Wat is ISO-certificering?

Wie maakt de ISO-normen?

ISO-normen zijn internationale standaarden van de ISO, de International Organization for Standardization in Zwitserland. Die brengt experts uit verschillende landen en vakgebieden bij elkaar om te komen tot een internationale norm voor een bepaald vakgebied.

Voor kwaliteitsmanagement is dat ISO 9001, voor milieumanagement ISO 14001 en voor informatiebeveiliging ISO 27001. In die normen staan de eisen waaraan je moet voldoen als je certificering wilt behalen.

Wat is het verschil tussen een norm, een managementsysteem en een certificaat?

De norm is de internationale standaard met eisen. Die beschrijft wat je moet doen, maar niet hoe. Daar worstelen bedrijven vaak mee: wat betekent zo'n eis nou specifiek voor ons?

Het managementsysteem is hoe jij het in je bedrijf hebt ingericht: een samenhangend geheel van activiteiten, documentatie, registraties en onderlinge afstemming, zodat je voortdurend kunt verbeteren.

Het certificaat krijg je als een certificerende instelling heeft getoetst dat je aan de norm voldoet. Een onafhankelijke organisatie heeft dan bij jou gekeken.

Hoe werkt de verbetercyclus van een ISO-managementsysteem?

Een managementsysteem draait op de verbetercyclus plan, do, check en act.

Plan: wat wordt er van ons als organisatie verwacht, welke belanghebbenden zijn van belang, welke doelstellingen hebben we en welke acties voeren we uit om ze te bereiken? Do: hoe geven we daar uitvoering aan, en welke middelen hebben we nodig? Check: voeren we de acties uit zoals bedacht, en levert dat op wat we voor ogen hadden? Act: bijsturen waar de check laat zien dat het nodig is.

Welke ISO-normen komen het meest voor?

In Nederland en wereldwijd is ISO 9001 voor kwaliteitsmanagement de meest gecertificeerde norm. Elk bedrijf heeft te maken met kwaliteit. Bij je leveranciers wil je dat ze leveren op het moment dat het voor jou belangrijk is, volgens de afspraken die je hebt gemaakt. En als het een keer minder gaat, dat ze zorgvuldig omgaan met je klacht en zorgen voor een nette oplossing.

Daarna volgt ISO 14001 voor milieumanagement. En wat de laatste jaren snel opkomt, en dat zal niemand verbazen, is ISO 27001 voor informatiebeveiliging.

Wat is het grootste misverstand over ISO-certificering?

Dat het iets zegt over het niveau van bijvoorbeeld je kwaliteit. Een certificaat wil niet zeggen dat je fantastische kwaliteit levert of alleen maar tevreden klanten hebt.

Het laat vooral zien dat je er gestructureerd mee bezig bent: dat er over is nagedacht, dat risico's worden aangepakt voordat ze zich voordoen, en dat er bij klachten of service op een fatsoenlijke manier wordt gehandeld. En dat dat onafhankelijk is getoetst. Dat geeft meer houvast dan een onbekende die zegt: vertrouw mij maar, het is echt geweldig wat wij doen.

Wat levert ISO-certificering een bedrijf op?

Er is veel onderzoek gedaan naar wat certificering oplevert, en het beeld is wisselend. Dat zit vooral in hoe je certificering oppakt.

Je kunt het doen voor het papiertje: omdat het nodig is, voldoe je overal minimaal aan, haal je met hangen en wurgen elk jaar het certificaat binnen en besteed je er verder weinig aandacht aan. Dan zie je ook geen verbetering in je bedrijfsresultaten.

Of je neemt het serieus en kijkt waar je echt kunt verbeteren en waar dat meer oplevert dan het kost. Dan zie je de resultaten wel toenemen. Klanten die het serieus nemen, komen daardoor bij grote opdrachtgevers binnen, krijgen minder klachten en verbeteren hun rendement. Meer daarover lees je bij waarom bedrijven ISO 9001 halen.