ISO 28000 Sécurité et durabilité

Assurez la sécurité de votre chaîne d’approvisionnement grâce à la norme ISO 28000. Réduisez les risques, améliorez la continuité de vos activités et renforcez votre réputation. Contactez nos experts dès maintenant !

NORMES D’AMÉLIORATION CONTINUE

Qu’est-ce qu’un système de gestion de la sécurité ISO 28000 ?


Dans le système économique mondial actuel, la gestion de la sécurité revêt une grande importance dans tous les secteurs et en particulier dans les chaînes d’approvisionnement. La norme ISO 28000 sur les systèmes de gestion de la sécurité a été publiée par l’Organisation internationale de normalisation (ISO) et mise à la disposition des organisations. Cette norme permet de déterminer le niveau de risque des activités de la chaîne d’approvisionnement, de planifier la sécurité, d’évaluer les risques, de définir les exigences et de fixer des buts et des objectifs. La norme ISO 28000 traite directement de tous les facteurs qui affectent la gestion de la sécurité, y compris le transport des marchandises dans la chaîne d’approvisionnement.

La version la plus récente de la norme publiée par l’ISO a été publiée en 2022 sous le titre ISO 28000 : 2022.

La norme ISO 28000 vise à ce que les organisations développent un système complet de gestion de la sûreté, y compris les processus de la chaîne d’approvisionnement. L’objectif principal de la norme est de révéler les risques et les opportunités des entreprises en matière de sécurité, de s’assurer que les risques sont contrôlés et que les opportunités sont évaluées. Elle vise également à se conformer aux réglementations légales et aux normes internationales relatives à la sécurité des activités. La norme ISO 28000 soutient également la création d’un système de sécurité en accord avec d’autres systèmes de gestion (qualité, environnement, santé et sécurité au travail, énergie, etc.) Cette norme s’applique aux organisations de toutes tailles et de tous secteurs.

Avantages de la norme ISO 28000

La mise en œuvre de la norme ISO 28000 présente de nombreux avantages pour les organisations

Sécurisez votre chaîne d’approvisionnement

Contactez-nous pour le processus de certification ISO 28000 et l’assistance d’un expert.

USB CERTIFICATION

Processus de certification ISO 28000

ISO 28000 Sécurité et résilience – Une fois que les organismes souhaitant obtenir le certificat de système de gestion de la sécurité ont mis en place le système de gestion de la sécurité, la certification est effectuée comme suit.

01

Audit de certification :

Réalisation de l’audit de certification en deux étapes ;
Audit de l’étape 1: Examen général de la documentation préparée par l’entreprise dans le cadre de la norme ISO 28000 Sécurité et résilience – Gestion de la sécurité.
Audit d’étape 2: Inspection sur site des applications documentaires préparées par l’entreprise dans le cadre de la norme ISO 28000 Sécurité et durabilité – Système de gestion de la sécurité afin d’identifier les questions appropriées et les éventuelles questions inappropriées.

02

Actions correctives, audit de suivi et certification :

Si une non-conformité est détectée lors de l’audit d’étape 2, le certificat de conformité à la norme ISO 28000 Sécurité et durabilité – Système de management de la sécurité est délivré après clôture de la non-conformité par l’organisme candidat à la certification ou par l’organisme de certification avec un audit de suivi en fonction du type et de l’importance de la non-conformité.

03

Audits de surveillance :

Les audits de surveillance sont les audits réalisés au cours des deuxième et troisième années suivant l’audit de certification. Lors des audits de surveillance, il est déterminé que les processus de l’organisation se poursuivent correctement après la certification.

Si une non-conformité est détectée lors de l’audit de surveillance, il est décidé de maintenir le certificat de conformité ISO 28000 Sécurité et durabilité – Système de management de la sécurité après la levée de la non-conformité par l’organisme audité ou par l’organisme de certification avec un audit de suivi en fonction de la Türkiye et de l’importance de la non-conformité.

Des audits de surveillance périodiques doivent être réalisés afin de maintenir la validité du certificat de conformité à la norme ISO 28000 Sécurité et durabilité – Système de management de la sécurité et de déterminer que le système de management de l’organisme reste conforme à la norme. Ces audits de surveillance périodiques sont des audits de 1ère surveillance et de 2ème surveillance. Le premier de ces audits de surveillance doit être réalisé dans les 12 mois suivant l’audit d’étape 2 et le second dans les 24 mois suivant l’audit d’étape 2.

04

Audit de recertification :

C’est un type d’audit réalisé au cours de la quatrième année après l’audit d’étape 2 et effectué auprès des organismes qui mettent en œuvre la norme ISO 28000 Sécurité et résilience – Système de management de la sécurité et qui ont fait l’objet du premier audit de certification. Comme pour les audits d’étape 2, de 1ère surveillance et de 2ème surveillance, le contrôle de la documentation et de l’application de l’organisation est effectué par un audit sur site.

AVANTAGES

Éléments de base de la norme ISO 28000

La norme ISO 28000 comprend certains éléments pour la mise en place et le maintien d’un système de gestion de la sécurité

  • Cadre du système de gestion de la sécurité
  • Détermination de la politique et des objectifs de sécurité
  • Évaluation et planification des risques de sécurité
  • Mise en œuvre et contrôle opérationnel
  • Suivi, mesures et actions correctives
  • Examen de la gestion et amélioration continue

Questions fréquemment posées

ISO 28000 Sécurité et résilience – Système de gestion de la sécurité est une norme essentielle pour garantir la sécurité de la chaîne d’approvisionnement. Grâce à cette norme, les entreprises peuvent identifier et gérer efficacement les risques et les menaces dans la chaîne d’approvisionnement, accroître la satisfaction des clients et acquérir un avantage concurrentiel. C’est également un outil important pour les entreprises qui souhaitent se conformer aux réglementations légales et accroître leur crédibilité sur les marchés internationaux. La norme ISO 28000 aide les organisations à améliorer la gestion de la sécurité, à renforcer leur réputation et à atteindre des objectifs de croissance durable.

Pour obtenir le certificat ISO 28000 Security and Resilience – Security Management System Standard, vous devez d’abord obtenir la norme, puis systématiser votre organisation et la rendre conforme à la norme ISO 28000.

Les documents requis dans le cadre du processus de certification ISO 28000 peuvent varier en fonction de la taille, du domaine d’activité, du secteur et du système existant de votre entreprise. En tant que documents légaux, la plaque fiscale, la gazette du registre du commerce, la circulaire de signature, le certificat d’activité et la liste actuelle des employés du SSI sont demandés à l’organisation candidate.

Les exigences de la certification ISO 28000 comprennent le respect de toutes les exigences de la norme et la mise en place d’un système efficace de gestion de la sécurité.

Bien que l’obtention de la certification ISO 28000 ne soit pas une obligation légale, elle constitue un avantage concurrentiel, en particulier pour les organisations qui attachent de l’importance à la sécurité de la chaîne d’approvisionnement.

Le certificat ISO 28000 est délivré par des organismes de certification qui fournissent des services de certification de systèmes de gestion.

Le certificat ISO 28000 est délivré pour une durée maximale de trois ans. Toutefois, au cours de cette période de trois ans, un audit de surveillance doit être effectué au moins une fois par an afin que l’organisme maintienne sa conformité à la norme ISO 28000 Sécurité et résilience – Système de gestion de la sécurité. Les certificats des organismes qui ne bénéficient pas du service d’audit de surveillance sont annulés conformément à la règle d’accréditation.
Selon la méthode de travail et les procédures internes de l’organisme de certification, le certificat ISO 28000 Sécurité et durabilité – Système de management de la sécurité peut être délivré pour un an. Dans ce cas, un certificat est envoyé à l’organisme recevant des services de certification à la fin des audits de surveillance annuels.

Le coût de la certification ISO 28000 varie en fonction de la taille, du domaine d’activité et du système existant de votre organisation.

Vous pouvez contacter nos experts pour obtenir des informations détaillées et un soutien sur les frais.