Guide · ISO 27001 · Paris 9e
Les documents de sécurité d’une société du 9e arrondissement de Paris sont parfois répartis entre plusieurs dossiers, messageries et prestataires. Chacun a sa version, et personne ne sait laquelle est en vigueur. Avant toute certification, il faut rassembler ce qui existe, choisir une version de référence, puis dire comment l’entreprise tient ces documents à jour.
Sommaire
- L’accompagnement ISO 27001, c’est quoi ?
- Contexte local : l’accompagnement ISO 27001 dans le 9e arrondissement de Paris
- Les situations qui déclenchent une demande
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Bien choisir son prestataire
- Les étapes de votre demande dans le 9e arrondissement de Paris
- Questions fréquentes
L’accompagnement ISO 27001, c’est quoi ?
Un système de management de la sécurité de l’information est un ensemble cohérent de règles, de responsabilités et de preuves. La norme ISO 27001 en décrit les exigences, qui s’appliquent à l’entreprise telle qu’elle est organisée.
Un accompagnement intervient sur le périmètre, l’analyse de risques, la déclaration d’applicabilité et l’audit interne. La décision de certification appartient à un organisme indépendant de l’accompagnant.
La documentation au service du système
Une documentation utile est courte, datée et rattachée à un responsable. Elle sert à décider et à prouver, et non à remplir un classeur.
Contexte local · Paris 9e
Contexte local : l’accompagnement ISO 27001 dans le 9e arrondissement de Paris
Le 9e arrondissement de Paris (75009) s’organise autour de l’Opéra, des Grands Boulevards et du quartier central des affaires. Il jouxte les 2e, 8e, 10e, 17e et 18e arrondissements. Une société installée ici peut avoir des salariés ou un prestataire dans l’un de ces secteurs, et tout lieu qui manipule des données de l’entreprise doit apparaître dans le périmètre.
Dans les immeubles de bureaux, les documents de sécurité dépendent souvent de plusieurs interlocuteurs : le gestionnaire, l’opérateur réseau, l’hébergeur. Le SMSI doit cartographier ces rôles sans supposer que l’entreprise maîtrise tout. Un contrat qui ne précise pas les obligations de chacun laisse une zone floue au moment de l’audit.
Point pratique : lister les contrats, les accès et les responsables de chaque lieu avant de rédiger la première version de la documentation.
- Pôles et quartiers
- Opéra, Grands Boulevards, Quartier central des affaires
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 8e, Paris 10e, Paris 17e, Paris 18e
Les situations qui déclenchent une demande
- Un projet abandonné : une première démarche a été stoppée faute de temps disponible.
- Des modèles achetés : des procédures classées, sans lien avec le fonctionnement réel.
- Des écarts de surveillance : des points relevés lors d’un contrôle attendent toujours une réponse.
- Un périmètre trop vaste : le projet vise tout le système d’information et se bloque au premier arbitrage.
Ce que comprend une prestation
Cadrage du périmètre
Un périmètre validé par la direction indique les sites, les activités et les systèmes concernés, ainsi que les exclusions motivées.
Analyse de risques et applicabilité
Les actifs et les menaces sont recensés, chaque risque reçoit un responsable, puis la déclaration d’applicabilité documente chaque mesure.
Audit interne et revue de direction
L’audit interne vérifie le fonctionnement réel. La revue de direction décide des actions, puis les preuves sont prêtes pour l’audit de certification.
Ce qui fait varier le prix
Le prix varie avec ce qui doit être produit, et non avec une liste standard :
- le nombre de sites et de systèmes inclus
- la maturité des pratiques déjà écrites
- la disponibilité des équipes internes
- la part de documentation rédigée par l’accompagnant
- l’audit interne et le suivi après la certification
Une comparaison n’a de sens qu’à périmètre égal.
Bien choisir son prestataire
Des questions simples permettent de comparer les propositions :
- Qui conduit l’analyse de risques, et qui la valide ?
- Quelle part de la documentation l’entreprise rédige-t-elle elle-même ?
- Qui réalise l’audit interne, et avec quelle indépendance ?
Les étapes de votre demande dans le 9e arrondissement de Paris
- Indiquer le périmètre visé, avec les sites déjà connus.
- Joindre les procédures et les analyses existantes.
- Recevoir une proposition détaillée, avec la part de chacun.
- Lancer l’analyse de risques avec la direction.
- Préparer l’audit interne.
Le cadre général se trouve sur accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les voisins, consultez Paris 2e et Paris 8e. Le formulaire suffit pour être recontacté par un spécialiste de l’accompagnement ISO 27001 dans le 9e arrondissement de Paris, gratuitement et sans engagement.