Lead Implementer.

Ce que fait réellement un Lead Implementer

Un Lead Implementer est la personne qui prend une norme de système de management ISO et la transforme en quelque chose qu'une organisation réelle fait fonctionner au quotidien. Là où la norme dit ce qui doit être en place, le Lead Implementer décide comment y parvenir : définir le périmètre du système, obtenir l'engagement de la direction, mener l'appréciation des risques, sélectionner et rédiger les contrôles et procédures, former les personnes qui les feront fonctionner, et piloter l'ensemble de l'effort jusqu'au point où un organisme de certification peut l'auditer. Le titre lui-même, délivré par PECB après une formation de cinq jours et un examen, certifie que vous savez diriger ce travail plutôt que simplement le décrire.

Au quotidien, le rôle tient à la fois du chef de projet, de l'expert métier et du diplomate interne. La plupart des implémentations ISO échouent non pas sur les contrôles techniques mais sur le travail qui les entoure : obtenir que la direction parraine le projet, s'accorder sur le périmètre, définir les rôles, et ancrer les informations documentées pour qu'elles survivent au premier audit et continuent de vivre ensuite. PECB structure sa formation Lead Implementer autour d'une méthode d'implémentation par phases, de sorte que les candidats repartent avec une séquence reproductible à suivre plutôt qu'un tas de clauses à mémoriser.

Lead Implementer face au Lead Auditor

Les deux titres phares de PECB décrivent les deux facettes de la discipline ISO. Un Lead Implementer construit et exploite le système de management depuis l'intérieur de l'organisation. Un Lead Auditor évalue un système de management par rapport à la norme, généralement depuis l'extérieur, et décide s'il est conforme. Ils partagent la même norme sous-jacente et une grande partie des mêmes connaissances, mais l'état d'esprit diffère : l'implementer est responsable de faire fonctionner le système, l'auditeur est responsable de le juger en toute impartialité.

En pratique, les certifications se complètent et de nombreux praticiens détiennent les deux. Comprendre comment un auditeur testera le système fait de vous un implementer plus affûté, et avoir construit soi-même un système fait de vous un auditeur plus crédible. Les personnes qui souhaitent mieux maîtriser le volet audit associent souvent Lead Implementer au parcours Lead Auditor.

Quelle norme, et où elle se situe

Lead Implementer n'est pas lié à une norme unique. La même compétence est proposée pour plusieurs normes de système de management ISO, le plus souvent ISO 27001 pour la sécurité de l'information, ISO 42001 pour les systèmes de management de l'IA, et ISO 22301 pour la continuité d'activité, entre autres. Parce que ces normes partagent la structure de haut niveau commune qu'ISO utilise pour ses systèmes de management, la méthode d'implémentation se transpose bien : périmètre, leadership, planification, support, fonctionnement, évaluation des performances et amélioration reviennent dans chacune. Une fois que vous avez mené une implémentation, la norme suivante n'est pour l'essentiel qu'un nouveau contenu de domaine posé sur un squelette familier.

Pour les praticiens qui décident par où commencer, le cadrage honnête est le suivant. Si votre travail est centré sur la sécurité de l'information, ISO 27001 Lead Implementer est l'ancrage naturel et celui le plus souvent cité dans les offres d'emploi. Si votre organisation s'oriente vers une IA gouvernée, ISO 42001 Lead Implementer en est l'équivalent émergent. Dans les deux cas, vous en ressortez capable de mener le projet, et pas seulement de passer l'examen, ce qui est exactement ce que le rôle exige une fois de retour à votre bureau face à une véritable échéance de certification.