En bref : ISO 37301 remplace ISO 19600 et fixe les exigences pour établir, maintenir et améliorer un système de management de la conformité.
L’ISO a publié ISO 37301:2021, Systèmes de management de la conformité — Exigences et recommandations pour la mise en œuvre. Elle remplace ISO 19600:2014 et, contrairement à celle-ci, contient des exigences certifiables.
Éléments clés
- L’identification des obligations et des risques de conformité
- Une politique de conformité et une fonction conformité dotée d’une indépendance appropriée
- L’engagement de la direction et une culture de la conformité
- Les mesures de maîtrise, la formation, la communication et le signalement des préoccupations
- La surveillance, les enquêtes et l’amélioration continue
ISO 37301 est une référence clé pour les professionnels de la gouvernance, des risques et de la conformité — voir la certification Professionnel certifié GRC (CGRCP).