Important : les entreprises de sécurité privée ne pourront pas vous établir d’audit au sens strict du terme, mais un diagnostic. Seules les entreprises d’audit et de conseil sont habilitées à effectuer un véritable audit.
Pourquoi mettre en place un audit de sécurité physique ?
Tout responsable d’entreprise doit assurer la sécurité des personnes et des biens au sein des locaux et chaque employeur a pour mission de mettre en place une politique de prévention des risques et doit veiller à ce qu’elle soit efficace.
La réglementation concernant le droit du travail liée au développement de la sécurité et des conditions de travail est de plus en plus intransigeante avec les chefs d’entreprises.
Face à ces obligations, les employeurs instaurent des procédures de sécurité physique dont le but est de protéger avec efficacité les personnes et les infrastructures en toutes conditions et à chaque instant.
Ces mesures de sécurité physique sont la mise en place de moyens de protection et de surveillance tels que :
- Des agents de sécurité ;
- Des agents cynophiles ;
- Des systèmes de vidéosurveillance ;
- Des systèmes d’alarmes etc.
Cependant, avant d’introduire de tels systèmes de protection, les responsables doivent se pencher sur les réels besoins de leur entreprise selon :
- Le type de biens stockés ;
- L’activité de l’entreprise ;
- Le nombre de salariés ;
- La superficie des bâtiments etc.
Un audit de sûreté montre alors toute son importance dans ce contexte de sécurisation des entreprises puisqu’il permet de vérifier l’efficacité des mesures de protection, de soulever les avantages et inconvénients des systèmes de surveillance et d’alerte, donc de voir si les mesures de sécurité instaurées au sein d’une entreprise sont réellement adaptées.
Définition de l’audit de sécurité physique
Un audit de sûreté est effectué par un prestataire qui va se rendre sur un ou plusieurs sites afin de vérifier la conformité des installations de sécurité comme :
- L’ensemble des caméras du système de vidéosurveillance ;
- Les différents capteurs (détecteurs d’ouverture, de mouvement, du système d’alarme entre autres…) ;
- Les systèmes de contrôle d’accès (badgeuses, lecteurs d’empreintes digitales ou biométrie…) ;
Les auditeurs vont également vérifier que les flux des biens et des personnes soient bien sécurisés, ce qui inclut :
- Le contrôle des personnes et des colis ;
- Le contrôle des véhicules des visiteurs et prestataires ;
- Les dispositifs de lutte contre l’incendie (extincteurs, R.I.A …) ;
- Les bâtiments ;
- Les plans de sécurité et d’évacuation en cas d’incendie ;
- Les zones de stockage et de production ;
- Le périmètre et l’environnement ;
- Les salles équipées d’un dispositif de sécurité.
Pour mener à bien leur mission, les auditeurs s’appuient sur des référentiels qui sont :
- Les guides de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) ;
- La norme ISO 27 002 (ensemble de recommandations liées à la gestion de la sécurité de l’information) ;
- Le plan Vigipirate ;
- Le référentiel APSAD D 83 concernant le contrôle d’accès ;
- Les lois et règlements en vigueur.
Le point sur le référentiel APSAD D 83
Le référentiel APSAD D83 accompagne les utilisateurs, concepteurs et installateurs dans tout ce qui est lié au contrôle des accès physiques. Il prend en compte les différents paramètres comme le fait de filtrer les accès et d’empêcher les individus qui constituent une menace de pénétrer sur le site permettant de choisir un système technologique adapté aux obligations et au budget de l’entreprise.
Il faut savoir que ces référentiels peuvent aussi s’ajouter ou concerner des accords contractuels ou les règlements internes de l’entreprise auditée.
Le prestataire chargé de l’audit doit évaluer l’efficacité des mesures de protection de l’entreprise en fonction des risques tels que :
- Les événements naturels (tempêtes, séismes…) ;
- Les tentatives de cambriolages ou d’atteintes physiques aux personnes ;
- Les accès non autorisés ;
- Les dangers touchant les apports indispensables au système d’information (action de communiquer, de transmettre l’énergie ainsi que les techniques de refroidissement).
Une fois l’intervention achevée, les auditeurs vont émettre des recommandations sur les démarches à effectuer pour diriger et optimiser toute la sécurité physique et informative.
L’audit est très efficace car il permet, grâce à un jugement extérieur objectif, de soulever des forces et faiblesses qui étaient jusqu’à présent insoupçonnées ou irréfléchies.
Les auditeurs s’aident également de documents d’information qu’ils vont obtenir auprès des responsables chargés de la sécurité du site.
Afin que la mission se déroule dans les meilleures conditions, ces documents doivent comporter :
- Les contrats des sociétés de sécurité ;
- Le budget alloué à la sécurité de l’entreprise ;
- Le manuel contenant toutes les procédures de sécurité ;
- Toute la politique sécurité du site ;
- Les rapports d’audits établis par les sociétés externes ;
- Le registre de suivi des installations de sécurité ;
- Les preuves que tous les salariés ont été sensibilisés aux problèmes de sécurité ;
- Les contrats d’assurance dommages ;
- Les plans des bâtiments sur lesquels sont bien indiqués les points de contrôles d’accès ;
- Les rapports de tous les incidents qui ont eu lieu jusqu’à présent ;
- L’organigramme de l’ensemble du service de sécurité ;
- Les tableaux de bord et mains courantes.
Les auditeurs vont même parfois jusqu’à réaliser des tests pour vérifier le bon état et la conformité des installations.
Les prestataires qui s’occupent de l’audit vont par exemple effectuer des actions sur les portes et fenêtres pour s’assurer du bon fonctionnement des capteurs et du système d’alarme, vont passer à une certaine distance des détecteurs pour juger de leur réactivité, vont vérifier le placement des caméras…).
A la fin de l’intervention, les auditeurs émettent un rapport d’audit de sûreté complet résumant les atouts et faiblesses des systèmes de sécurité au sein de l’entreprise et dressent une liste des différents axes à améliorer qu’ils renseignement sous forme d’instructions parfaitement ordonnées.
Comment fonctionne un audit de sûreté ?
Le prestataire en charge de l’audit doit veiller à prendre en compte les obligations réglementaires et les réalités de l’environnement.
L’audit commence en général à l’extérieur des bâtiments et se poursuit à l’intérieur.
Le travail des auditeurs consiste à :
- Vérifier le bon état et le bon fonctionnement des équipements de sécurité (portes coupe-feu, cloisons, exutoires de fumée…) ;
- Mener une enquête sur le prestataire chargé de la sécurité, en l’occurrence sur les moyens physiques mis en oeuvre pour assurer la sécurité du site
Car il est possible que l’entreprise auditée ne soit gardée que par un seul agent de sécurité alors qu’un unique employé pour protéger les personnes et les biens n’est pas suffisant.
Dans ce cas, l’audit va s’avérer efficace pour savoir si le dispositif de sécurité mis en place doit être renforcé ou s’il faut trouver une solution alternative ou complémentaire comme par exemple le fait de mettre en place des agents cynophiles.
Combien de temps dure un audit de sécurité ?
La durée d’un audit pour inspecter la sécurité physique des locaux et s’assurer de la sécurité physique des personnes varie en fonction de la superficie des bâtiments et de la complexité et du nombre des installations à vérifier.
Quelques exemples concrets d’audits
Certains audits ont permis de mettre en évidence les risques dans des entreprises dont les installations étaient censées être sécurisées.
Cas n°1 :
Malgré des tests récurrents effectués pour éviter les intrusions informatiques, l’audit réalisé dans une société a montré que la salle des serveurs n’était en fait protégée que par un système de fermeture classique avec un cylindre conventionnel et que des hackers pouvaient donc ouvrir aisément et très rapidement la salle pour pouvoir y poser des key-loggers (voleur de données confidentielles).
Cas n°2 :
Un audit a soulevé le fait qu’un local poubelle était verrouillé avec un cylindre dont le modèle était similaire à tous les locaux de l’entreprise. Il aurait donc juste suffi à un individu malintentionné de reproduire le cylindre pour en faire une clef passe partout qui lui aurait permis de pénétrer où bon lui semble.
L’objectif final à atteindre est toujours le même. Un audit a pour but de faire réaliser aux entreprises l’ampleur des risques physiques qu’elles encourent afin d’optimiser les systèmes déjà établis.
Quels sont les buts d’un audit ?
Les objectifs d’un audit sont variés. Les audits peuvent par exemple mener à :
- Vérifier si les infrastructures et équipements sont conformes à la réglementation ;
- Sensibiliser les salariés aux risques de cambriolages ;
- Relever les faits qui font suite à un incident ;
- Répondre à la demande d’une entreprise qui désire pratiquer un audit dans ses locaux ;
- S’adapter à la mise en place d’un futur projet.
Pour conclure
Un audit peut s’avérer indispensable pour une entreprise. Il va permettre de suggérer aux sociétés les moyens à mettre en œuvre pour améliorer la sécurité de leurs locaux et augmenter ainsi le niveau de sécurité des biens et des personnes.
Dès que l’audit sera achevé, l’entreprise sera à même de prendre les mesures qui s’imposent pour développer l’ensemble des installations de sécurité et les actions à appliquer.
entreprise-securite.net 