Pilier 3 : Certifier
ISO et NEN 7510, sans usine à gaz
ISO 9001, ISO 27001, ISO 14001 et NEN 7510 : un système de management qui améliore votre entreprise et inspire confiance à vos clients. Avec un lead auditor en interne, vous savez à l’avance ce que l’auditeur va demander. Et prêt pour la loi néerlandaise sur la cybersécurité (Cbw) aux Pays-Bas et CyFun en Belgique.
Quatre normes, une approche
ISO 9001
Management de la qualité : des processus fixes, des clients satisfaits et une amélioration continue.
ISO 27001
Sécurité de l’information : maîtrise des risques, des accès et des fournisseurs. Souvent le premier choix pour les MSP.
ISO 14001
Management environnemental : cartographier votre impact et devenir durable de façon démontrable, de plus en plus demandé dans les appels d’offres.
NEN 7510
Sécurité de l’information dans le secteur des soins. Indispensable si vous avez des établissements de santé comme clients.
Pourquoi les MSP se certifient maintenant
Les clients le demandent
Un certificat répond à la question de savoir si vos informations sont sécurisées et votre qualité garantie, avant même qu’elle soit posée.
Appels d’offres
Sans ISO 27001, vous êtes exclu chez de nombreux pouvoirs publics et grandes organisations.
Loi néerlandaise sur la cybersécurité
Depuis le 15 août 2026 : devoir de diligence, obligation de notification et responsabilité finale de la direction.
CyFun en Belgique
Les entités essentielles doivent démontrer où elles en sont au 18 avril 2027. ISO 27001 compte comme voie.
Toujours d’abord un état des lieux initial
Chaque trajet commence par un état des lieux initial. Vous savez ainsi exactement où vous en êtes avant de vous lancer.
- 2 heures avec vous : nous passons en revue les exigences de la norme à partir de votre organisation
- 2 heures de rédaction : nous transformons les constats en rapport
Ce que vous obtenez
- Un rapport sur votre situation : ce qui est déjà en place et ce qui ne l’est pas encore
- Un plan d’action avec les étapes vers la certification
- Une offre sur mesure pour le trajet
De l’état des lieux initial au certificat, et au-delà
Nous partons de votre entreprise, pas de la norme. Et nous documentons tout là où votre équipe travaille déjà : dans votre PSA.
1. État des lieux initial
Où en êtes-vous par rapport à la norme ? Avec rapport, plan d’action et offre sur mesure.
2. Mise en place dans Yice
Risques, politiques et mesures au même endroit.
3. Déploiement
Processus et PSA adaptés, équipe formée.
4. Audit interne
Avec revue de direction, pour que vous soyez prêt.
5. Certification
Nous sommes présents pendant l’audit.
6. Trois ans de maintien
Pour que le certificat continue à fonctionner.
Pays-Bas et Belgique côte à côte
Pays-Bas : loi néerlandaise sur la cybersécurité (Cbw)
- En vigueur depuis le 15 août 2026
- Enregistrement auprès du NCSC
- Devoir de diligence et obligation de notification des incidents
- Les dirigeants doivent avoir des connaissances et suivre une formation
Belgique : NIS2 et CyberFundamentals
- Au plus tard le 18 avril 2027, conformité ou rapport d’avancement
- Niveaux Basic, Important et Essential
- ISO 27001 compte comme voie
- Vos clients vont aussi vous le demander
Le fait que vous soyez vous-même concerné par la loi dépend de vos services et de votre taille. Le check donne une première idée ; ensuite, nous l’évaluons ensemble.
Gert Koeslag
Business coach, ISO
Gert travaille depuis les années quatre-vingt-dix avec des normes de qualité, d’environnement et de sécurité. Son objectif : un système qui soutient au lieu de freiner.
Après l’état des lieux initial, vous recevez une offre sur mesure. Les frais de l’organisme de certification s’y ajoutent séparément.
Questions fréquentes
Combien de temps dure un trajet ?
Avec accompagnement, généralement 6 à 12 mois. Cela dépend de votre taille et du temps que votre équipe peut y consacrer.
Combien coûte l’audit lui-même ?
L’organisme de certification facture séparément. Nous vous aidons à demander et comparer des offres.
Qu’est-ce que Yice ?
Un logiciel dans lequel vous gérez votre système de management : risques, mesures, audits et actions d’amélioration. Inclus dans le maintien.
De quelle norme ai-je besoin ?
ISO 9001 porte sur la qualité, ISO 27001 sur la sécurité de l’information, ISO 14001 sur l’environnement et NEN 7510 sur la sécurité de l’information dans les soins de santé. Pour les MSP, 27001 est souvent le premier choix ; si vous avez des clients dans la santé, NEN 7510 s’y ajoute. Plusieurs normes dans un seul système de management, c’est aussi possible. Lors de l’état des lieux initial, nous déterminons ensemble ce qui vous convient.
En quoi consiste l’état des lieux initial ?
Deux heures avec vous, pendant lesquelles nous parcourons la norme, et deux heures de rédaction de notre côté. Vous recevez un rapport sur ce qui est déjà en place et ce qui ne l’est pas encore, un plan d’action et une offre sur mesure.