Guide · ISO 27001 · Paris 6e
Vouloir couvrir tout le système d’information dès le premier jour est une tentation courante. Pour une société du 6e arrondissement de Paris, le projet ISO 27001 peut alors devenir ingérable avant même l’analyse de risques. Cette page explique comment choisir un périmètre utile, assez large pour répondre aux clients et assez resserré pour être tenu, avec l’appui d’un accompagnement ISO 27001.
Sommaire
- Contexte local : l’accompagnement ISO 27001 dans le 6e arrondissement de Paris
- Les situations qui déclenchent une demande
- L’accompagnement ISO 27001, c’est quoi ?
- Ce qui fait varier le prix
- Ce que comprend une prestation
- Bien choisir son prestataire
- Les étapes de votre demande dans le 6e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 6e
Contexte local : l’accompagnement ISO 27001 dans le 6e arrondissement de Paris
Le 6e arrondissement de Paris (75006) se répartit entre les pôles de Saint-Germain-des-Prés, de l’Odéon et du Luxembourg. Il jouxte les 5e, 7e, 14e et 15e arrondissements. Une entreprise qui y est installée peut donc avoir des équipes ou un hébergement dans un secteur voisin, et ces lieux entrent dans le périmètre dès qu’ils traitent des données de la société.
Selon que le local est loué à un gestionnaire ou administré par la société elle-même, le partage des responsabilités change. Si le gestionnaire tient le contrôle d’accès ou le local technique, la liste de ses engagements doit figurer dans l’analyse de risques. Si l’entreprise l’administre seule, c’est à elle de documenter ses équipements.
Point pratique : rassembler les contrats d’hébergement et de maintenance avant le premier entretien, car ils déterminent qui détient les preuves.
- Pôles et quartiers
- Saint-Germain-des-Prés, Odéon, Luxembourg
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 5e, Paris 7e, Paris 14e, Paris 15e
Les situations qui déclenchent une demande
- Un appel d’offres bloqué : l’exigence ISO 27001 figure au cahier des charges, sans démarche engagée.
- Une documentation éparpillée : plusieurs versions des mêmes documents circulent, sans responsable identifié.
- Un tableau de risques figé : il ne parle plus des outils actuellement en service.
- Un audit qui approche sans préparation : la date est connue, mais aucun contrôle interne n’a été mené.
L’accompagnement ISO 27001, c’est quoi ?
Un SMSI rassemble les règles, les responsabilités et les preuves par lesquelles une entreprise maîtrise ses risques de sécurité de l’information. La norme ISO 27001 en décrit la mise en place ; l’accompagnement suit la démarche de bout en bout.
Il ne se résume pas à des modèles de procédures. Un système se démontre par des décisions datées, des preuves et une revue par la direction. La certification reste la décision d’un organisme indépendant de l’accompagnant.
Un système à entretenir
Les audits de surveillance vérifient, après la certification, que le système continue d’être appliqué. La démarche doit donc se penser sur la durée.
Ce qui fait varier le prix
Le prix dépend de la situation de départ, et non d’une grille fixe. Les facteurs principaux sont :
- le nombre de sites et de systèmes inclus dans le périmètre
- la maturité des pratiques déjà en place
- la disponibilité des équipes internes pour porter le projet
- la part de documentation rédigée par chaque partie
- l’audit interne, confié à l’accompagnant ou à un tiers
Deux propositions ne se comparent qu’une fois le périmètre fixé des deux côtés.
Ce que comprend une prestation
Cadrage et périmètre
Un périmètre écrit, validé par la direction, indique les sites, les activités et les systèmes couverts, ainsi que les exclusions.
Analyse de risques et applicabilité
Les actifs et les menaces sont recensés, chaque risque reçoit un propriétaire, puis la déclaration d’applicabilité justifie chaque mesure.
Audit interne et préparation
L’audit interne vérifie le fonctionnement réel, la revue de direction arbitre les écarts, et les preuves sont préparées pour l’audit de certification.
Bien choisir son prestataire
Quelques questions aident à comparer les propositions :
- Qui conduit l’analyse de risques, et qui la valide ?
- Qui met à jour les procédures après l’audit ?
- L’audit interne est-il réalisé par une personne indépendante des travaux de mise en place ?
Les étapes de votre demande dans le 6e arrondissement de Paris
- Décrire le périmètre envisagé, sites et systèmes compris.
- Transmettre les procédures existantes et les exigences des clients.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Valider l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général se trouve sur accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les voisins, consultez Paris 5e et Paris 7e. Le formulaire permet de décrire votre besoin : un spécialiste de l’accompagnement ISO 27001 dans le 6e arrondissement de Paris vous recontacte, gratuitement et sans engagement.