Tous les autodiagnostics

Préparation à l'ISO 28000 — Sûreté de la chaîne d'approvisionnement

Évaluez où en est votre entreprise par rapport aux exigences de la norme ISO 28000:2022.

22 questions · ~6 min

Anonyme : nous ne demandons ni nom, ni e-mail, ni coordonnées d'entreprise. Nous ne conservons que les réponses, sans aucune donnée d'identification, à des fins statistiques.

Comment répondre

Choisissez « Oui » uniquement lorsque l'exigence est appliquée dans la pratique et qu'il existe une documentation ou des enregistrements. « En partie » signifie que c'est fait de manière informelle ou pas partout.

4 Contexte de l'organisme

4.1 Avez-vous recensé les enjeux internes et externes (p. ex. marché, concurrence, technologie, législation) qui influent sur votre système de management de la sûreté ?

4.2 Avez-vous identifié les parties intéressées (clients, salariés, autorités, fournisseurs, etc.) et leurs exigences ?

4.3–4.4 Le domaine d'application de votre système de management de la sûreté est-il défini par écrit (activités, sites, exclusions éventuelles) et les principaux processus sont-ils cartographiés ?

5 Leadership

5.1 La direction s'implique-t-elle activement dans le système de management de la sûreté, en y consacrant des ressources et en l'intégrant aux décisions de l'entreprise ?

5.2 Existe-t-il une politique de management de la sûreté approuvée, adaptée à l'entreprise, communiquée au personnel et accessible à ceux qui en ont besoin ?

5.3 Les rôles, responsabilités et autorités relatifs au système ont-ils été définis et communiqués ?

6 Planification

6.1 Avez-vous évalué les risques et opportunités liés à votre système de management de la sûreté et planifié des actions pour y faire face ?

6.1 Avez-vous évalué les menaces pour la sûreté sur l'ensemble de la chaîne d'approvisionnement (vol, contrebande, altération des chargements, cyberattaques) ?

6.2 Existe-t-il des objectifs mesurables de sûreté, avec des responsables, des ressources, un calendrier et un mode de suivi ?

7 Support

7.1–7.2 Avez-vous défini les compétences requises pour chaque poste concerné, et conservez-vous des enregistrements de formation, d'expérience ou de qualifications ?

7.3–7.4 Le personnel connaît-il la politique de management de la sûreté et sa contribution au système, et existe-t-il un mode de communication interne et externe défini ?

7.5 Les documents et enregistrements du système sont-ils maîtrisés (approbation, versions, diffusion, stockage, conservation) ?

8 Réalisation des activités opérationnelles

8 Des mesures de sûreté physique sont-elles appliquées sur vos sites (clôtures, contrôle d'accès, vidéosurveillance) ainsi que pour la sûreté des chargements (scellés, contrôles d'intégrité) ?

8 Les exigences de sûreté applicables aux partenaires de la chaîne (transporteurs, entrepôts, agents) sont-elles maîtrisées au moyen de contrats et d'évaluations ?

8 Les informations de la chaîne d'approvisionnement (connaissements, itinéraires, données douanières) sont-elles protégées ?

8 Le personnel occupant des postes sensibles fait-il l'objet d'une vérification préalable et d'une formation à la sûreté ?

8 Existe-t-il des plans de réponse aux incidents de sûreté et des plans de reprise, testés au moyen d'exercices ?

9 Évaluation des performances

9.1 Surveillez-vous, mesurez-vous et analysez-vous des indicateurs de sûreté de la chaîne d'approvisionnement, et en évaluez-vous les résultats ?

9.2 Existe-t-il un programme d'audit interne, et au moins un audit interne complet du système a-t-il été réalisé par une personne compétente ?

9.3 Une revue de direction du système a-t-elle été réalisée et consignée, avec des décisions et des actions ?

10 Amélioration

10 Les non-conformités sont-elles enregistrées, leurs causes analysées et des actions correctives mises en œuvre, avec vérification de leur efficacité ?

10 Existe-t-il des exemples documentés d'amélioration continue du système ?

Réponses : 0 sur 22