Explorer les Livres électroniques
Catégories
Explorer les Livres audio
Catégories
Explorer les Magazines
Catégories
Explorer les Documents
Catégories
organisations
Encadr par :
Le stage de fin dtudes ralis au sein de la socit DEVERYWARE fut une exprience riche et
passionnante moffrant la possibilit de mettre en application les connaissances acquises tout au long de mon
cursus de formation.
Cest avec un grand plaisir, que je rserve ces quelques lignes en signe de gratitude et de reconnaissance
tous ceux qui ont contribu llaboration de ce projet.
Je souhaite tout dabord remercier et tmoigner toute ma reconnaissance Madame Sihame EL AMINE,
Responsable Qualit, Scurit et Environnement chez DEVERYWARE et galement tutrice professionnelle de ce
stage pour mavoir accueillie au sein de son service, pour la confiance quelle ma accorde ds mon arrive et
pour mavoir suivi tout au long de mon stage en mapportant connaissances, mthodologie et soutien, lments
ncessaires la russite de ce dernier.
Je remercie galement lensemble des collaborateurs pour leur disponibilit et leur aide prcieuse dans
la ralisation de mon projet, ainsi que leur accueil amical et bienveillant.
Enfin, je tiens remercier Monsieur Arnaud DERATHE, tuteur pdagogique de ce stage, ainsi que
Messieurs Gilbert FARGES et Jean-Pierre CALISTE, responsable et co-responsable du Master 2 Qualit et
Performance dans les Organisations, de lUniversit de Technologie de Compigne et lensemble de lquipe
pdagogique pour lenseignement dlivr durant cette anne dtudes.
Ce projet sappuie sur les rfrentiels ISO 9001, ISO 14001 et ISO 27001 avec un objectif de russir le
renouvellement des deux certificats Qualit et Environnement en Octobre 2015, et de mettre en place le systme
de management de la scurit des systmes dinformation conformment la norme ISO 27001 afin de se
prparer la certification prvue fin 2016.
Ceci dit, le but de ce projet de fin dtudes est dtablir une analyse concrte de lefficacit du SMI mis en
place afin dtre en mesure de proposer des pistes damliorations, et ainsi de permettre DEVERYWARE de
prparer sa triple certification.
Mots cls : Qualit, scurit, environnement, exigences, systme de management intgr, amlioration des
progrs, ISO 9001, ISO 27001, ISO 14001.
Abstract:
Nowadays, quality approaches, security and environment appear as effective and strategic steering tools
to face the requirements of the customers, the competition, and the more and more pressing statutory
requirements. Furthermore, the integration of these three management systems in a single system is considered
as an approach insuring the sustainability of the activity and also the improvement of the progress.
To assure an improvement of its products and services and to guarantee more and more the satisfaction
of his customers and interested parties, DEVERYWARE independent French company, specialized in services
featuring real-time geolocation of people, goods and vehicles, undertakes in an approach of global improvement
QSE.
This new strategy aims first of all at insuring the continuous improvement of its management system
integrated "Quality, Environment" according to reference tables ISO 9001 and ISO 14001, and secondly to
integrate security through the implementation of a Safety management system of Information systems (SMSI)
according to the reference table ISO 27001.
This project leans on reference tables ISO 9001, ISO 14001 and ISO 27001 with an objective to make a
success of the renewal of both quality certificates and Environment in October, 2015, and to set up the security
management system of information systems according to the standard ISO 27001 to get ready for the
certification planned at the end of 2016.
The purpose of this project of the end of studies is to establish a concrete analysis of the efficiency of the
SMI set up to be capable of proposing tracks of improvements, and so allow DEVERYWARE to prepare its triple
certification.
AC Action Corrective
AP Action Prventive
B to C Business to customer
CA Chiffre daffaire
COFACE Compagnie franaise d'assurance pour le commerce extrieur
DW DEVERYWARE
ENV Environnement
ISO Organisation Internationale de Standardisation
PDCA Plan, Do, Check, Act
PDDA Plan de Dclaration DApplicabilit
PDS Planification Dynamique Stratgique
PME Programme de Management Environnemental
QSE Qualit, Scurit, Environnement
R&D Recherche et Dveloppement
SME Systme de Management Environnemental
SMI Systme de Management Intgr
SMQ Systme de Management Qualit
SMSI Systme de Management de la Scurit de linformation
SWOT Forces (S), Faiblesses (W), Opportunits (O), Menaces (T)
Dans le cadre de la deuxime anne de mes tudes au Master spcialis Qualit et Performance dans les
Organisations de lUniversit de Technologie de Compigne (UTC), et afin de valider lanne, il nous est
indispensable de raliser un stage dune dure de 26 semaines dans un organisme en vue de mettre en pratique
nos connaissances et acqurir une solide exprience professionnelle dans le domaine de la Qualit mais
galement de dvelopper des qualits humaines, des mthodes de travail ainsi que diverses comptences et
connaissances professionnelles.
La triple certification QSE constitue aujourdhui un gage de qualit et de confiance pour les partenaires et
clients des entreprises la possdant. De plus, elle permet laccs certains marchs qui ne sont pas abordables
pour les entreprises non certifies.
Lentreprise DEVERYWARE, souhaitant satisfaire ses clients et parties intresses, a dcid de mettre en
place un Systme de Management Intgr, dans loptique dobtenir une triple certification Qualit, Scurit,
Environnement. Cette dmarche a dbut en 2012 avec la mise en place dun SMI-QE.
Ainsi, ce projet de fin dtudes vise faire une analyse approfondie du Systme de Management intgr
mis en place chez DEVERYWARE, afin de contribuer son amlioration et son volution pour russir laudit de
renouvellement des deux certificats ISO 9001 et ISO 14001 qui aura lieu en octobre 2015. Outre la critique du
SMI-QE mis en place, le but de cette tude est de mettre en place des outils lui permettant de poursuivre son
chemin vers la triple certification.
Le prsent rapport prsente le travail accompli tout au long du projet et la dmarche qui a permis de
rpondre la problmatique du projet, savoir lamlioration du Systme de Management Intgr QE de
DEVERYWARE et la prparation la triple certification QSE.
Le premier chapitre porte sur la prsentation de lentreprise ainsi que le contexte et enjeux du projet.
Le deuxime chapitre prsente une description du systme de management intgr, ses rfrentiels,
intrts et enjeux.
Le dernier chapitre prsente la mthodologie suivie pour rsoudre la problmatique du projet ainsi que les
rsultats obtenus et outils mis en place.
FICHE D'IDENTITE
Sige social 43 rue Taitbout, 75009 Paris
Prsident Directeur M. Jacques SALOGNON
gnral
Socit franaise indpendante
Capital dont 2/3 du capital est dtenu par les fondateurs et managers et 1/3 par des business
angels
Montant du capital : 346 050 euros
Environ 10 millions deuros
Chiffre d'affaires 2014 Prs de 10 millions d'euros avec une croissance annuelle 2 chiffres depuis sa
cration
Activits Socit de services bass sur la golocalisation
R&D 25% du CA est investi en Recherche et Dveloppement
1er Prix OSEO Ile de France en 2012
Labels et certifications ISO 9001 et ISO 14001
Fast500 Deloitte depuis 2010
2 fermes de serveurs redonds sur 2 sites distincts en France
Sites dexploitation Haute disponibilit 99,9%
Filiales : DEVERYWARE Iberia (Barcelone), DEVERYWARE Afrique (Dakar),
et Spotloc (Paris)
Marques dposes
Cre en 2003, DEVERYWARE est une socit franaise indpendante d'une soixantaine de
personnes et ralisant 10 millions d'euros de chiffre daffaires. Elle est spcialise dans les services
s'appuyant sur la golocalisation en temps rel des vhicules, des marchandises et des personnes.
Pour les entreprises, DEVERYWARE dploie des solutions de protection des travailleurs
itinrants et de scurit des biens transporter.
DEVERYWARE propose donc des applications utiles bases sur la golocalisation dans les
domaines de la goscurit et de la ville intelligente (smart city). Elles reposent sur un systme global
de golocalisation en temps rel et capacits extensibles : le Geohub. Cette plateforme se distingue
par dimportantes possibilits de traitement de donnes et de gestion dalertes sur un cloud priv.
Lensemble de la chaine technique sappuie sur des infrastructures contrles 100% par
DEVERYWARE et implantes uniquement sur le sol europen, en France, permettant ainsi de garantir
une totale contrlabilit de la protection des donnes et de la scurit par les entreprises concernes.
DEVERYWARE, certifie ISO 9001 et ISO 14001, est une socit reconnue pour sa solidit
financire et ses performances de croissance. L'entreprise est dans le top 500 du classement Deloitte
des entreprises Europennes technologiques de croissance. En 2012, DEVERYWARE a reu le prix
OSEO pour l'Ile de France, loccasion du Deloitte Technology Fast 50.
90% du rsultat de l'entreprise est rinvesti dans son dveloppement, et 25% du chiffre
d'affaires est consacr la Recherche et Dveloppement [4].
MyPub gnre du trafic qualifi avec des offres cibles, golocalises et contextuelles en point
de vente des moments choisis par les commerants [4].
Les principales applications dveloppes par DEVERYWARE sont prsentes dans le schma ci-dessous:
2.1. Contexte
Aujourdhui plus que jamais, les dmarches qualit, scurit et environnement apparaissent
comme des outils de gestion et de management efficaces et stratgiques pour faire face aux exigences
des clients, la concurrence, et aux exigences rglementaires de plus en plus pressantes.
Afin de garantir ses clients des produits et services la hauteur de leurs attentes,
DEVERYWARE sest engage dans une dmarche damlioration QSE par la mise en uvre dun
systme de management intgr, ce jour Qualit Environnement .
Dans sa volont de dployer une stratgie globale QSE, DEVERYWARE entame une dmarche
visant certifier la scurisation de ses systmes dinformation via la mise en place de la norme ISO
27001.
En effet, lintgration des trois systmes de management est une dmarche assurant la
prennisation de lactivit et galement lamlioration des rsultats. Elle permet de crer un quilibre
entre la volont de satisfaire les clients, de matriser les risques lis la scurit et dintgrer au mieux
les enjeux environnementaux. Dun point de vue interne la socit, elle permet une vision globale et
cohrente des actions engages, une diminution des cots et un gain de temps.
La mise en place d'une telle dmarche est le moyen le plus adquat pour exprimer clairement la
stratgie de l'entreprise et pour assurer la cohrence du management au regard des objectifs planifis
[5].
La figure 4, prsente le rsultat dune enqute effectue sur le nombre de certificats aux normes
de management ISO, dlivrs dans le monde. La Chine tant en tte des pays, en termes de
progression annuelle de la certification ISO 9001, ISO 14001 et ISO 27001.
2.2. Les enjeux de la mise en place dun Systme de Management Intgr QSE pour
DEVEYWARE
Un service unique et diffrentiateur passant par une bonne matrise des processus
(qualit/scurit) et de lempreinte environnementale.
La matrice (SWOT) prsent ci-dessous, permet de dterminer les orientations stratgiques donner
au projet, en fonction :
des forces et faiblesses lies au sujet, aux possibilits et aux contraintes (lments internes).
des opportunits ou menaces qui peuvent exister dans lenvironnement li la ralisation de
ce travail (lments externes ) [5].
Dans le but de donner du sens la problmatique mais aussi de structurer la planification des
actions mettre en uvre, une planification dynamique stratgique a t ralise :
Lobjectif de ce projet est dassurer dune part le renouvellement des deux certificats ISO 9001 et ISO
14001 que possde DEVERYWARE depuis 2012 sous un systme de management intgr, et dautre
part, de mettre en place un systme de management de la scurit des systmes dinformation
conforme la norme NF EN ISO 27001. Ainsi, le SMSI sera intgr dans le SMI de lentreprise et
donnera lieu un systme de management intgr QSE global et cohrent [5].
Dlai du projet :
La planification est une phase davant-projet. Elle consiste dterminer le droulement des
diffrentes activits prvues tout au long de la priode alloue au travail.
Etablir le planning prvisionnel de la mission de stage est une tape importante afin de bien
mener son projet.
Etudier : Prise de connaissance des 3 rfrentiels ISO 9001, ISO 14001 et ISO 27001, ainsi que toute
la documentation du SMI de DW.
Analyser : Ralisation dun autodiagnostic du SMI.
Dployer : Mettre en place un plan daction et raliser ce qui a t prvu pour le maintien des deux
certificats ainsi que pour lintgration de lISO 27001 dans le SMI global.
Amliorer : Amliorer et voluer le SMI existant.
Planifier : Planification de la mise en place de la norme ISO 27001.
La planification globale du projet labore sous forme de diagramme de Gantt est consultable en
Annexe 1. Les taches excutes sont reprsentes par une case colore. Les cases en rouge sont les
diffrents jalons personnel, les jalons avec le tuteur de stage avaient lieu tous les lundis matin [5].
Pour optimiser la ralisation des livrables escompts dans les dlais impartis et parvenir
respecter lchance pour laudit de renouvellement, une analyse des risques lis au projet a t dfinie
sous forme dun diagramme de dcision (figure 8) afin de trouver des alternatives aux diffrents
risques qui pourraient constituer un frein dans la ralisation du projet et dans latteinte des objectifs
fixs [5].
Un systme de management intgr (SMI) est un systme qui permet la gestion de plusieurs
domaines de management (Qualit, Scurit et Environnement) au sein d'un mme organisme. Ce type
de systme combine les exigences de diffrentes normes compatibles entre elles afin que l'organisme
gagne en efficacit [7].
Les rfrentiels de management (ou textes normatifs) les plus appliqus au plan international
sont :
Les volutions de ces rfrentiels ont conduit harmoniser les concepts de management,
facilitant ainsi le pilotage des dmarches dintgration. Ainsi un systme de management intgr
(SMI) regroupe les principes communs des diffrents systmes, sans altrer les spcificits propres
chacun dentre eux [7].
Cette partie, expose les lments dune tude comparative des trois systmes, qui permet de
prouver leur compatibilit et habilit tre intgr dans une seule entit.
2.1. Les analogies dans un systme de management intgr (SMI) Exemple : ISO 9001, ISO
14001 et ISO 27001.
Des exigences communes ou des principes similaires sont prsents pour chacun des trois
rfrentiels. Il sagit par exemple de :
a. Lengagement de la direction
b. Limplication du personnel
Les normes ou rfrentiels QSE prconisent un management participatif, impliquant tous les
niveaux hirarchiques dans les propositions faites en matire de fonctionnement de ltablissement [9].
Il nest pas imaginable de prendre des dcisions en matire de fonctionnement du service sans
en avoir discut au pralable avec les personnes directement ou indirectement concernes. Ces
dernires ont souvent des avis intressants lis leur parfaite connaissance du problme leur chelle.
Les parties prenantes sont toutes les personnes concernes par le fonctionnement de
ltablissement (personnels, clients, parties intresses...etc.). Lobjectif est que toutes les actions de
ltablissement doivent tre apprhendes en cherchant satisfaire ces acteurs [9].
d. Lapproche processus
Un processus : est la formalisation par crit des diffrentes actions ncessaires depuis les
donnes dentres (exemple : organisation de la communication en interne) en arrivant aux donnes de
sorties, correspondant un objectif (exemple : laboration dune lettre interne, des affiches....etc.).
Ce sont tous les processus qui sont directement lis la ralisation du produit ou du service qui
constitue la finalit de ltablissement.
Les processus ralisation correspondent tous les services qui constituent le cur mtier de
DEVERYWARE, titre dexemple : processus Concevoir et dvelopper des services bass sur la
golocalisationetc.
Ce sont les processus indirectement lis la ralisation du service, qui vont toutefois permettre
le bon droulement des processus de ralisation.
Ce sont les processus qui regroupent les activits influents sur lefficacit du systme de
management.
Au niveau de DW, les processus management regroupent tout ce qui concerne la gestion des
ressources humaines, lamlioration continue du SMIetc.
Les processus ne sont pas indpendants les uns des autres : ils ont pour la plupart des
interactions ou des connexions importantes.
Lorganisation et la matrise des interactions entre les processus constituent lune des
responsabilits des managers qui doivent faire en sorte que lensemble, c'est--dire le systme ,
fonctionne parfaitement [9].
La figure 10, reprsente un modle labor pour schmatiser les interactions entre les processus
de DEVERYWARE.
o La matrise documentaire
o La matrise des moyens de contrle et de surveillance
o La surveillance et la mesure de la performance
g. LAmlioration continue
Lorganisation gnrale des trois rfrentiels QSE est modlise sous forme de la ROUE de
DEMING (PDCA).
Sans valuation constante, il ny a pas damlioration possible : La direction, qui pilote le systme
de management, doit dans ce cadre imprativement, intervalles rguliers et planifis, procder un
contrle et une valuation de ce systme.
2.2. Les principales nuances d'un SMI-QSE, Exemple : ISO 9001, ISO 14001 et ISO 27001.
Le tableau suivant montre les principales diffrences entre les trois rfrentiels Qualit, Scurit
et Environnement.
Ces dimensions sont dsormais prises en compte par les directeurs des entreprises. Ainsi, Deux cas se
prsentent :
les entreprises qui ont mis en place des systmes qualit, scurit, environnement de manire
indpendante ressentent le besoin de fusionner ces trois systmes, trs proches dans leurs
principes (logique du PDCA : Plan-do-check-act), formalisation et structure.
les entreprises qui ont dj en place un systme de management qualit et dcident dlargir ce
concept lenvironnement et la scurit [10].
Lintgration est une stratgie qui fait partie des stratgies de lentreprise, et se situe dans le
prolongement logique des objectifs stratgiques. Elle consiste, en une destruction de lensemble des
barrires techniques, organisationnelles et humaines qui entravent lamlioration et la synergie dans
lentreprise de manire que toutes les activits soient ralises dune faon productive et efficace [11].
Dans ce sens, intgrer cest tablir et renforcer les liens qui peuvent exister entre deux ou
plusieurs entits de base afin den dduire une seule entit qui agrge les entits prcdentes et
prserve dans son comportement la cohrence intra et inter entits [10].
Ceci dis, quel que soit le point de dpart, lintgration consiste donc rassembler les trois
organisations Q + S + E en un seul systme QSE intgr totalement compatibles pour un
fonctionnement plus efficace. Ce concept est une rponse naturelle aux besoins des entreprises qui
ressentent la ncessit de prendre en compte dans leur mode de management la triple dimension
qualit scurit environnement et recherchent une approche globale et cohrente.
Lenjeu majeur dun systme de management intgr est de mener lorganisation dans une
dmarche de progrs et de performance. Ceci dit, la mise en place dune telle dmarche va garantir la
prise en compte des aspects qualit-scurit-environnement dans un souci de rentabilit et de
cohrence [10].
Il sagit :
Programmation dun audit global du systme intgr gr par une seule quipe au lieu de 3
audits spars et 3 quipes dauditeurs.
A titre dexemple :
La vision intgre du systme QSE, permet dviter les risques lis la prise de dcision dune
action qui pourrait tre bnfique sur un domaine mais en mme temps ngatif sur un autre, et ceci,
par lexamen de projets en prenant chaque dcision sous les trois angles QSE.
Finalement, une entreprise qui a dploy un systme QSE dispose dun vritable systme de
gestion des risques, dun outil de pilotage cohrent qui renforce sa position sur un march trs
concurrentiel en lui permettant de dvelopper une image dentreprise responsable qui connat les
risques lis son mtier et a choisi de les rduire un niveau raisonnable [10].
Intgrer les diffrentes dmarches qualit, scurit et environnement dans un systme de management
commun permet :
Piloter un seul systme qui assure que chaque entit QSE sera prserve en assurant une
synergie entre chaque lment,
la mise en cohrence des diffrents dispositifs de lentreprise,
laccroissement de lefficacit globale des dmarches,
la prise en compte de lintrt de lensemble des parties intresses par la qualit, la scurit et
lenvironnement,
une vision largie des facteurs-cls de russite de lentreprise et une meilleure matrise des
risques,
une optimisation des cots internes et des audits externes [10].
Figure 12 : Intrt de la mise en uvre dun systme de management intgr QSE daprs [10].
LISO 9001 version 2008 est la norme europenne de certification relative aux exigences du
management de la qualit [12]. Afin de dterminer un cadre gnral damlioration du SMQ, la norme
ISO 9001 met en vidence huit principes respecter [13] dont lapproche processus en dterminant les
processus de lorganisation (processus de ralisation, de support ou de management) afin de grer les
activits, les responsabilits et les ressources comme un processus pour atteindre les rsultats
escompts.
La version 2015 de la norme annule et remplace lancienne dition (ISO 9001:2008). Les
modifications apportes permettent de clarifier des lments du texte de la version prcdente, et
damliorer la compatibilit avec la norme internationale relative lenvironnement, lISO 14001.
La norme ISO 14001 constitue un cadre dfinissant des rgles dintgration des proccupations
environnementales dans les activits de lorganisme afin de matriser les impacts sur lenvironnement
et ainsi concilier les impratifs de fonctionnement de lorganisme et de respect de lenvironnement.
Elle sapplique tout type dorganisme [2]. Elle concerne les aspects environnementaux lis aux
activits, produits et services de cet organisme (interactions entre les activits, produits et services et
les composantes de lenvironnement).
Le respect de ses exigences ncessite de mettre en place un systme de management
environnemental qui inclut :
une analyse environnementale permettant de dresser un tat des lieux des activits, de la
rglementation applicable ces dernires et des impacts environnementaux quelles induisent ;
La norme ISO 27001, publie en octobre 2005 sadresse tous les types dorganismes
(entreprises commerciales, ONG, administrations) [14]. Elle dcrit les exigences pour la mise en
place d'un Systme de Management de la Scurit de l'Information (SMSI).
Le SMSI recense les mesures de scurit, dans un primtre dfini, afin de garantir la protection
des actifs informationnels. Lobjectif est de protger les informations de toute perte, vol ou altration,
et les systmes informatiques de toute intrusion. Cela apportera la confiance des parties prenantes.
Les dernires versions de ces trois normes ont t rdiges de manire convergente par les
experts internationaux de lISO. Ainsi, les articles et paragraphes de ces trois normes sont structurs
de manire similaire. Les normes environnementales et de scurit compltent le rfrentiel qualit en
lui apportant la spcificit de leur domaine afin de constituer un ensemble homogne.
Le SMI de DEVERYWARE a donc pour objectif de donner confiance aux parties intresses et
de prouver lengagement de tous les membres du comit de direction, et plus particulirement la forte
implication du personnel dans une dmarche de progrs et de remise en cause.
Aprs avoir pris une ide gnrale du fonctionnement et environnement de travail au sein de
DEVERYWARE, une tude plus centralise sur le SMI-QE a t faite. Lobjectif tant de voir ce qui a
t fait par rapport ce qui devrait tre fait suivant les exigences des deux rfrentiels ISO 9001 &
ISO 14001.
La premire tape de ce travail a consist donc faire le recensement des pratiques et rsultats
existants, mesurer les carts par rapport la rglementation, aux exigences et les bonnes pratiques,
identifier et mettre en uvre les actions prioritaires.
Lautodiagnostic du SME a t ralis partir dune grille dautovaluation base sur la norme
ISO 14001. Lutilisation de cet outil a permis de mesurer le niveau de performance de lentreprise
lgard des exigences du rfrentiel, et de voir les carts existant entre les exigences requises par la
norme et les pratiques relles concernant le SME de lorganisme [5].
Une reprsentation graphique de ce style permet une visualisation des rsultats plus rapide et
plus significative, avec une identification des faiblesses et des carts prsents dans le systme.
Sur les six (6) points de la norme ISO 14001, seuls les points (4.1, 4.3 et 4.4) prsentait des
carts. Le travail qui avait donc t fait, devait tre revue et amliorer pour rpondre aux
exigences du rfrentiel.
Une gestion documentaire SMI (donc commune aux SME et SMQ) existait, mais lensemble
des procdures et enregistrements ncessitent une mise jour et quelques modifications.
En fonction des rsultats de ce premier tat des lieux, des actions prioritaires ont t dtermine
aussi bien pour le volet Environnement que le volet Qualit, et un plan daction SMI-QE complet a t
labor [5].
A la suite des rsultats de ltat des lieux, un plan daction a t labor permettant didentifier
toutes les actions ncessaires et qui doivent tre mises en place pour soulever les carts lis aux
exigences du SMI-QE.
Dans le but de nomettre aucune exigence de la norme, les actions ont t dtermines en
fonction de chaque processus du SMI existant.
Ce qui ressort de cet audit, est la performance des deux systmes de management ainsi que
limplication des responsables et des collaborateurs pour faire vivre le systme. Cependant, deux non-
conformits ont t releves sur le non suivi des dchets. Notamment, des axes damlioration ont t
proposs pour augmenter lefficacit globale du systme.
Le plan daction labor est consultable dans lannexe (2). Il comprend les diffrentes
exigences des chapitres des deux normes, le processus concern, nature de lcart, laction mener, et
ltat davancement [5].
- Procdures :
Ceci dit, avec la dmarche dintgration des deux systme Qualit et Environnement, le nombre
de procdure obligatoire qui devrait tre suivie, mis jours et revue priodiquement, a t rduit, de 22
procdures (systme spar), seulement 14 procdures dans le cas dun systme intgr.
Ces procdures regroupent lensemble des procdures obligatoires communes des deux
systmes qualit et environnement, avec celles propres au SME et qui viennent en complment de la
dmarche qualit [5].
- Modles documentaires
Le service QE, attache une attention particulire la mise en place, revue et mise jour des
modles documentaires qui permettent une organisation structurs de tous les documents du SMI de
lentreprise. Cette homognisation est marqueur d'identit et favorise et facilite la lecture des
documents, quel que soit leur support de diffusion.
Les modles documentaires utiliss sont revus, tenus jour et organiser par service pour
faciliter laccs [5].
- Enregistrements
Les normes ISO 9001 : 2008 et ISO 14001 : 2004 exigent de conserver les enregistrements du
systme car ce sont des preuves des actions ralises.
Lensemble des enregistrements propres aux SMI-QE ont t revus, et les informations par
rapport leurs crations, rvisions et versions disponibles ont t rpertoris dans un fichier Excel.
La mthodologie adopte pour mener bien cette mission a t de prendre connaissance des
documents lis aux processus du SMI, puis de raliser des runions avec les pilotes de chaque
processus dans le but de mieux connaitre leurs activits au sein du processus et de comprendre quelles
informations contenues dans les documents taient intgrer, supprimer ou mettre jour.
Les donnes issues de ces runions, les fichiers de plan daction, ainsi que les diffrentes
propositions damliorations concernant les processus modifier ont t prises en compte pour raliser
les nouvelles versions des documents. Ainsi, la mise en place dun nouveau document nomm fiche
technique propre chaque processus, qui a t labor au cours de ce projet.
A ce stade, tous les processus du SMI de DEVERYWARE (cf. cartographie des processus-
Figure 9), ainsi que leurs documents associs sont mis jours. Dautres processus ont subis des
modifications de quelques critres savoir : changement de lobjectif, division en deux sous-
processus, ajout et/ou suppression dindicateur de performance...etc [5].
Un exemple de fiche technique labore au cours de ce projet est consultable en (Annexe 3).
Avant dentam toute dmarche environnementale, une analyse approfondie des activits de
lentreprise et leurs interactions avec lenvironnement devrait tre faite. Cette analyse consiste en une
identification de la liste des aspects et impacts environnementaux significatifs (AIES) lis lactivit
de lentreprise.
Aprs avoir identifi la liste des AIES, celle-ci doivent faire lobjet dune valuation pour
pouvoir les hirarchiser selon le degr de criticit et par consquent mettre en place un plan daction
pour les matriser [5].
Concernant laspect scurit, au moment de lintgration des exigences de la norme ISO 27001,
y aura llaboration dun plan de dclaration dapplicabilit (PDDA) qui dresse toutes les mesures de
scurit et permet de suivre les mmes actions concernant le domaine de la Scurit [5].
De ce fait, la forme du tableau de bord a t revue pour prciser la pertinence des indicateurs mis
en place et permettre une meilleure visibilit. Dautre part, de nouveaux indicateurs ont t proposs
pour tre surveill lors des prochaines revues, notamment des indicateurs de Scurit pour se prparer
lintgration comme par exemple : taux de risque dintrusion...etc.
Suivie de consommation
Un extrait de loutil assurant le suivi des consommations est consultable dans (Annexe 4). Il
permet davoir une vision globale des rsultats de consommation avec des reprsentations graphique
permettant de mettre en place un plan daction au cas o, un grand cart a t constat [5].
4.4. Dautres lments mis en place pour assurer lamlioration du SMI de DEVERYWARE
Suite une analyse approfondie du systme, il sest avr important de mettre en place les
lments permettant une amlioration continue du SMI global de lentreprise.
Pour cela, des outils ont t mis en place et qui sont ds prsent utiliss [5].
Chaque systme bien quil soit robuste et mis en place correctement et en respectant les
exigences des rfrentiels qui lui sont propre, est susceptible dtre menac. Pour cela, une analyse des
risques sest avr essentiel pour permettre dassurer le bon fonctionnement du systme en veillant
sa protection contre tout type de risques.
Vu la nouvelle stratgie de lentreprise qui sest orient vers une triple certification QSE, un
outil de management des risques a t labor au cours de ce projet, et ceci pour anticiper par rapport
aux exigences des nouvelles versions des trois rfrentiels qui rservent une grande importance
lanalyse des risques qui est considre parmi les programmes pralables pour la planification de la
mise en place de ces rfrentiels.
Ceci dit, un outil de management des risques par processus a t labor. Il sert lvaluation
des risques inhrents au bon fonctionnement de lensemble des processus du SMI. Il permet de
recenser tous les risques lis chaque processus, et dvaluer leur taux de criticit on mesurant comme
critre : la probabilit dapparition des risques identifis, la gravit, et le degr de matrise par rapport
aux activits des processus.
Le calcul du taux de criticit, permet par la suite de dfinir les causes et consquences
dapparition des risques, ainsi, llaboration dun plan daction et de surveillance pour matriser et
prvenir leur rapparition [5].
Un extrait de loutil de management des risques par processus labor avec la grille de cotation
utilise est consultable dans (Annexe 5).
La mthodologie actuelle pour grer les aspects environnementaux dun tablissement est
appele Prvention de la pollution . Cette notion est dfinie dans le standard ISO 14001 (article
3.18) comme utilisation de procds, pratiques, matriaux, produits, services ou nergie pour
empcher, rduire ou matriser (sparment ou par combinaison) la cration, lmission ou le rejet de
tout type de polluant ou dchet, afin de rduire les impacts environnementaux ngatifs [2].
La planification de la prvention de la pollution consiste donc examiner les oprations risque
pour lenvironnement, en vue d'laborer un plan qui permettra d'liminer ou de rduire la pollution la
source.
Ceci dit, pour formaliser lengagement de DEVERYWARE et sa stratgie de dveloppement
durable et de respect au regard de lenvironnement, un plan de prvention de la pollution a t labor
et les actions qui en dcoulent ont t mises en place au cours de ce projet.
Ce plan permet de limiter les risques lis aux activits effectues au sein de lentreprise tout en
formalisant des mesures gnrales applicables pour prvenir la pollution, ainsi que des mthodes pour
assurer la surveillance des mesures mises en place, avec lajout dune colonne preuve pour
renvoyer aux documents faisant preuve de traabilit des actions mises en place [5].
Un extrait du plan de prvention de la pollution labor, est consultable dans (lannexe 6).
Pour se conformer par rapport aux exigences de la norme ISO 14001, vis--vis de la
mthodologie de suivi des dchets provenant de lentreprise, un registre de suivi des dchets a t
labor conformment aux exigences des articles R. 541-43 et R. 541-46 du code de lenvironnement
[5].
Un extrait du registre de suivi des dchets labor, est consultable dans (lannexe 7).
Aprs avoir effectu une analyse approfondie de chaque chapitre de la norme ISO 9001 [12], un
cas trs important et qui pourrait constituer une vritable aide pour les entreprises en cas de non
capacit trait les non-conformits soulevs dans leurs processus ou systme. Il sagit de cas des
drogations. Ceci dit, une demande de drogation en interne peut tre tablie pour autoriser
lutilisation ou le fait de mettre disposition dun produit non conforme aux exigences.
Cette demande doit tre transmise au service QSE afin que celui-ci puisse prendre la dcision
dautoriser ou non le produit tre utilis, et mis disposition. Lorsque la dcision est prise et
formalise sur le document, une copie doit tre conserve pour faire preuve de traabilit lors des
audits.
4.4.5 Tri slectif des dchets et mise en place du dispositif pour les piles usages, papiers de bureau
et bouchons de bouteille en plastique :
La norme ISO 14001, rserve une grande importance au tri slectif des dchets, qui est devenu
aujourdhui un critre trs important lors des audits de certification et donne lieu une non-conformit
majeure au cas o il nest pas mis en place au niveau des entreprises.
Chez DEVERYWARE, le tri slectif des dchets (recyclable/ordinaire) est mis en place au
troisime tage, par contre il ne ltait pas au premier.
A cet effet, au cours de ce projet, la premire action qui a t mise en place immdiatement tait
un dispositif de tri slectif des dchets avec llaboration des affiches pour assurer une bonne
communication et appropriation de laction par lensemble des collaborateurs de lentreprise (figure
20) [5].
Interprtation :
Les actions qui ont t mises en place ont permis damliorer le SME de DEVERYWARE. Une
note totale de 99,11 % de conformit par rapport aux exigences de la norme ISO 14001, contre 88,22
% au diagnostic. Ceci prouve lefficacit et le respect du plan daction.
Dans sa volont de dployer une stratgie globale QSE, DEVERYWARE a entam une
dmarche visant certifier la scurisation de ses systmes dinformation.
A cet effet, le service QSE se prpare pour intgrer les exigences du rfrentiel ISO 27001
concernant la scurit des systmes dinformation pour parvenir terme un systme de management
intgr Qualit Scurit Environnement .
Au niveau du systme documentaire, il va falloir ajouter les procdures obligatoires propres aux
SMSI dans la liste des procdures du SMI de DEVERYWARE, sachant que les autres procdures
(MMI, matrise des documents et enregistrements, audit interne, non-conformit/AC/AP) comme
mentionn auparavant sont commune aux 3 rfrentiels [5].
A cet effet, une grille dautodiagnostic base sur la norme ISO 27001 a t labore au cours de
ce projet qui va permettre davoir une premire valuation du SMSI de DEVERYWARE et
llaboration dune premire version de plan daction mettre en place.
Ainsi, llaboration du plan de dclaration dapplicabilit qui constitue un prrequis pour toute
mise en place de cette norme [5].
6. Perspectives
Les actions mettre en place en rapport avec la mission li lintgration du SMSI dans le
systme global de lentreprise seront galement poursuivies tout au long de ce stage professionnel
savoir :
Cette partie expose les lments dune enqute ralise en 2004 par lAFAQ (Lagence
Franaise pour lamlioration et le management de la qualit) qui est une filiale de lAFNOR
(Association Franaise de normalisation).
Cette enqute a t ralise auprs des employs de 488 socits qui ont mis en place un
systme de management intgr et qui reprsentent des arguments forts pour lengagement vers une
telle dmarche.
- 82% des employs estiment que cela a facilit la communication en interne de lentreprise.
- 91% des employs estiment que cela a amlior lorganisation et le fonctionnement de
lentreprise.
- 85% des employs estiment que cela a entran une meilleure information et une formation
plus pertinente des employs.
- 81% des employs estiment que cela a augment limplication et ladhsion du personnel.
- 81% des employs estiment que cela a allg le systme documentaire.
- 80% des employs estiment que cela a permis datteindre la qualit totale.
- 72% des employs estiment que cela a amlior limage de marque de lentreprise.
- 68% des employs estiment que cela a permis de diminuer le nombre daudits.
Ces rsultats sont particulirement remarquables. Ils confirment, par des retours dexpriences
concrets, tout lintrt quont les entreprises ou services publics sengager sur la voie du
management intgr [9].
Dans le cadre de ce travail, un certain nombre doutil ont t raliss avec succs et ont permis
lamlioration et lvolution des pratiques du SMI-QE mis en place.
La partie scurit vient dtre traite avec la mise en place dun outil dautodiagnostic bas sur
la norme ISO 27001 qui va permettre dvaluer le SMSI de lentreprise et mettre en place un plan
daction pour planifier la mise en uvre de la norme et se prparer lintgration. Ainsi, la
configuration des normes ISO permet lintgration de la norme ISO 27001 travers le systme
existant, en considrant les problmatiques de scurit dans chaque processus du systme.
Ceci dit, le travail pourra donc tre fait assez rapidement en commenant par intgrer laspect
scurit dans les lments dj en communs dans le SMI de DEVERYWARE.
Exprience personnelle
La participation active la dmarche damlioration continue du systme de management
intgr (QE) a t une relle source dapprentissage et de mise en pratique des comptences et
connaissances dveloppes durant mon cursus universitaire. Elle ma permis dacqurir de nouvelles
comptences notamment en gestion et planification de projet et donc respect des dlais ainsi que le
dveloppement des aptitudes en communication crite, orale, et surtout un esprit de travail en quipe
grce la participation plusieurs runions de travail avec les pilotes de processus. Ces comptences
serons de plus en plus dveloppes avec la dmarche de lintgration du SMSI dans le systme de
management global de lentreprise que jaurais loccasion de traiter dans les mois suivants.
[1] Editions Afnor, NF EN ISO 9000 Systmes de management de la qualit Principes essentiels
et vocabulaires , 2005.
[2] Editions Afnor, NF EN ISO 14001 Systmes de Management Environnemental Exigences et
lignes directrices pour son utilisation , 2004.
[3] Edition Afnor, NF EN ISO 27000 Technologies de linformation- Techniques de scurit -
Systmes de management de la scurit de linformation Vue densemble et vocabulaire ,
2013.
[4] DEVERYWARE, Prsentation du groupe . 2015.
[5] K. JADID, le systme de management intgr QSE selon les rfrentiels ISO 9001, ISO 14001
et ISO 27001 , Universit de Technologie de Compigne, Master Qualit et Performance dans
les Organisations, Mmoire dIntelligence Mthodologique du stage professionnel de fin
dtudes, http://www.utc.fr/master-qualite, puis Travaux Qualit-Management rf n
319, juin 2015.
[6] ISO, Etude ISO sur la certification des normes de systme de management , 2011.
[7] C. PINET, 10 cls pour russir sa certification QSE , AFNOR, aot 2009.
[8] K. SAVADOGO, Elaboration dune Dmarche Intgre Qualit-Scurit-Environnement pour
PME et GIE ECOSAN , Universit de Ouagadougou, Institut de Gnie de lEnvironnement et du
Dveloppement Durable, Master professionnel Management des Risques Industriel et
Environnemental, Mmoire de fin dtudes, oct. 2008.
[9] F. Gosse, Systme de management Intgr - Qualit, Scurit, Environnement - Appliqu au
SDIS 42. Pertinence et avantages sur le plan Social, Oprationnel et Budgtaire , cole
nationale suprieure des officiers de sapeurs-pompiers, Mmoire ralis dans le cadre de la
formation de directeur dpartemental adjoint, 2007.
[10] F. Gillet-Goinard, Btir un systme intgr-Qualit/Scurit/Environnement de la Qualit au
QSE , 2006.
[11] A. Talbi, Intgration des fonctions de l'entreprise, Application aux fonctions production et
maintenance , Edition universitaire europenne, 2011.
[12] Editions Afnor, www.afnor.org, NF EN ISO 9001, Systmes de management de la qualit-
Exigences , nov-2008.
[13] Qualit & Mthode, 8 principes de management de la qualit .
[14] Edition Afnor, NF EN ISO 27001 Systmes de management de la gestion de la scurit de
linformation , 2013.
[15] Edition Afnor, NF EN ISO 27002 Code de bonnes pratiques pour la gestion de la scurit de
linformation , 2013.