Guide · ISO 27001 · Paris 4e
Un audit de surveillance a relevé des écarts, et plusieurs semaines ont passé sans réponse écrite. Une société du 4e arrondissement de Paris peut se retrouver dans cette situation après un premier contrôle. Cette page explique comment traiter ces points un par un, sans tout recommencer, et ce que l’accompagnement ISO 27001 prévoit pour organiser la reprise.
Sommaire
- Ce que recouvre l’accompagnement ISO 27001
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels dans le 4e arrondissement de Paris
- Les questions à poser avant de signer
- Les prestations, étape par étape
- Combien coûte l’accompagnement ISO 27001 ?
- Comment se déroule un projet dans le 4e arrondissement de Paris
- Questions fréquentes
Ce que recouvre l’accompagnement ISO 27001
Le SMSI désigne l’ensemble des règles, responsabilités et preuves qu’une organisation met en place pour protéger son information. La norme ISO 27001 en fixe les exigences, et la norme ISO 27002 en détaille les pratiques de sécurité.
L’accompagnement porte la démarche sur le plan méthodologique : périmètre, analyse de risques, déclaration d’applicabilité et audit interne. Le certificat, s’il est visé, reste la décision d’un organisme indépendant de l’accompagnant.
Un système qui se maintient
Une fois la certification obtenue, le système doit continuer à vivre. Les audits de surveillance vérifient que les écarts sont traités et que les décisions sur les risques restent à jour.
Quand faut-il s’en occuper ?
- Une direction peu impliquée : la norme est perçue comme une contrainte, et les décisions sur les risques attendent.
- Un appel d’offres exigeant : la réponse doit démontrer la démarche, pas seulement l’affirmer.
- Une documentation dispersée : plusieurs versions des mêmes procédures circulent, sans responsable identifié.
- Une analyse ancienne : le tableau des risques ne reflète plus les outils ni les équipes en place.
Contexte local · Paris 4e
Contexte local : les locaux professionnels dans le 4e arrondissement de Paris
Le 4e arrondissement de Paris (75004) réunit les pôles du Marais, de l’Hôtel de Ville, de l’Île de la Cité et de l’Île Saint-Louis. Il jouxte les 1er, 3e, 5e, 11e et 12e arrondissements. Une société établie ici peut donc compter des équipes ou des fournisseurs dans un secteur voisin, et chaque site qui traite des informations de l’entreprise doit être décrit dans le périmètre.
Lorsque les locaux comprennent une cour, un local partagé ou une armoire technique commune, la question est de savoir qui en a la clé, qui y accède et qui tient le registre. Ces réponses s’écrivent avant l’analyse de risques, et non pendant l’audit.
Point pratique : demandez au gestionnaire ou au syndic la liste des accès techniques, ainsi que l’accès aux journaux du contrôle d’accès.
- Pôles et quartiers
- Marais, Hôtel de Ville, Île de la Cité, Île Saint-Louis
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 3e, Paris 5e, Paris 11e, Paris 12e
Les questions à poser avant de signer
- Qui établit le périmètre, et qui le valide au niveau de la direction ?
- Quelle part de la documentation reste à la charge de l’entreprise ?
- Qui conduit l’audit interne, et quelle indépendance a-t-il ?
- Quel appui est prévu pour les audits de surveillance, une fois la certification obtenue ?
Les prestations, étape par étape
Périmètre et inventaire
Le périmètre est écrit puis validé par la direction, avec les sites, les activités et les systèmes inclus. L’inventaire des actifs suit, et chaque exclusion est justifiée.
Risques et déclaration d’applicabilité
L’analyse de risques attribue un responsable à chaque risque retenu. La déclaration d’applicabilité reprend les mesures de l’annexe, avec la raison de chaque choix.
Audit interne et préparation
L’audit interne contrôle le fonctionnement réel. La revue de direction tranche les écarts, puis les preuves sont rassemblées pour l’audit de l’organisme de certification.
Combien coûte l’accompagnement ISO 27001 ?
Aucun montant ne se devine à distance. Le devis reflète surtout :
- l’étendue du périmètre et le nombre de sites inclus
- la maturité de départ, selon que les pratiques sont écrites ou non
- le temps réellement disponible côté équipes internes
- la répartition de la rédaction entre l’accompagnant et l’entreprise
- le suivi après la certification
Deux devis se comparent à périmètre égal.
Comment se déroule un projet dans le 4e arrondissement de Paris
- Décrire le périmètre et les sites déjà connus.
- Rassembler les procédures, analyses et exigences des clients.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Conduire l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général est présenté sur accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les secteurs voisins, consultez Paris 1er et Paris 3e. Une demande dans le formulaire suffit pour être recontacté par un spécialiste de l’accompagnement ISO 27001 dans le 4e arrondissement de Paris, gratuitement et sans engagement.