Views
3 years ago

Qualité Références n°75

  • Text
  • Certification
  • Entreprises
  • Changement
  • Label
  • Janvier
  • Outils
  • Faut
  • Sigma
  • Processus
  • Norme
La marché de la certification en 2017

DOSSIER © DR « Le

DOSSIER © DR « Le premier bénéfice : avoir des process parfaitement documentés et pilotés, notamment sur les aspects de la sécurité. » Datacenter d’Outscale 27001 permet de mitiger un certain nombre de risques. Parmi les risques identifiés, figure l’arrêt d’exploitation. Le sujet de l’exploitation 7 jours sur 7 et 24 heures sur 24 et sans incidents, est traité dans la norme ISO 27001. Donc l’ensemble des processus de développement de codes informatiques sont pilotés par le SMSI. Vous avez ainsi un outil global de gestion de votre entreprise. En 20 ans d’entreprenariat, cela nous a été très utile et nous a permis de gagner beaucoup de temps et surtout d’intégrer un très grand nombre de collaborateurs très vite avec des outils mis à la disposition toute de suite et un accès à la culture de l’entreprise. Les professionnels sont, en effet, impressionnés par le degré de maturité du personnel de notre société. Cet outil permet de rassurer les clients et de leur éviter de réaliser un audit. Les clients peuvent s’appuyer sur le fait qu’on a la certification ISO 27001 pour ne pas être réaudités ou à limiter leur audit à un questionnaire de sécurité. Donc cela permet de gagner du temps pour nous et nos clients et de répondre plus facilement aux appels d’offres car ces certifications sont demandées et sont souvent obligatoires. Q.R. : Quelles recommandations pouvezvous donner aux organisations préparant une certification ? L.S. : Mon premier conseil est de rencontrer des sociétés qui ont déjà faites la démarche et comprendre la pratique. Elles peuvent rejoindre un club d’utilisateurs. Le gros problème Un entrepreneur dans le Cloud Laurent Seror a créé Agarik, une société de services orientée vers la fourniture d’hébergement critique sur Internet en 1997. Puis elle a intégré la société Soft-to- You, leader de l’application hébergée (ASP). Ensuite, Agarik a été racheté par Bull en 2006. Laurent Seror est devenu alors directeur chez Bull. Après, il a créé Bull PI qui était le provider Internet pour les clients de Bull en 2007. En 2008, il a proposé la première offre de Cloud d’Agarik : Cloud Maker. Puis en 2010, il a été le directeur de la stratégie de cloud computing à Dassault Systèmes. Fin 2010, avec un financement de Dassault Systèmes, il a créé la spin-off 1 Outscale qui est le premier spécialiste fournisseur de Cloud public français. En 2017, Dassault Systèmes a augmenté sa part dans le capital de la société. 1 Une forme de scission d’entreprise. quand vous commencez une démarche de certification est d’être confronté à un texte très abstrait et vous ne savez pas comment interpréter ce texte. De plus, il faut savoir que la société n’est pas obligée de suivre toute la norme ISO mais elle doit expliquer pourquoi elle ne retient pas certains éléments. Par exemple, l’entreprise peut déclarer que la norme n’est pas adaptée à son métier. Mon deuxième conseil : il faut se faire accompagner et ne pas hésiter à débloquer des budgets en sachant que les prestations et la certification coûtent assez chères. De plus, l’entreprise doit se tenir au budget dès le démarrage et dans le temps. Ensuite, il faut faire de l’amélioration continue. Enfin, il ne faut pas juste se lancer dans le processus de certification pour l’obtenir afin de répondre aux appels d’offres. Il faut aussi le penser pour améliorer la gestion quotidienne de l’entreprise. Si la norme ISO est suivie au quotidien dans l’action de l’entreprise, un retour sur investissement réel est obtenu. Propos recueillis par Valérie Brenugat 48 IQUALITÉ RÉFÉRENCES • N°75 • Janvier 2018

Qualité Références - Découvrez la revue en version digitale

Pour vous abonner, joindre la rédaction, communiquer dans la revue ou simplement avoir plus d'informations sur votre métier, rendez-vous sur notre site internet :

www.qualite-references.com