Guide · ISO 27001 · Paris 5e
Pour la direction, une norme de sécurité ressemble parfois à une contrainte administrative de plus. Dans le 5e arrondissement de Paris, ce regard peut retarder les décisions sur les risques, alors que le système ne tient que si ces décisions sont prises. Cette page décrit comment l’accompagnement ISO 27001 associe la direction aux arbitrages, et quels documents elle doit valider pour que le système soit réel.
Sommaire
- L’accompagnement ISO 27001 : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir dans le 5e arrondissement de Paris
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Comprendre un devis d’accompagnement ISO 27001
- Comparer les offres sans se tromper
- De la demande au devis dans le 5e arrondissement de Paris
- Questions fréquentes
L’accompagnement ISO 27001 : de quoi parle-t-on ?
Le SMSI, système de management de la sécurité de l’information, regroupe les règles, les responsabilités et les preuves qui permettent de maîtriser les risques de sécurité. La norme ISO 27001 en définit les exigences ; l’accompagnement aide à les appliquer à l’entreprise réelle plutôt qu’à un modèle générique.
La démarche comprend le périmètre, l’analyse de risques, la déclaration d’applicabilité et l’audit interne. La certification, si elle est visée, est décidée par un organisme indépendant de l’accompagnant.
La direction, premier décideur
Le SMSI engage la direction : c’est elle qui valide le périmètre, les décisions sur les risques et les mesures exclues. Sans ces validations, le système reste un dossier.
Contexte local · Paris 5e
Contexte local : ce qu’il faut savoir dans le 5e arrondissement de Paris
Le 5e arrondissement de Paris (75005) s’articule autour du Quartier latin et du Jardin des Plantes. Il jouxte les 4e, 6e, 13e et 14e arrondissements, si bien qu’une entreprise de ce secteur peut avoir des collaborateurs, des fournisseurs ou un second site à proximité. Chacun de ces lieux qui traite des informations de la société doit figurer dans le périmètre.
Dans un bâtiment aménagé en bureaux, le gestionnaire contrôle souvent l’accès, la réception et les locaux techniques. Il faut obtenir la liste de ses responsabilités avant d’écrire les mesures physiques, car les preuves ne se reconstituent pas facilement.
Lorsqu’un local est partagé avec d’autres occupants, la limite entre les équipements de l’entreprise et ceux des tiers doit être écrite. Elle sera la première question de l’auditeur. Point pratique : préparer une liste des systèmes par site, avec le responsable de chacun.
- Pôles et quartiers
- Quartier latin, Jardin des Plantes
- Département
- Paris (75)
- Limitrophes
- Paris 4e, Paris 6e, Paris 13e, Paris 14e
Les signaux à ne pas laisser traîner
- Un périmètre démesuré : le projet veut tout couvrir d’un coup et se bloque au premier arbitrage.
- Une demande de preuves : un client attend des pièces que l’entreprise sait rendre, mais qu’elle n’a jamais rédigées.
- Un projet interrompu : une première tentative a été stoppée faute de temps disponible.
- Des modèles inadaptés : les procédures téléchargées ne ressemblent pas au fonctionnement réel.
Ce que fait concrètement le prestataire
Au départ : périmètre et existant
Le prestataire établit le périmètre, puis recense les documents, les exigences des clients et les appels d’offres en cours.
Pendant : risques et applicabilité
L’analyse de risques est conduite avec la direction, puis reportée dans la déclaration d’applicabilité, avec la justification de chaque mesure.
Ensuite : audit interne et certification
Un audit interne, une revue de direction, puis la préparation des preuves et des entretiens de l’audit de certification.
Comprendre un devis d’accompagnement ISO 27001
Un devis n’est lisible que si l’on sait ce qu’il couvre. Il doit notamment préciser :
- l’étendue du périmètre et les sites inclus
- le niveau de documentation déjà existant
- la part rédigée par le prestataire et celle rédigée par l’entreprise
- le mode de réalisation de l’audit interne
- le suivi après la certification
Les propositions ne se comparent qu’à périmètre égal.
Comparer les offres sans se tromper
Quelques points suffisent à départager deux offres. Qui mène l’analyse de risques, et qui la valide ? Qui met à jour les procédures après l’audit ? L’audit interne est-il conduit par une personne indépendante de l’accompagnant ?
De la demande au devis dans le 5e arrondissement de Paris
- Décrire le périmètre souhaité, avec les sites et les systèmes concernés.
- Transmettre les documents existants et les exigences des clients.
- Recevoir une proposition avec la répartition des travaux.
- Valider l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général figure sur accompagnement ISO 27001 et le département sur accompagnement ISO 27001 à Paris (75). Pour les voisins, lisez Paris 4e et Paris 6e. Un spécialiste de l’accompagnement ISO 27001 dans le 5e arrondissement de Paris vous recontacte après votre demande, gratuitement et sans engagement.