Le problème
ISO 9001 souffre d’une réputation tenace : beaucoup de documentation, peu d’effet. Cette réputation est méritée lorsque la démarche est conduite comme un exercice de rédaction. Elle décrit alors une organisation théorique, que les équipes contournent dès le premier aléa.
Les enjeux et les risques
Un système qualité déconnecté du terrain produit trois effets : des non-conformités répétées en audit, une perte de crédibilité de la démarche auprès des équipes, et une charge administrative sans contrepartie.
Bien conduite, la même démarche met au jour ce que personne n’avait formalisé : les étapes où les dossiers s’arrêtent, les responsabilités que deux services pensaient porter chacun de son côté, les contrôles que tout le monde croyait faits.
La prestation
Nous accompagnons les organisations qui souhaitent mettre en place un système de management de la qualité conforme à ISO 9001 :
- diagnostic initial du fonctionnement existant ;
- analyse des écarts par rapport aux exigences de la norme ;
- cartographie des processus, construite avec les personnes qui les exécutent ;
- formalisation du système de management de la qualité ;
- identification des risques et des opportunités associés à chaque processus ;
- définition des responsabilités et des interfaces entre processus ;
- structuration de la documentation, au niveau de détail strictement utile ;
- accompagnement à la mise en œuvre et à l’appropriation par les équipes ;
- préparation aux audits internes et formation des auditeurs internes ;
- préparation à l’audit de certification ;
- accompagnement à l’amélioration continue.
ISO 9001 et ISO/IEC 27001 : deux normes distinctes
ISO 9001 porte sur le management de la qualité : la maîtrise des processus, la satisfaction des clients et l’amélioration continue des prestations. ISO/IEC 27001 porte sur le management de la sécurité de l’information : la protection de la confidentialité, de l’intégrité et de la disponibilité des informations.
Les deux normes partagent une structure commune, ce qui permet de mutualiser une partie du travail lorsqu’une organisation vise les deux. Elles ne se remplacent pas : être certifié ISO 9001 n’apporte aucune garantie sur la sécurité de l’information, et l’inverse est également vrai.
Les livrables
- le rapport de diagnostic et l’analyse des écarts ;
- la cartographie des processus et leurs fiches descriptives ;
- la politique qualité et les objectifs associés ;
- l’analyse des risques et opportunités par processus ;
- la documentation du système et le dispositif de maîtrise documentaire ;
- le programme d’audit interne et les rapports d’audit blanc ;
- le dossier de préparation à l’audit de certification.
Ce que cela change
Les processus sont décrits tels qu’ils fonctionnent, avec des responsabilités identifiées et des points de contrôle qui servent au pilotage. Les non-conformités cessent d’être des surprises. Et la certification, lorsqu’elle est obtenue, repose sur un fonctionnement réel plutôt que sur une préparation d’examen.
Comme pour ISO/IEC 27001, la certification est délivrée par un organisme certificateur indépendant, et non par le cabinet qui accompagne la démarche.
Prochaine étape
Décrivez votre activité, votre effectif et l’échéance visée. Le diagnostic initial permet d’estimer la durée réaliste de la démarche et la charge à prévoir côté équipes internes.