A la recherche du meilleur modèle de processus

La question des processus est centrale dans les normes ISO, qu’il s’agisse de la 9001 ou de la 27001. Il y a un débat d’experts pour savoir si le concept de « processus » dans la 27001 désigne les processus du SMSI (appréciation des risques, amélioration continue, etc.) ou les processus métier de l’organisation certifiée qui doivent se conformer à la 27001. Notons tout de même que des versions 2013 à 2023, le mot « processus » apparaît quasiment le même nombre de fois (hors annexe A, 22 occurrences pour la version 2013, 22 pour la 2017 et 24 pour la 2023) mais que si l’on importe l’approche processus de la 9001, alors on parle bien des processus métiers et non de ceux internes au SMSI. C’est l’interprétation que nous allons retenir pour la suite de cet article.