Guide · ISO 27001 · Levallois-Perret
Pour une direction, la norme ressemble parfois à une case administrative de plus. À Levallois-Perret comme ailleurs, le problème apparaît le jour où un dossier doit être présenté : personne ne peut dire avec certitude ce qui est réellement en place. Cette page explique ce que couvre un accompagnement ISO 27001 et ce qu’il faut préparer avant de le lancer.
Sommaire
- L’accompagnement ISO 27001 : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir à Levallois-Perret
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Comprendre un devis d’accompagnement ISO 27001
- Comparer les offres sans se tromper
- De la demande au devis à Levallois-Perret
- Questions fréquentes
L’accompagnement ISO 27001 : de quoi parle-t-on ?
Le système de management de la sécurité de l’information, ou SMSI, est l’ensemble des règles, des responsabilités et des contrôles qu’une entreprise met en place pour protéger son information. L’accompagnement ISO 27001 aide à le construire selon cette norme. Le résultat doit fonctionner au quotidien : c’est une manière de travailler, pas une bibliothèque de modèles.
Une démarche qui se démontre
Chaque décision doit laisser une trace : une analyse datée, un compte rendu de revue, un registre des incidents. L’auditeur attend ces traces, et elles se préparent en amont plutôt qu’à la veille de l’audit.
La part de l’organisme de certification
La certification, si elle est visée, est décidée par un organisme indépendant de l’accompagnant. Celui-ci prépare l’entreprise et son dossier, sans pouvoir garantir l’issue de l’audit.
Contexte local · Levallois-Perret
Contexte local : ce qu’il faut savoir à Levallois-Perret
Levallois-Perret (92300) appartient aux Hauts-de-Seine. La commune jouxte le 17e arrondissement de Paris, Neuilly-sur-Seine, Courbevoie et Clichy. Une entreprise qui y est établie et qui a des clients ou des fournisseurs à Paris doit décider par écrit si les activités de ces voisins relèvent de son périmètre.
Dans un immeuble de bureaux géré par un tiers, plusieurs éléments de sécurité ne dépendent pas de l’entreprise : contrôle d’accès du hall, vidéosurveillance des parties communes, registre de l’accueil. Ils peuvent servir de preuves, à condition de savoir qui les conserve et pendant combien de temps. Demandez-le au gestionnaire avant l’audit interne.
Si l’entreprise a un bureau à Levallois-Perret et une équipe à Courbevoie qui travaillent sur les mêmes applications, le périmètre doit décrire ces flux communs. Un site voisin mal intégré produit souvent des mesures contradictoires, et cela se voit à la revue de direction.
Le point pratique à fixer tôt : désigner la personne qui réunit les preuves de chaque site et qui répond aux questions de l’auditeur interne.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 17e, Neuilly-sur-Seine, Courbevoie, Clichy
Les signaux à ne pas laisser traîner
- Un périmètre devenu ingérable : le projet visait tout le système d’information d’un coup, et il ne peut plus avancer.
- Un client qui réclame des preuves : la question tombe, et l’entreprise n’a pas de dossier à présenter.
- Un premier essai abandonné : les documents rédigés alors dorment dans un dossier partagé, sans relecture.
- Des modèles de procédures récupérés ailleurs : ils ne décrivent ni les outils ni les équipes de l’entreprise.
Ce que fait concrètement le prestataire
Un périmètre qui tient la route
Le prestataire aide à retenir les activités, les sites et les systèmes du SMSI, puis à consigner ce qui reste hors champ et pourquoi. Un périmètre resserré sur ce qui compte est souvent le point de départ le plus sûr.
Un registre des risques vivant
L’analyse est menée avec la direction et les responsables concernés. Chaque risque reçoit une décision de traitement, et la déclaration d’applicabilité en découle, mesure par mesure, avec sa justification.
Un système prêt pour l’audit
L’audit interne et la revue de direction permettent de corriger les écarts avant l’audit de l’organisme de certification. Les entretiens sont préparés, sans que le prestataire réponde à la place des équipes.
Comprendre un devis d’accompagnement ISO 27001
Un devis se lit par ses hypothèses. Quelques postes pèsent davantage que les autres, et chacun doit être explicité par le prestataire :
- l’étendue du périmètre, en sites, en activités et en systèmes
- l’état des pratiques déjà écrites au moment du démarrage
- le temps que les équipes internes peuvent consacrer au projet
- la répartition de la rédaction entre le prestataire et l’entreprise
- l’audit interne, réalisé en interne ou par un tiers, et le suivi après la certification
Deux devis ne sont comparables que s’ils décrivent le même périmètre et la même répartition du travail.
Comparer les offres sans se tromper
Quelques questions permettent de départager les propositions. Quelle méthode d’analyse de risques est proposée, et qui valide les décisions de traitement ? Qui rédige les documents, et qui s’assure qu’ils reflètent les pratiques réelles ? Qui mène l’audit interne, et avec quelle indépendance ?
De la demande au devis à Levallois-Perret
- Décrire le périmètre souhaité : sites et activités déjà identifiés.
- Partager l’état des pratiques : documents existants, exigences des clients, appels d’offres en cours.
- Recevoir une proposition qui précise la méthode, la répartition de la rédaction et l’audit interne.
- Lancer l’analyse de risques avec les responsables concernés, puis rédiger les documents retenus.
- Préparer l’audit de certification, avec les preuves rassemblées et les entretiens répétés.
Le détail de la démarche se trouve sur la page accompagnement ISO 27001, et la couverture du département est sur accompagnement ISO 27001 dans les Hauts-de-Seine. Deux communes voisines ont leur page : Neuilly-sur-Seine et Courbevoie. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 proche de Levallois-Perret vous recontacte, gratuitement et sans engagement.