Guide · ISO 27001 · Val-de-Marne
Un projet de certification lancé l’an dernier s’est arrêté au bout de quelques ateliers, faute de temps pour les équipes. Le dossier est resté en l’état, et la démarche doit repartir presque de zéro. Cette page montre comment un accompagnement ISO 27001 relance le projet dans le Val-de-Marne, avec un périmètre qui reste tenable.
Sommaire
L’accompagnement ISO 27001, c’est quoi ?
Le périmètre d’abord
L’accompagnement ISO 27001 met en place un système de management de la sécurité de l’information : périmètre, analyse de risques, déclaration d’applicabilité, documentation, audit interne et revue de direction. L’ordre compte, car chaque étape s’appuie sur la précédente.
La certification, ensuite
Le projet conduit jusqu’à l’audit de certification, mené par un organisme indépendant de l’accompagnant. Ce dernier prépare les preuves et les personnes, sans avoir la main sur la décision. Une fois le certificat obtenu, les audits de surveillance imposent de faire vivre le système.
Les situations qui déclenchent une demande
- Une analyse de risques figée : elle date de la mise en place d’un outil, et aucun nouveau risque n’a été repris depuis.
- Un calendrier d’audit déjà fixé : la date est arrêtée, mais l’audit interne n’a pas encore été mené.
- Une direction en retrait : la norme passe pour une obligation administrative, et les arbitrages restent en suspens.
- Un appel d’offres qui exige la certification : la demande arrive dans le cahier des charges, et l’équipe découvre le sujet au moment de répondre.
Contexte local · Val-de-Marne
Contexte local : l’accompagnement ISO 27001 dans le Val-de-Marne
Le Val-de-Marne est bordé par Paris, les Hauts-de-Seine et la Seine-Saint-Denis. Deux pôles y sont à connaître : le marché international de Rungis et l’aéroport de Paris-Orly. Si l’activité de l’entreprise s’appuie sur des partenaires installés à proximité de l’un ou de l’autre, ces échanges font partie de l’analyse de risques, car un prestataire extérieur peut ouvrir une porte d’entrée.
Vincennes, ville du département, jouxte le 12e arrondissement de Paris. Une société qui a son siège à Vincennes et une activité dans la capitale pose une question simple : quels lieux, quels systèmes et quelles personnes entrent dans le SMSI ? Un atelier de cadrage par site, suivi d’une validation écrite de la direction, évite les périmètres flous.
Pour un site logistique ou un bureau dont les accès sont gérés par un tiers, la question des équipements connectés, comme les badges, les caméras ou les bornes, mérite une ligne dans le périmètre. Qui les administre, et qui peut les modifier ? La réponse se consigne avant l’analyse de risques.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Trois questions départagent souvent les propositions. Qui conduit les ateliers, et restera-t-il jusqu’à l’audit ? Quelle part de la documentation est rédigée par l’entreprise elle-même ? Qui réalise l’audit interne, et ce choix est-il indépendant du rédacteur des documents ?
Une réponse floue sur l’une de ces questions mérite d’être reprise avant la signature.
Ce que comprend une prestation
Avant : le périmètre et les pratiques existantes
Le premier temps recense les sites, les activités et les systèmes à inclure, puis les pratiques déjà en place. Ce relevé révèle souvent des règles appliquées mais jamais écrites, qu’il suffit de documenter.
Pendant : risques, mesures et justifications
L’analyse de risques suit une méthode choisie avec la direction. Les risques retenus donnent lieu à un traitement, puis la déclaration d’applicabilité indique, pour chaque mesure de l’annexe, si elle est retenue ou exclue, avec sa justification.
Après : audit interne et préparation de l’audit
L’audit interne mesure l’écart entre le système écrit et sa pratique réelle. La revue de direction tranche les actions à mener, et la préparation de l’audit de certification rassemble les preuves attendues.
Ce qui fait varier le prix
Le coût dépend avant tout de la forme du projet. Les facteurs suivants pèsent le plus lourd :
- le nombre de sites et de systèmes inclus dans l’analyse ;
- des pratiques déjà écrites, ou tout à reconstruire ;
- le temps que l’entreprise peut réserver à ses équipes ;
- la rédaction, partagée entre les deux parties ou confiée à l’accompagnant ;
- l’audit interne, réalisé en propre ou par un tiers.
Deux devis ne se comparent qu’une fois le périmètre et la documentation mis à plat.
Les étapes de votre demande dans le Val-de-Marne
- Préciser le périmètre visé : sites et activités concernés.
- Lister les documents et les exigences déjà reçus.
- Recevoir la proposition et son calendrier de travail.
- Lancer le cadrage avec la direction.
- Planifier l’audit interne avant toute demande de certification.
Pour approfondir, la page accompagnement ISO 27001 présente le projet de bout en bout, et la page accompagnement ISO 27001 à Vincennes traite la commune de Vincennes. Les départements voisins ont leurs propres pages : Paris et Hauts-de-Seine. Pour lancer votre demande, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le Val-de-Marne vous recontacte, gratuitement et sans engagement.