Guide · ISO 27001 · Paris 7e
Un appel d’offres qui exige la certification ISO 27001 arrive parfois sans qu’aucune démarche ne soit engagée. Dans le 7e arrondissement de Paris, la question se pose vite : que faut-il pouvoir montrer, et sur quel périmètre ? Cette page décrit ce qu’un accompagnement permet de présenter, sans promettre une issue que seul un organisme de certification peut décider.
Sommaire
- Quand faut-il s’en occuper ?
- Ce que recouvre l’accompagnement ISO 27001
- Contexte local : les locaux professionnels dans le 7e arrondissement de Paris
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Combien coûte l’accompagnement ISO 27001 ?
- Comment se déroule un projet dans le 7e arrondissement de Paris
- Questions fréquentes
Quand faut-il s’en occuper ?
- Une demande de preuves : un client réclame des éléments écrits que l’entreprise ne sait pas encore produire.
- Une tentative passée : un premier projet a été abandonné faute de temps disponible.
- Des modèles qui ne collent pas : les procédures achetées ne reflètent pas les pratiques de l’équipe.
- Des écarts en suspens : un audit de surveillance a relevé des points restés sans réponse.
Ce que recouvre l’accompagnement ISO 27001
Un système de management de la sécurité de l’information, ou SMSI, organise la protection de l’information d’une entreprise autour de règles, de responsabilités et de preuves. La norme ISO 27001 en fixe le cadre, et l’accompagnement permet de le construire à la mesure de la société.
Sont concernés le périmètre, l’analyse de risques, la déclaration d’applicabilité et l’audit interne, puis la préparation de l’audit de certification mené par un organisme indépendant.
Un système qui se prouve dans le temps
La preuve compte autant que la règle. Des décisions datées, des enregistrements et une revue de direction montrent que le système fonctionne réellement.
Contexte local · Paris 7e
Contexte local : les locaux professionnels dans le 7e arrondissement de Paris
Le 7e arrondissement de Paris (75007) regroupe les pôles des Invalides, du Gros-Caillou et du Faubourg Saint-Germain. Il jouxte les 6e, 8e, 15e et 16e arrondissements. Une entreprise qui y est établie peut donc avoir des équipes ou des hébergements dans un secteur voisin, et ces lieux entrent dans le périmètre dès qu’ils traitent les informations de la société.
Quand l’immeuble est géré par un tiers, celui-ci tient souvent le contrôle d’accès et les locaux techniques. Son périmètre d’action doit être connu et consigné, car les mesures physiques dépendent de lui. Un local partagé avec d’autres occupants demande la même clarté sur les équipements communs.
Point pratique : préparer une liste des locaux, avec les systèmes présents et les personnes qui y ont accès.
- Pôles et quartiers
- Invalides, Gros-Caillou, Faubourg Saint-Germain
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 6e, Paris 8e, Paris 15e, Paris 16e
Les prestations, étape par étape
Périmètre et inventaire
Le périmètre est écrit, puis validé par la direction, avec les sites, les activités et les systèmes inclus. Chaque exclusion est justifiée.
Risques et déclaration d’applicabilité
L’analyse de risques attribue un propriétaire à chaque risque retenu. La déclaration d’applicabilité reprend les mesures de l’annexe de la norme, avec la raison de chaque choix.
Audit interne et audit de certification
L’audit interne vérifie le fonctionnement au quotidien. La revue de direction tranche les écarts, puis les preuves et les entretiens sont préparés pour l’organisme de certification.
Les questions à poser avant de signer
- Qui établit l’analyse de risques, et la direction en valide-t-elle les décisions ?
- Quelle part de la rédaction reste à la charge de l’entreprise ?
- Qui réalise l’audit interne, et avec quelle indépendance ?
- Quel appui est prévu pour les audits de surveillance, une fois la certification obtenue ?
Combien coûte l’accompagnement ISO 27001 ?
Aucun montant n’est annoncé ici : le prix tient à la situation réelle. Le devis dépend notamment de :
- l’étendue du périmètre, avec les sites et les systèmes inclus
- le niveau de documentation déjà écrit
- le temps que les équipes internes peuvent consacrer au projet
- la part de l’audit interne confiée à un tiers
- le suivi après la certification
Une comparaison n’a de sens qu’à périmètre égal.
Comment se déroule un projet dans le 7e arrondissement de Paris
- Décrire le périmètre, avec les sites connus.
- Rassembler les procédures et les exigences des clients.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Conduire l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général est présenté sur accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les voisins, lisez Paris 6e et Paris 15e. Décrivez votre besoin dans le formulaire pour être recontacté par un spécialiste de l’accompagnement ISO 27001 dans le 7e arrondissement de Paris, gratuitement et sans engagement.