Pourquoi vos clients vous demandent une certification
Un grand compte qui travaille avec des dizaines de prestataires veut des garanties simples à vérifier. Le certificat ISO 9001 lui dit que vous maîtrisez vos prestations. Le certificat ISO 27001 lui dit que ses données et ses systèmes sont en sécurité entre les mains de vos consultants. Sans eux, le référencement fournisseur se complique, et certains clients restent fermés.
Ce que l'auditeur vérifie dans une ESN
Une ESN ne fabrique rien : elle vend le travail de ses consultants. L'auditeur cherche donc les preuves là où elles se trouvent dans votre activité.
| Sujet | Ce que l'auditeur demande |
|---|---|
| Vos engagements | Pour chaque mission, la revue des exigences du client : ce qui a été demandé, votre capacité à le faire, et qui a décidé. |
| La satisfaction de vos clients | Les suivis de mission réalisés par vos business managers, et ce que vous en faites. |
| Les compétences | Pour chaque consultant, les compétences requises, les diplômes et les certifications techniques, avec leurs échéances. |
| Vos freelances et sous-traitants | Leur sélection, leur évaluation, et les mêmes preuves de compétence que pour vos salariés. |
| Les données de vos clients | La façon dont vous protégez les accès, les documents et les données qu'ils vous confient. |
| Le pilotage | Les objectifs, les indicateurs, l'audit interne, la revue de direction et le traitement des non-conformités. |
ISO 9001, ISO 27001, ou les deux ?
L'ISO 9001 reste la porte d'entrée, demandée dans presque tous les référencements. L'ISO 27001 s'impose dès que vos consultants touchent aux systèmes ou aux données de vos clients, en particulier dans la banque, l'assurance, la défense et l'industrie. Les deux normes partagent la même structure : préparées ensemble, elles reposent sur un seul système, une seule revue de direction et un seul plan d'actions.
Comment flowise aide une ESN
Dans une ESN, l'information utile est déjà dans Boond. flowise s'en sert au lieu de vous la faire ressaisir.
- Vos collaborateurs et votre organigramme remontent de Boond, avec les entrées, les sorties, les postes et les compétences.
- Chaque mission arrive avec sa revue d'engagement à réaliser, et ses suivis à planifier.
- Vos business managers remplissent leurs suivis de mission et signalent une réclamation sans quitter Boond.
- Vos freelances et sous-traitants sont évalués comme prestataires externes, avec leurs preuves de compétence.
- Pour l'ISO 27001, les 93 mesures de l'annexe A, la déclaration d'applicabilité et l'évaluation de vos fournisseurs cloud vivent dans le même système.
- Votre conformité en direct, exigence par exigence, avec la preuve que l'auditeur demandera.
Selon votre organisation, vous pilotez avec l'outil, ou un expert flowise pilote avec vous. Voyez comment choisir un logiciel ISO 9001 et la certification ISO 27001.
Questions fréquentes
Une ESN de vingt personnes peut-elle être certifiée ISO 9001 ?
Oui. La norme ne fixe aucune taille minimale. Ce qui décide, c'est l'exigence de vos clients : une ESN de vingt personnes qui travaille pour un grand compte certifié a le même besoin qu'une ESN de mille.
Nos freelances entrent-ils dans le périmètre ?
Oui. Un freelance en mission chez votre client est un prestataire externe : vous devez le sélectionner, l'évaluer et prouver ses compétences avec les mêmes preuves que pour vos salariés.
Faut-il utiliser Boond ?
flowise est construit pour les sociétés qui gèrent leurs missions dans Boond : c'est ce qui évite toute ressaisie. Si vous utilisez un autre outil, parlons-en avant de vous engager.