Si vous suivez Compleye depuis un certain temps maintenant - tant mieux pour vous - ISO 27001 est un terme qui ne vous est pas inconnu. La question est de savoir si vous savez qu'ISO 27001 a des frères et sœurs dans la famille ISO. Enfin, certains... Disons plutôt un peu plus que certains. Nous allons vous expliquer. Quelles sont ces normes ISO ?
Commençons par vous rafraîchir la mémoire. L'Organisation internationale de normalisation (ISO) est une organisation indépendante et non gouvernementale qui élabore des normes visant à garantir l'efficacité, la sécurité et la qualité des produits, des services et des systèmes. Les normes ISO, donc. Les normes comprennent des exigences, des spécifications, des lignes directrices ou des caractéristiques qui peuvent être appliquées de manière cohérente dans tous les types d'industries. Vous vous souvenez ?
Le nombre de normes ISO
C'est très bien. Attachez maintenant votre ceinture. L'ISO compte actuellement plus de 24 000 - oui, vingt-quatre mille - normes et documents connexes. Il est parfois difficile de comprendre quelles sont celles qui conviennent le mieux à votre entreprise. Si la plupart des normes ISO sont spécifiques à un produit ou à un processus, de nombreuses normes sont génériques et peuvent être mises en œuvre dans n'importe quelle organisation. Ces normes sont également considérées comme les certifications ISO les plus courantes ou les plus populaires.
Les plus populaires
Comme indiqué ci-dessus, il existe des membres plus ou moins populaires de la famille ISO. Voici 10 des plus utilisés et des plus utiles :
- ISO 9001 (gestion de la qualité)
- ISO 14001 (Environnement)
- ISO 27001 (sécurité de l'information)
- ISO 22000 (Sécurité alimentaire)
- ISO 50001 (Gestion de l'énergie)
- ISO 31001 (Gestion des risques)
- ISO 26000 (Responsabilité sociale)
- ISO 20121 (Développement durable)
- ISO 17025 (essais/FDA)
- ISO 13485 (Dispositifs médicaux)
Ceux auxquels vous n'avez jamais pensé
Amusons-nous un peu, d'accord ? Il existe en effet un très grand nombre de normes ISO que l'on ne considérerait jamais comme telles. Qu'il s'agisse d'une norme ISO sur les chaussures de ski alpin (ISO 5355) - sans blague -, d'une norme sur les verres à vin (ISO 3591) ou sur les pointures de chaussures (ISO ISO 9407). Et notre préférée : ISO 3103. Elle porte sur la façon d'obtenir une tasse de thé parfaite. Cette norme de huit pages définit la taille, le matériau et la forme de la théière, la proportion d'eau, le temps d'infusion, l'ajout de lait, etc.
Au moins, vous avez un nouveau fait amusant à raconter lors de votre prochain rendez-vous.
En conclusion, il est toujours utile pour votre entreprise de s'intéresser à l'ISO. Certaines entreprises ne voient dans ces normes qu'un moyen d'attirer des clients soucieux de l'ISO ou de satisfaire des parties prenantes soucieuses de l'ISO, mais les normes ISO peuvent être des catalyseurs exceptionnels pour montrer que votre organisation a développé, maintient et améliore en permanence ses processus d'entreprise. Et si vous ne pensez pas que l'ISO puisse vous être utile, vous savez au moins maintenant comment boire correctement votre tasse de thé. Nous vous en remercions.
Frequently Asked Questions
Which ISO standards should a SaaS company get certified in first?
Most SaaS companies start with one of two:
- ISO 27001 (information security). This is usually first, because enterprise customers ask for it in security questionnaires and procurement reviews.
- ISO 9001 (quality management). Add this when customers care about consistent delivery and service quality, or when you want one process framework across the company.
Other standards in the family, such as ISO 14001 (environment) or ISO 50001 (energy), only become relevant if a customer or sector requires them. Réserver une démonstration to see how Compleye supports ISO 27001 and ISO 9001 for SaaS teams.
How many ISO standards are there, and do I need all of them?
ISO publishes thousands of standards and related documents, but most are product-specific or industry-specific. Only a small group is generic enough to apply to any organization, and only some of those are certifiable. For most companies the realistic list is one to three standards, chosen by what customers and regulators expect.
Can a company be certified in more than one ISO standard?
Yes. Many companies hold several certifications, for example ISO 27001 and ISO 9001 together. The standards share a common structure, so documentation, internal audits and management reviews can be reused across them. Running them in one system is much lighter than managing each separately.
Are all ISO standards certifiable?
No. Some standards are certifiable, such as ISO 27001, ISO 9001 and ISO 14001, meaning an accredited body audits you and issues a certificate. Others are guidance only and cannot be certified against, such as ISO 31001 (risk management) and ISO 26000 (social responsibility). Check this before you budget for an audit.
What is the difference between ISO 27001 and ISO 9001?
ISO 27001 manages information security risk: access control, incident response, business continuity and data protection. ISO 9001 manages quality: consistent processes, customer satisfaction and continual improvement. For a SaaS company, ISO 27001 answers “can we trust you with our data?” and ISO 9001 answers “can we rely on you to deliver consistently?”.
