Comment mettre en œuvre l’Iso ?

Cette première étape concerne tous les préparatifs nécessaires à la mise en œuvre d’ISO 9001 pour les petites et moyennes entreprises, y compris la décision sur les approches de certification. L’élaboration de la documentation ISO 9001 peut être l’étape la plus difficile si vous n’utilisez pas les meilleurs modèles de documentation. Le document doit répondre aux besoins des personnes qui trouvent, comprennent, interprètent et appliquent la norme ISO 901001 pour leur entreprise. Sources : 13,14,13]

Les itérations précédentes de la norme ISO 9001 ont été critiquées pour avoir surchargé les organisations de documentation. Pour répondre à cette critique, la norme ISO-9001-2015 ne prescrit pas d’approche spécifique en matière de gouvernance et de documentation, mais la documentation doit être cohérente avec le système de management de la qualité ISO que l’organisme a l’intention de mettre en œuvre et avec les exigences de conformité. Sources : 0,9]

Dans une certaine mesure, la mise en œuvre de la norme ISO-9001 exige que pratiquement chaque employé change sa façon de travailler, non seulement en termes d’utilisation des documents, mais aussi en termes de qualité de son travail. Sources : 13]

Il n’est pas nécessaire de suivre la structure de la norme ISO ; au contraire, vous pouvez diviser les procédures ou les résumer en clauses ISO 9001 selon ce qui convient à votre entreprise. Par exemple, une entreprise qui souhaite être certifiée selon la norme ISO 9001 peut annoncer qu’elle est en train d’obtenir l’accréditation ISO. On peut vous dire que vous devez la mettre en œuvre immédiatement, la certifier dans les 6 mois ou trouver un fournisseur. Soyez proactif et obtenez la certification dès maintenant, plutôt que d’attendre qu’un client fixe une date limite pour la certification. Certification ISO 7001 et commencez à la mettre en œuvre dès que possible, de préférence dans les six premiers mois. [Sources : 13,13,14,14]

Le temps nécessaire à la mise en œuvre de la norme ISO 27001 dépend de la taille de votre entreprise, mais pour la plupart des entreprises, il faut compter de 3 à 6 mois. Il est important de noter que les entreprises qui sont certifiées selon la norme ISO 9001-2008 ou qui ont déjà été certifiées selon la norme ISO 7001 ne perdront aucun de leurs droits de certification tant qu’elles ne sont pas ou n’ont jamais été certifiées selon la norme ISO 7001. Toute organisation qui cherche à obtenir la certification ISO-9001 en 2015 est susceptible d’entrer dans la même catégorie qu’une entreprise qui a été certifiée selon la norme ISO 90101-2015, même si elle doit effectuer une mise à jour vers cette norme. Sources : 15,9,9]

Les dirigeants doivent suivre la norme ISO 9001 pour prendre conscience du risque – en se basant sur la réflexion sur la faisabilité d’un projet de certification. Les personnes responsables du processus de mise en œuvre du SMQ devraient lire le contenu de la norme ISO 9004 et comprendre les exigences des normes ISO 9000 et ISO 9001. Sources : 9,12]

Il est également crucial à ce stade d’impliquer les responsables et de leur expliquer pourquoi ils pourraient vouloir mettre en œuvre la norme ISO 45001. Pour tous ceux qui se lancent dans la mise en œuvre d’ISO 27001, l’Aperçu de la mise en œuvre est un guide indispensable. Il existe un certain nombre de recommandations qui préparent votre organisation à l’introduction d’un SMQ et au processus de certification ISO 9001. Sources : 10,16,5]

L’utilisation d’une plateforme de gestion de la sécurité de l’information peut vous aider à démarrer rapidement et à rester organisé sous la direction d’un expert alors que vous traversez la montagne d’exigences pour mettre en œuvre ISO 27001. La réalisation d’un audit interne ISO 9001 exige non seulement une bonne compréhension des normes ISO et de leurs exigences de mise en œuvre, mais vous aide également à vérifier si elles sont opérationnelles et si des déficiences ont été identifiées et ensuite corrigées. En fait, ces audits vous aideront à mettre en œuvre votre norme ISO 9001 et ils ne doivent être réalisés que lorsque vous les commencez. La mise en œuvre de la norme ISO et la création d’un système de gestion de la qualité approprié vous donneront des réponses à des questions auxquelles personne en dehors de votre organisation n’a pu répondre. [Sources : 14,14,7,8]

La première étape de la mise en œuvre réelle consiste pour la direction générale à définir et à rédiger un document formel avec les objectifs de la politique de qualité, comme l’exige la norme ISO 9001 / 2015.

Sources :

• 0] : https://aston-global.com/iso_9001_implementation.html
• 1] : https://asq.org/quality-resources/iso-9001
• 2] : https://advisera.com/27001academy/knowledgebase/iso-27001-implementation-checklist/
• [3] : https://reciprocitylabs.com/guide-to-iso-certification-and-iso-compliance/
• [4] : https://bestpractice.biz/how-long-does-it-take-to-implement-iso-27001/
• [5] : https://www.itgovernance.co.uk/blog/iso-27001-checklist-a-step-by-step-guide-to-implementation
• [6] : https://www.effivity.com/blog/why-use-software-to-manage-your-iso-9001-compliance-2/
• [7] : http://9001quality.com/implementing-iso-9001-standard-quality-management-system-part-1/
• [8] : https://www.securicy.com/blog/guide-to-implement-iso-27001-controls/
• [9] : https://www.qualitymag.com/articles/95235-what-is-iso-90012015-and-why-is-it-important
• [10] : https://www.assp.org/news-and-articles/2019/09/11/iso-45001-five-step-action-plan
• [11] : https://www.sync-resource.com/iso-27001-implementation-guide/
• [12] : http://isoconsultantpune.com/iso-90012008-quality-management-system/implementing-iso/
• [13] : https://www.9001simplified.com/learn/iso-9001-certification-steps.php
• [14] : https://www.easy9001.com/easy-steps-iso-9001.php
• [15] : https://www.british-assessment.co.uk/insights/iso-27001-how-to-implement-within-your-organisation/
• [16] : https://isoupdate.com/resources/company-ready-iso-implementation-process/