Issu de la pratique du conseil et de l’audit.
Conçu pour que la norme remplisse son rôle.

Dans de nombreuses entreprises, ISO 9001, ISO 27001 ou NIS2 passent pour un grand projet qui mobilise des mois et finit malgré tout dans un classeur. Alors on le repousse – jusqu’à ce qu’un client exige un certificat, qu’un appel d’offres le suppose ou qu’une loi l’impose.

Cette expérience est fondée. Les projets classiques commencent par un manuel type dans lequel personne ne reconnaît l’entreprise. Suivent des ateliers, des tableurs, des versions échangées par e-mail. Juste avant l’audit, on rassemble les preuves. Ensuite, le système s’endort jusqu’à l’approche du prochain audit de surveillance.

Pourtant, le cœur de ces normes n’a rien de compliqué. Elles demandent qu’une entreprise sache ce qu’elle veut protéger ou garantir, quels risques existent, qui est responsable de quoi et comment elle s’améliore. Le problème est rarement le contenu, mais l’organisation qui l’entoure : qui fait quoi et pour quand, où se trouve la preuve à jour, ce qui a changé depuis le dernier audit.

C’est là qu’intervient Sightadel. Non pas avec encore plus de modèles, mais avec un parcours guidé : contrôle après contrôle, avec des questions guides, des modèles sectoriels et des preuves au bon endroit. Un projet sans fin devient ainsi une suite d’étapes maîtrisables.