Isoler et sécuriser un sous réseau

Bonjour,
voila.. j'ai la responsabilité d'un nouveau cyber dans une modeste association, et je réfléchit à comment isoler et proteger les 6 postes du cyber du reste du réseau !??. sachant que 3 organismes partagent le batiment ainsi que la connexion Internet et qu'il n'y a pas de serveur dédié, j'ai comencé par crée un sous réseau en jouent sur le masque de sous réseau. j'ai aussi installer un antivirus. n'étant pas sure que cela sufit, je me demande quelle(s) solution(s) me conseilleriez vous pour isoler mon sous réseau ( ne pas acceder aux autres et ne pas être vue), et pour le sécuriser (des attaques extérieur), tout sa bien sure à moindre frais.

voila se que j'ai en tête mais dites moi lesquels sont les plus adapter (svp....!!) :

1) vlan (a l'echelle du batiment pour séparer les 3 organismes, et géré les échanges entre eux et internet)
2)firewall logiciel (sécurité internet, filtrage ip)
3)aucune des 2 solutions précedentes, séparer en 2 sous réseau et metre un antivirus pour les protéger sufit à isoler et proteger le sous réseau.

ps désoler si c'est trop long mais j'esper que c'est clair