Guide · ISO 27001 · Puteaux
Une analyse de risques réalisée à la création de la société, puis jamais reprise, ne dit plus grand-chose quand les outils et les équipes ont changé. Un éditeur de logiciel en ligne, dont les clients exigent la certification, peut se trouver dans la même situation. Cette page explique comment un accompagnement ISO 27001 reprend cette analyse, puis organise le reste du projet à Puteaux, jusqu’à l’audit de certification.
Sommaire
Ce que recouvre l’accompagnement ISO 27001
Des règles et des preuves
Le SMSI est l’ensemble des règles, des rôles et des contrôles par lesquels l’entreprise protège ses informations. Il est décrit par écrit, validé par la direction et tenu à jour dans le temps. La norme ISO 27001 en fixe le cadre, avec ISO 27002 pour le détail des mesures.
Le certificat ne se promet pas
L’accompagnement met le système en état d’être audité. L’issue de l’audit de certification appartient à un organisme indépendant de l’accompagnant, qui ne peut pas la garantir.
Contexte local · Puteaux
Contexte local : les locaux professionnels à Puteaux
Puteaux compte deux pôles : La Défense et l’île de Puteaux. La commune jouxte Courbevoie, Nanterre, Suresnes et Neuilly-sur-Seine, si bien qu’une société installée ici peut avoir ses équipes ou ses hébergements dans l’une de ces villes voisines. Le périmètre doit alors le dire, lieu par lieu.
Dans les immeubles du pôle de La Défense, l’accès, la sécurité des bâtiments et les salles techniques dépendent souvent de la gestion de l’ensemble. Lorsque c’est le cas, l’entreprise doit obtenir la liste des contrôles qui la concernent et les intégrer à son analyse de risques, sans les supposer réalisés. Ce point se vérifie avant la première réunion de cadrage.
Pour une société installée sur l’île de Puteaux ou dans un bâtiment ancien, il est prudent de vérifier le réseau et les équipements étage par étage. Deux inventaires séparés, un par site, valent mieux qu’un document général, car chaque lieu a son propre accès et ses propres prestataires. Désigner une personne référente par site rend les validations plus rapides.
- Pôles et quartiers
- La Défense, Île de Puteaux
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Courbevoie, Nanterre, Suresnes, Neuilly-sur-Seine
Quand faut-il s’en occuper ?
- Des modèles qui ne ressemblent à rien : les procédures achetées ne décrivent ni les outils, ni les équipes, ni les sauvegardes réelles.
- Des remarques de suivi : un audit de surveillance a relevé des écarts que personne n’a eu le temps de traiter.
- Un périmètre sans limite : chaque direction veut y ajouter ses systèmes, et le projet ne se termine plus.
- Des clients qui demandent des preuves : le questionnaire arrive, et l’équipe ignore quelle réponse documenter.
Les prestations, étape par étape
Inventaire et périmètre
Le premier temps recense les sites, les actifs et les personnes concernées, puis fixe ce qui est exclu, avec la raison. Un inventaire à jour conditionne la justesse de tout le reste du projet.
Analyse de risques et déclaration d’applicabilité
La reprise de l’analyse de risques réévalue les menaces face aux outils actuels. Chaque risque reçoit un traitement validé par la direction, puis la déclaration d’applicabilité indique, pour chaque mesure de l’annexe, si elle est retenue et pourquoi.
Audit interne et préparation
L’audit interne vérifie la pratique réelle au regard des documents. Les écarts sont traités en revue de direction, puis les preuves de l’audit de certification sont rassemblées, avec un accompagnement pendant les entretiens.
Combien coûte l’accompagnement ISO 27001 ?
Aucun montant ne se fixe sans cadrage préalable. Le devis varie selon :
- le périmètre retenu, en sites, en activités et en systèmes ;
- l’état des documents existants, complets ou non ;
- la disponibilité des personnes qui valident les décisions ;
- la part de la rédaction prise en charge par l’accompagnant ;
- le mode d’audit interne et le suivi après la certification.
Pour départager deux offres, vérifiez d’abord qu’elles couvrent les mêmes sites et les mêmes livrables.
Les questions à poser avant de signer
Trois questions aident à départager les propositions. Quelle équipe anime les ateliers, et reste-t-elle jusqu’à l’audit ? Quelle part des documents reste à rédiger par l’entreprise ? Qui mène l’audit interne, et avec quelle indépendance ?
Un devis qui ne répond pas à ces points gagne à être précisé avant la signature.
Comment se déroule un projet à Puteaux
- Indiquer les lieux du siège et des bureaux, avec leurs responsables.
- Communiquer les procédures existantes, même partielles.
- Recevoir le devis, avec le calendrier et la liste des livrables.
- Cadrer le projet avec la direction avant l’analyse de risques.
- Préparer l’audit interne et la revue de direction.
Pour approfondir, la page accompagnement ISO 27001 décrit le projet dans son ensemble, et la page accompagnement ISO 27001 dans les Hauts-de-Seine couvre le département. Les communes voisines ont leurs pages : Courbevoie et Nanterre. Pour lancer votre demande, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 proche de Puteaux vous recontacte, gratuitement et sans engagement.