ISO club

Meestal is ISO-certificering niet wettelijk verplicht, maar in sommige sectoren of contracten wel vereist. Steeds vaker vragen opdrachtgevers om aantoonbare compliance, waardoor certificering praktisch noodzakelijk wordt.

Een traject duurt gemiddeld 3 tot 9 maanden, afhankelijk van de grootte van de organisatie, bestaande processen en gekozen norm. Organisaties die bepaalde processen al gestructureerd hebben kunnen sneller certificeren.

Kosten bestaan uit implementatie, begeleiding en audit door een certificerende instelling. De totale investering varieert sterk per organisatie en norm, maar ligt doorgaans tussen enkele duizenden en tienduizenden euro’s.

Door processen te documenteren, risico’s te analyseren, maatregelen te implementeren en interne audits uit te voeren. Goede voorbereiding voorkomt vertraging en verkleint de kans op afwijkingen tijdens de externe audit.

Een auditor beoordeelt of processen voldoen aan de norm. Dit gebeurt via interviews, documentcontrole en steekproeven in de praktijk.

Ja. Veel organisaties besteden onderhoud, interne audits en documentbeheer uit om continu compliant te blijven zonder interne capaciteit op te bouwen.

Afhankelijk van de norm zijn verantwoordelijken nodig voor beleid, risico-management en continue verbetering. Deze rollen kunnen intern of interim worden ingevuld.

Door periodieke audits, risico-evaluaties, updates van beleid en management reviews. Continu onderhoud is vereist om certificering te behouden.

NEN 7510 geldt specifiek voor de zorgsector en organisaties die medische gegevens verwerken. NEN 7510 is vaak verplicht vanuit wet- en regelgeving of contractuele eisen.

Een certificaat is meestal drie jaar geldig. Jaarlijks vindt een controle-audit plaats en na drie jaar een hercertificering.

Dit verschilt per norm, maar de volgende documenten moeten vaak worden aangetoond:

• Beleid
• Procedures
• Risicoanalyses
• Registraties
• Management beoordelingen.

Documentatie moet aantonen dat processen volgens de norm worden uitgevoerd.

AVG en BIO zijn wettelijke kaders; ISO-normen bieden een praktisch managementsysteem om hier structureel aan te voldoen.

Vooral organisaties in zorg, overheid, IT, energie, logistiek en andere kritieke sectoren. Ook leveranciers binnen deze ketens worden steeds vaker verplicht tot een ISO-certificering.

Risico’s zijn bijvoorbeeld datalekken, boetes, reputatieschade en gemiste opdrachten doordat klanten zekerheid eisen.

Voor mkb- en middelgrote organisaties in uiteenlopende sectoren die kwaliteit, informatiebeveiliging of compliance willen waarborgen.

Een pragmatische aanpak, maatwerk per organisatie en focus op werkbare processen in plaats van alleen documentatie. Lees hier meer over ISO club.

Dit hangt af van scope en ondersteuning. We bieden zowel projectprijzen als maandelijkse onderhoud constructies.

Neem contact op voor een vrijblijvende kennismaking. Hier bespreken we de mogelijkheden. Daarna volgt een concreet voorstel en stappenplan. Lees hier meer over onze werkwijze.