ISO-certificering voor een bedrijf met 101 tot 250 medewerkers: wat doet een adviseur dan nog?
Bij een bedrijf met 101 tot 250 medewerkers is er meestal al een vaste kwaliteitsmanager, KAM-manager of CISO. Er wordt al veel gedaan, maar nog niet in een samenhangend managementsysteem. Pisotive brengt die samenhang aan, bouwt op wat er al is, en coacht je contactpersoon om de organisatie in beweging te krijgen.
Volgens de rekentool ligt ISO 9001 met samen doen tussen € 12.880 en € 18.130, inclusief de nulmeting. Bij deze grootte werken we soms met een bandbreedte of een gefaseerde aanpak in plaats van een vaste prijs.
Wie zit er aan tafel bij een ISO-traject voor 101 tot 250 medewerkers?
Meestal een vaste kwaliteitsmanager, of een KAM-manager die ook veiligheid en milieu doet. Of een CISO of security officer. Iemand die er fulltime mee bezig is, al is ingebed in de organisatie en rapportagelijnen naar de directie heeft. Die is dan ook onze vaste contactpersoon.
Aan het begin van het traject zitten we ook met de directie, om de kaders en doelstellingen scherp te krijgen.
Waarom huurt een bedrijf met een eigen kwaliteitsmanager een ISO-adviseur in?
Vaak is de organisatie al langer met kwaliteit, milieu of veiligheid bezig, maar niet gecertificeerd. Hetzelfde bij informatiebeveiliging: er wordt al veel gedaan en geïnvesteerd in technische beveiliging en wat bewustwording, maar nog niet in een samenhangend managementsysteem.
Wat vind je bij de nulmeting van een bedrijf met 101 tot 250 medewerkers?
Een andere situatie dan bij kleinere bedrijven. Er is vaak meer documentatie. Wat we meestal zien: operationeel en tactisch is het aardig uitgewerkt, maar op strategisch niveau is er nog versterking nodig. Net als in de samenhang, en in het vastleggen van registraties.
Bij wie ligt de verantwoordelijkheid voor ISO in een bedrijf met 101 tot 250 medewerkers?
Altijd bij het management, voor kwaliteit, milieu, veiligheid en informatiebeveiliging. Daarom heet het ook een managementsysteem: het ligt in de lijn. De aangewezen persoon coördineert, toetst, faciliteert en signaleert, maar is niet uiteindelijk verantwoordelijk.
Hier zit de valkuil. Heeft iemand het onderwerp als functie, dan probeert de organisatie de verantwoordelijkheid bij die persoon te leggen. Soms trekt zo'n functionaris het ook zelf naar zich toe: je wordt tenslotte CISO omdat je informatiebeveiliging heel belangrijk vindt. Dan krijg je een dynamiek waarin die persoon vreselijk aan zijn onderwerp trekt, en de rest van de organisatie achteroverleunt.
Wat doet Pisotive als er al een kwaliteitsmanager of CISO is?
We brengen kennis over: over de samenhang van het managementsysteem en over verschillende manieren om de certificering aan te pakken. Altijd op basis van wat er al is, en door verbinding te leggen tussen de elementen die er al zijn.
Daarnaast hebben we een coachende rol naar onze contactpersoon: hoe krijg je zo'n organisatie in beweging? Hoe zorg je dat niet iedereen naar jou kijkt zodra iemand iets over milieu of veiligheid roept? Waar nodig werken we nog steeds dingen uit. We hebben door de jaren heen een aanpak ontwikkeld die goed werkt en eenvoudig te onderhouden is. Mensen denken het vaak moeilijker dan nodig.
Hoe uitgebreid moet de ISO-documentatie zijn bij 101 tot 250 medewerkers?
Je hebt meer documentatie nodig dan een klein bedrijf. Maar de afweging blijft: is het goed te onderhouden, en lezen mensen het? Hoe langer een document, hoe sneller mensen afhaken, en dan krijg je meer last bij bewustwording en invoering. Ook hier geldt: hoe korter, hoe beter.
Wat kost ISO-certificering voor een bedrijf met 101 tot 250 medewerkers?
Bij deze grootte wordt een vaste prijs lastiger. Het hangt af van de opdracht, de organisatie en de afbakening. Het komt voor, maar we werken ook met een bandbreedte of een gefaseerde aanpak: voor de eerste fase, het neerzetten van de documentatie, spreken we een bandbreedte af en werken we op uurbasis.
De reden: hoe groter de organisatie, hoe meer het van de cultuur afhangt hoeveel overlegrondes er nodig zijn om tot overeenstemming te komen, en bij hoeveel daarvan wij aanwezig moeten zijn. Daar scheppen we in de nulmeting samen duidelijkheid over. Een vaste prijs is bij ons een garantie, en daar tornen we niet meer aan. Dan moet er ook niet zoveel risico in zitten dat het niet meer bedrijfsmatig is.
Ter indicatie de bedragen volgens de rekentool, bij samen doen, inclusief de nulmeting, exclusief btw en de certificerende instelling. Je organisatie is er bij ISO 9001 100 tot 200 uur mee bezig. Boven de 250 medewerkers maken we resultaatafspraken binnen een budget.
| Norm | Samen doen (indicatie) |
|---|---|
| ISO 9001 | € 12.880 – € 18.130 |
| ISO 14001 | € 12.880 – € 18.130 |
| ISO 9001 en ISO 14001 samen | € 15.280 – € 21.580 |
| CO2-Prestatieladder trede 1 | € 12.880 – € 18.130 |
| ISO 27001 of NEN 7510 | € 17.680 – € 25.030 |
| VCA* | € 7.640 – € 10.790 |
| VCA** | € 9.440 – € 13.380 |
| Safety Culture Ladder trede 3 | € 11.680 – € 16.410 |
Wat verandert er per norm bij 101 tot 250 medewerkers?
Veel van wat speelt bij 51 tot 100 medewerkers geldt hier ook, op een grotere schaal: meer bedrijfsonderdelen, meer afdelingen in de interne audit, meer registraties en trends. Vaak combineert een KAM-manager kwaliteit, milieu en veiligheid, en heeft informatiebeveiliging een eigen CISO.
Lees per norm meer bij ISO 9001, ISO 14001, de CO2-Prestatieladder, ISO 27001, NEN 7510, VCA en de Safety Culture Ladder.
Hoe het bij andere bedrijfsgroottes gaat, lees je in het overzicht van ISO-certificering per bedrijfsgrootte.
Veelgestelde vragen
Is de kwaliteitsmanager verantwoordelijk voor het ISO-managementsysteem?
Nee. De verantwoordelijkheid ligt bij het management, in de lijn. De kwaliteitsmanager, KAM-manager of CISO coördineert, toetst, faciliteert en signaleert.
Krijg je bij 101 tot 250 medewerkers een vaste prijs?
Soms. Het hangt af van de opdracht en de afbakening. Anders werken we met een bandbreedte of een gefaseerde aanpak. In de nulmeting maken we dat samen duidelijk.
Kan Pisotive voortbouwen op bestaande documentatie?
Ja. We kijken in de nulmeting wat er al is, en brengen verbinding aan tussen wat er al ligt. Meestal is vooral het strategische deel en de samenhang nog te versterken.
Wat als je bedrijf doorgroeit tot boven de 250 medewerkers?
Dan maken we resultaatafspraken binnen een budget, in plaats van een vaste prijs. Neem daarvoor contact met ons op.
Vijf vragen over je markt en ambitie. Je ziet de uitkomst direct.