Guide · ISO 27001 · Boulogne-Billancourt
Un projet de SMSI qui vise tout le système d’information d’un coup finit souvent bloqué au premier arbitrage. À Boulogne-Billancourt, une entreprise qui doit démontrer sa sécurité gagne à commencer par un périmètre resserré, écrit et validé. Cette page explique les étapes d’un accompagnement ISO 27001 et les points à régler avant la première réunion.
Sommaire
- Contexte local : l’accompagnement ISO 27001 à Boulogne-Billancourt
- Les situations qui déclenchent une demande
- L’accompagnement ISO 27001, c’est quoi ?
- Ce qui fait varier le prix
- Ce que comprend une prestation
- Bien choisir son prestataire
- Les étapes de votre demande à Boulogne-Billancourt
- Questions fréquentes
Contexte local · Boulogne-Billancourt
Contexte local : l’accompagnement ISO 27001 à Boulogne-Billancourt
Boulogne-Billancourt (92100) fait partie des Hauts-de-Seine. Le pôle Seine Ouest, l’Île Seguin et le Trapèze figurent parmi ses repères, et la commune jouxte le 16e arrondissement de Paris, Issy-les-Moulineaux, Saint-Cloud et Sèvres. Lorsque des équipes se répartissent entre ce secteur et Issy-les-Moulineaux, le périmètre doit dire si les deux adresses partagent les mêmes mesures.
Dans un bâtiment tertiaire géré par un syndic ou un gestionnaire, la sécurité physique dépend en partie d’un tiers : badges, accueil, locaux techniques. Obtenez par écrit la liste des dispositifs et l’accès aux journaux avant de rédiger les mesures correspondantes.
Pour une entreprise qui travaille aussi avec des interlocuteurs du 16e arrondissement ou de Saint-Cloud, les exigences de sécurité des clients reviennent souvent dans les questionnaires. Les réponses doivent alors renvoyer aux mêmes documents que ceux du SMSI, sans version parallèle.
Le point pratique : recenser dès le départ les fournisseurs hébergés hors des locaux, car ils entrent dans l’analyse de risques au même titre que le matériel sur place.
- Pôles et quartiers
- Seine Ouest, Île Seguin, Trapèze
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 16e, Issy-les-Moulineaux, Saint-Cloud, Sèvres
Les situations qui déclenchent une demande
- Un appel d’offres qui exige déjà la certification : la réponse doit montrer une démarche engagée, pas une promesse.
- Une documentation éparpillée : les pratiques existent, mais elles sont réparties entre des messageries, des dossiers et des mémoires différentes.
- Une analyse de risques faite une seule fois : le tableau date du premier projet et ne reflète plus les systèmes actuels.
- Un audit de certification approche sans répétition : l’équipe n’a jamais conduit d’audit interne, et la date se rapproche.
L’accompagnement ISO 27001, c’est quoi ?
L’accompagnement ISO 27001 vise à construire un système de management de la sécurité de l’information, le SMSI, conforme à la norme ISO 27001. Il organise la façon dont l’entreprise identifie ses risques, choisit ses mesures et vérifie que ses équipes les appliquent. Le résultat n’est pas un classeur : c’est un fonctionnement, avec des responsables, des preuves et des revues régulières.
Ce qui relève de l’accompagnement
Le prestataire aide à cadrer le périmètre, à conduire l’analyse de risques, à rédiger la déclaration d’applicabilité et à préparer l’audit interne. Les décisions restent celles de la direction de l’entreprise.
Ce qui relève de l’organisme de certification
La certification, si elle est visée, est décidée par un organisme indépendant de l’accompagnant. Celui-ci prépare le dossier sans pouvoir promettre l’issue de l’audit.
Ce qui fait varier le prix
Il n’existe pas de tarif standard : le montant dépend de la situation de départ et de l’ampleur du projet. Chaque devis doit détailler :
- le périmètre retenu, avec ses sites, ses activités et ses systèmes
- le degré d’avancement des pratiques déjà écrites
- la disponibilité des équipes internes pour travailler sur le projet
- la part de la documentation prise en charge par le prestataire
- l’audit interne et le suivi après la certification
Pour comparer deux offres, rapprochez-les à périmètre égal et vérifiez qui rédige quoi : une proposition qui laisse la documentation à l’entreprise n’a pas le même contenu qu’une proposition qui la prend en charge.
Ce que comprend une prestation
Le périmètre avant tout
Première étape : établir quels sites, activités et systèmes entrent dans le SMSI, et lesquels en sortent. Chaque exclusion se justifie par écrit, car l’auditeur l’examinera.
Risques et déclaration d’applicabilité
L’analyse de risques repère les actifs et les menaces, puis propose un traitement pour chacun. La déclaration d’applicabilité reprend les mesures de l’annexe de la norme : elle indique celles qui sont retenues et celles qui ne le sont pas, avec la raison.
Audit interne et préparation
L’audit interne vérifie que le système fonctionne réellement. La revue de direction arbitre les écarts, puis les preuves et les entretiens sont préparés pour l’audit de l’organisme de certification.
Bien choisir son prestataire
Quelques questions suffisent souvent à départager les offres. Comment l’analyse de risques est-elle menée, et qui la valide ? Qui écrit les procédures, et qui les met à jour après l’audit ? Le prestataire mène-t-il lui-même l’audit interne, ou le confie-t-il à un tiers ?
Les étapes de votre demande à Boulogne-Billancourt
- Décrire le périmètre : sites, activités et systèmes déjà connus.
- Dresser l’état des lieux : documents existants, exigences des clients, appels d’offres en cours.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Conduire l’analyse de risques et la déclaration d’applicabilité avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Vous trouverez le cadre général sur la page accompagnement ISO 27001, et le département sur accompagnement ISO 27001 dans les Hauts-de-Seine. Les communes voisines ont leur page : Issy-les-Moulineaux et Puteaux. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 proche de Boulogne-Billancourt vous recontacte, gratuitement et sans engagement.