ISO9001 tiene un poco de presión porque la mayoría de las empresas intentan ser auditadas y fallan la primera vez, luego cometen el error de aumentar la documentación de sus procesos. Pero ese nunca es el punto de ISO9001.
En una vida anterior, he sido auditor interno de ISO9001. Si bien dejo eso fuera de mi CV hoy en día, lo que hacen es bastante simple:
- Pregúntale a alguien qué está haciendo
- Pregúnteles cómo saben que eso es lo que deberían estar haciendo.
- Esto debería conducir a alguna documentación que debería coincidir
Esto debería ser fácil en Agile. Debe tener sus procesos documentados en una wiki, pero deben ser muy simples y ligeros. Eso debería ser suficiente para un auditor.
Anécdota relacionada: en el pasado, estaba con una compañía que estaba tratando de obtener ISO9001. Pagaron por mi acreditación. Después de varios intentos fallidos, la forma en que lo hicimos fue romper las 19 carpetas de documentación de proceso (no es broma, eran 2 estantes enteros, en los que ninguno de nosotros podía encontrar nada cuando lo desafiaban) y traerlo todo hasta una carpeta menos que llena de documentos útiles .
ISO9001 no insiste en masas de procesos, solo que tiene suficiente y que los que tiene son seguidos.