Guide · ISO 27001 · Neuilly-sur-Seine
Un audit de surveillance a relevé des écarts, et personne ne sait qui doit les traiter ni dans quel ordre. À Neuilly-sur-Seine, une entreprise dans cette situation a besoin d’un cadre écrit pour reprendre la main sur son système de sécurité. Cette page explique ce que couvre un accompagnement ISO 27001 et ce qu’il faut préparer avant de le lancer.
Sommaire
- Ce que recouvre l’accompagnement ISO 27001
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels à Neuilly-sur-Seine
- Les questions à poser avant de signer
- Les prestations, étape par étape
- Combien coûte l’accompagnement ISO 27001 ?
- Comment se déroule un projet à Neuilly-sur-Seine
- Questions fréquentes
Ce que recouvre l’accompagnement ISO 27001
Cet accompagnement porte sur le système de management de la sécurité de l’information, ou SMSI, tel que la norme ISO 27001 le décrit. Il ne s’agit pas d’empiler des modèles de documents : le système doit être alimenté, revu et corrigé par ceux qui l’utilisent, et la direction doit en répondre.
Une démarche qui se prouve
Chaque mesure retenue appelle une trace : un registre tenu à jour, un compte rendu, une décision datée. Cette trace permet de répondre à un auditeur sans reconstituer l’historique dans l’urgence.
Ce qui subsiste après l’audit
Lorsque la certification est obtenue, des audits de surveillance vérifient la continuité du système. L’accompagnement prépare ce suivi, mais la décision de certification revient à un organisme indépendant de l’accompagnant.
Quand faut-il s’en occuper ?
- Une direction qui lit la norme comme une formalité : les décisions de risque restent en suspens, faute d’arbitrage au plus haut niveau.
- Un appel d’offres qui réclame la certification : le calendrier commercial laisse peu de temps pour tout construire d’un coup.
- Une documentation dispersée entre plusieurs services : les pratiques existent, mais aucune trace ne permet de les démontrer.
- Une analyse de risques restée à l’état ancien : personne n’a repris les menaces depuis la première version du tableau.
Contexte local · Neuilly-sur-Seine
Contexte local : les locaux professionnels à Neuilly-sur-Seine
Neuilly-sur-Seine (92200) appartient aux Hauts-de-Seine et jouxte les 16e et 17e arrondissements de Paris, Levallois-Perret, Puteaux et Courbevoie. Une entreprise établie dans la commune travaille souvent avec des clients et des fournisseurs répartis entre Paris et ces communes voisines. Le premier travail consiste donc à décider, par écrit, quels sites et quels systèmes entrent dans le SMSI.
Si l’entreprise occupe un second site à Paris 16e, à Puteaux ou à Courbevoie, le périmètre doit dire explicitement s’il est couvert et par quelle politique d’accès. Un site oublié dans le périmètre resurgit tôt ou tard au moment d’un audit, avec une question restée sans réponse.
Qu’il s’agisse d’un plateau dans un immeuble géré ou d’un local sur rue, les contrôles d’accès, les visiteurs et les équipements partagés changent la façon de documenter les mesures physiques. Demandez au gestionnaire quels dispositifs et quels journaux existent déjà : une partie des preuves peut s’y trouver.
Terminez par un point pratique : fixer une date de revue de direction avant de lancer l’audit interne, pour que les arbitrages soient pris en amont.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 16e, Paris 17e, Levallois-Perret, Puteaux, Courbevoie
Les questions à poser avant de signer
Quelques questions aident à comparer les propositions. Quelle méthode d’analyse de risques sera utilisée, et qui en valide les résultats ? Quelle part de la documentation l’entreprise rédige-t-elle elle-même, et quelle part est confiée au prestataire ? Qui réalise l’audit interne, et avec quelle indépendance vis-à-vis du travail de préparation ?
Les prestations, étape par étape
Lire l’existant et fixer le périmètre
Le prestataire recense les pratiques, les documents et les exigences des clients ou de l’assureur. Le périmètre est ensuite arrêté par écrit, avec la liste des exclusions et leur justification.
Analyser les risques et choisir les mesures
L’analyse est menée avec les responsables concernés, puis validée par la direction. La déclaration d’applicabilité reprend les mesures de l’annexe de la norme, en indiquant pour chacune si elle est retenue ou exclue.
Vérifier et préparer l’audit
L’audit interne contrôle le fonctionnement réel du système. Après la revue de direction et les actions correctives, les preuves et les entretiens sont préparés pour l’audit de l’organisme de certification.
Combien coûte l’accompagnement ISO 27001 ?
Aucun montant ne figure ici : le coût se fixe après un état des lieux, à partir de plusieurs facteurs.
- l’étendue du périmètre, avec les sites, les activités et les systèmes inclus
- le niveau de maturité de départ, selon ce qui est déjà écrit
- la disponibilité des équipes internes pour porter le projet
- la part de la documentation rédigée par le prestataire ou par l’entreprise
- l’audit interne et le suivi après la certification
Pour comparer deux offres, ramenez-les au même périmètre et regardez qui rédige quoi : une proposition moins élevée peut simplement laisser plus de travail à l’entreprise.
Comment se déroule un projet à Neuilly-sur-Seine
- Définir le périmètre : sites, activités, systèmes, et ce qui reste hors du SMSI.
- Faire l’état des lieux : pratiques existantes, documents disponibles, exigences des clients.
- Conduire l’analyse de risques et valider les décisions de traitement avec la direction.
- Rédiger la documentation à la mesure de l’entreprise, puis lancer l’audit interne.
- Préparer l’audit de certification et la revue de direction qui suit.
Pour situer la démarche, la page accompagnement ISO 27001 présente l’ensemble du sujet, et la page accompagnement ISO 27001 dans les Hauts-de-Seine couvre le département. Les communes voisines ont leur propre page : Levallois-Perret et Puteaux. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 proche de Neuilly-sur-Seine vous recontacte, gratuitement et sans engagement.