La règle : partir de vos clients
Un donneur d'ordre certifié doit s'assurer que ses prestataires le sont aussi. Pour savoir quelle norme viser, regardez donc qui sont vos clients finaux et ce qu'ils demandent.
La réponse figure dans leurs dossiers de référencement fournisseur et leurs appels d'offres. Le plus rapide reste de poser la question à leurs acheteurs.
Ce que demandent les donneurs d'ordre
| Si vos consultants interviennent… | On vous demandera |
|---|---|
| Chez un industriel certifié, quel que soit son secteur | ISO 9001, la porte d'entrée de presque tous les référencements |
| Sur des sites de pétrochimie, de chimie ou d'énergie | MASE, pour la santé et la sécurité en coactivité |
| En zone nucléaire, exposés aux rayonnements | CEFRI, pour la radioprotection de vos intervenants |
| Sur des activités importantes pour la sûreté nucléaire | ISO 19443, en plus de l'ISO 9001 |
| Sur les systèmes ou les données de leurs clients : banque, assurance, défense, industrie | ISO 27001, pour la sécurité de l'information |
| Chez des grands groupes aux achats responsables | ISO 14001, pour le management environnemental |
| Hors des sites où le MASE est demandé, avec des risques à maîtriser | ISO 45001, pour la santé et la sécurité au travail |
La taille compte peu. Une société de dix personnes qui place des consultants chez un industriel certifié doit répondre aux mêmes exigences qu'une société de deux cents.
Par laquelle commencer
Dans la plupart des cas, commencez par l'ISO 9001. Elle est demandée presque partout, et elle pose le socle que les autres normes réutilisent : documents, plan d'actions, audit interne, revue de direction, traitement des non-conformités.
Si un client exige le MASE ou le CEFRI pour laisser entrer vos consultants sur son site dans les prochains mois, commencez par celle-ci. L'ISO 9001 viendra ensuite sur le même système.
Plusieurs normes, un seul système
Les normes ISO partagent la même structure. Préparées ensemble, elles reposent sur une seule cartographie, un seul plan d'actions, une seule revue de direction. Une preuve tirée de vos missions sert à plusieurs référentiels à la fois. Et l'organisme certificateur peut auditer plusieurs normes ISO en un audit combiné, ce qui réduit le temps d'audit.
Comment flowise vous aide
flowise pilote dans un même système l'ISO 9001, le MASE, le CEFRI et les normes ISO voisines, pour les sociétés qui gèrent leurs consultants dans Boond. Vous suivez votre conformité norme par norme, et une nouvelle norme s'ajoute dans le même outil. Au premier rendez-vous, nous faisons le point sur ce que vos clients exigent.
Questions fréquentes
Quelle certification pour une société de conseil en ingénierie ?
En premier lieu l'ISO 9001, demandée dans presque tous les référencements de donneurs d'ordre industriels. S'y ajoutent selon vos clients le MASE pour les sites pétrochimiques et énergétiques, le CEFRI et l'ISO 19443 pour le nucléaire, l'ISO 27001 quand vos consultants touchent aux données de vos clients.
Quelle certification pour une ESN ?
L'ISO 9001, puis l'ISO 27001 dès que vos consultants accèdent aux systèmes ou aux données de vos clients, en particulier dans la banque, l'assurance, la défense et l'industrie. Les deux reposent sur la même structure et se préparent ensemble.
Faut-il être certifié ISO 9001 avant de passer le MASE ?
Non, les deux certifications sont indépendantes. Mais elles partagent une grande partie de leur fonctionnement : préparées dans un même système, chaque preuve sert aux deux.
Peut-on préparer plusieurs certifications en même temps ?
Oui. Les normes partagent documents, plan d'actions, audits et revue de direction. Préparées ensemble, elles demandent moins d'effort que l'une après l'autre, et l'organisme peut auditer plusieurs normes ISO en un audit combiné.
Quelle certification pour intervenir dans le nucléaire ?
Le CEFRI si vos intervenants sont exposés aux rayonnements, l'ISO 19443 si vous intervenez sur des activités importantes pour la sûreté, et l'ISO 9001 qui sert de socle aux deux.
Comment savoir quelle certification nos clients exigent ?
Lisez leurs dossiers de référencement fournisseur et leurs appels d'offres, et posez la question à leurs services achats. La bonne certification est celle qui vous ouvre leurs sites et leurs marchés.