Préparer une certification d’entreprise
ECIS : réussir les certifications ISO 9001 et ISO 27001 sans complexité grâce à Dextral
Spécialisée dans le Cloud et l’infogérance, ECIS (groupe INEDYS) a fait appel à Dextral pour structurer sa qualité et sécuriser son système d’information. L’enjeu : obtenir les certifications ISO 9001 et ISO 27001 tout en conservant des processus simples et une organisation agile.
Le président d’ECIS partage son expérience d’un accompagnement sur mesure, combinant pédagogie, expertise et adaptation aux besoins d’une PME en croissance.
Quels sont les avantages d’une certification ?
✔ La certification d’entreprise est un plus. Cela renforce son image et rassure quant à sa capacité à intégrer les demandes clients portant sur :
- La qualité de l’organisation – ISO 9001, EN 9100, …
- Son impact environnemental – ISO 14001
- Ce qui est fait pour préserver la santé et la sécurité au travail – ISO 45001
- Les dispositions prises pour protéger et sécuriser les informations - ISO 27001
- …
✔ Ces référentiels de certification sont reconnus internationalement ; ils permettent d’accéder aux marchés mondiaux.
✔ Cela mobilise les équipes sur un projet fédérateur, structurant, qui favorise la prise de recul en permettant de s’extraire du quotidien et de mener un travail portant sur certains aspects de l’organisation.
✔ Et renforce l’attractivité de l’entreprise.
Quelle est la durée d’un projet de certification ?
✔ Un projet de certification se déroule sur une période allant de 6 à 18 mois. Sa durée dépend du référentiel visé – ISO 9001, EN 9100, …, ISO 14001, ISO 45001, ISO 27001, … - de l’objectif, ainsi que des moyens alloués.
✔ Être accompagné par une société de conseil expérimentée, structurée, connaissant bien les PME, est un facteur facilitant.
Les principales étapes pour obtenir une certification d'entreprise
✔ L’état des lieux – étude préalable / diagnostic / audit, …
✔ Le lancement de projet ; la planification
✔ L’élaboration et la mise en œuvre du système de management
✔ L’audit à blanc permettant de finaliser la préparation
✔ L’audit de certification ; réalisé par un organisme tiers, certificateur
Quel temps l’entreprise devra y consacrer ?
✔ En PME, il faut aller à l’essentiel. Il est crucial d’élaborer un système de management sur-mesure ; il ne doit pas y avoir de surenchère en la matière
✔ Nos prestations et méthodes sont conçues dans ce but. Ainsi, l’entreprise est essentiellement mobilisée pendant les interventions. Il s’agit ensuite de mettre en œuvre les actions décidées
✔ Dans le cas d’un projet de certification ISO 9001, nous estimons le temps passé interne - personnes concernées par un sujet donné - à environ 2 J par processus (y compris le temps passé avec le consultant)
Pourquoi faire appel à une société de conseil ?
✔ Par manque de temps ou de moyens humains, la PME peut hésiter à engager un tel projet. L’accompagnement conseil permet d’aller à l’essentiel et d’atteindre les buts
✔ Nos consultants maîtrisent parfaitement les référentiels de certification. Il n’y a pas de défaut d’interprétation avec pour corolaire, le risque de trop en faire « pour satisfaire l’auditeur … et assurer la certification »
✔ Nous pensons que ce type de projet est une occasion pour la PME de prendre du recul et d’améliorer son organisation en réduisant ses dysfonctionnements
✔ Ainsi nos consultants apportent un œil extérieur, indépendant, et s’appuient sur une méthodologie qui permet une telle approche, non normative ; en partant de l’entreprise, de la spécificité de son activité, de son histoire, des pratiques organisationnelles existantes, de ses équipes
✔ Les missions sont gérées en mode projet. Une planification judicieuse est un facteur clé de succès
Quels sont les organismes certificateurs ; quels critères de choix ?
✔ Le système de management mis en place - ISO 9001, EN 9100, …, ISO 14001, ISO 45001, ISO 27001 - doit être audité par un organisme tiers, indépendant du conseil, qui délivrera la certification - AFNOR, SGS, LRQA, Bureau VERITAS, … (liste non exhaustive).
✔ Le choix de l’organisme certificateur peut se faire en fonction :
- De sa crédibilité pour vos clients
- De sa présence et de sa compétence dans votre secteur d’activité
- De son rayonnement à l’international
- De son sérieux et de son apport lors des audits de certification
- Du coût de la prestation
