Wat doe je als een opdrachtgever vraagt of je ISO gecertificeerd bent?

Als een opdrachtgever vraagt of je ISO-gecertificeerd bent, is het antwoord simpel: je hebt dan een geldig ISO-certificaat nodig om aan die eis te voldoen. Zonder dat certificaat loop je het risico de opdracht te mislopen. Welke ISO-norm precies vereist is, hoe snel je die kunt behalen en hoe je het traject aanpakt, lees je hieronder.

Wat houdt het in als een opdrachtgever om ISO-certificering vraagt?

Als een opdrachtgever vraagt of je ISO-gecertificeerd bent, wil die opdrachtgever bewijs dat jouw organisatie aantoonbaar voldoet aan een erkende internationale norm voor kwaliteit, veiligheid of milieu. Een ISO-certificaat is geen mening of belofte, maar een onafhankelijke bevestiging door een geaccrediteerde certificerende instelling dat jouw managementsysteem aan de gestelde eisen voldoet.

In de praktijk gebruiken opdrachtgevers een ISO-certificaat als inkoopeis of aanbestedingscriterium. Grote organisaties en overheden willen zekerheid dat hun leveranciers en onderaannemers betrouwbaar en professioneel werken. Door ISO-certificering als voorwaarde te stellen, filteren ze op kwaliteit en risicobeheer nog voordat er een contract wordt getekend.

De ketendruk neemt toe: als een opdrachtgever zelf ISO-gecertificeerd is, verwacht die ook van toeleveranciers vergelijkbare kwaliteitsborging. Je positie in de keten bepaalt dus mede hoe urgent de vraag naar een ISO 9001-certificering is voor jouw organisatie.

Welke ISO-norm is van toepassing op jouw organisatie?

Welke ISO-norm van toepassing is, hangt af van het onderwerp waarover de opdrachtgever zekerheid wil. In de meeste gevallen gaat het om ISO 9001 voor kwaliteitsmanagement, maar afhankelijk van de sector en het type opdracht kunnen ook andere normen relevant zijn.

De meest voorkomende normen die opdrachtgevers opvragen zijn:

• ISO 9001 voor kwaliteitsmanagementsystemen, van toepassing op vrijwel elke sector en organisatiegrootte
• ISO 14001 voor milieumanagementsystemen, relevant bij opdrachten met een milieu- of duurzaamheidscomponent
• ISO 45001 voor arbomanagementsystemen, gevraagd bij opdrachten waarbij veiligheid op de werkvloer centraal staat
• ISO 27001 voor informatiebeveiliging, steeds vaker vereist bij IT-gerelateerde opdrachten of wanneer je toegang hebt tot gevoelige data

Vraag bij twijfel altijd na bij de opdrachtgever welke norm en welk toepassingsgebied precies bedoeld wordt. Soms is een combinatie van normen gewenst. Er bestaan ook combinatietrajecten waarbij je meerdere normen tegelijk implementeert, wat tijd en kosten bespaart ten opzichte van afzonderlijke trajecten.

Wat zijn de gevolgen als je nog niet ISO-gecertificeerd bent?

Als je nog niet ISO-gecertificeerd bent en een opdrachtgever stelt dit als harde eis, kun je in principe niet deelnemen aan de aanbesteding of opdracht. In de praktijk zijn er drie mogelijke situaties, afhankelijk van hoe strikt de eis wordt gesteld.

Ten eerste kan de opdrachtgever de eis als eliminatiecriterium hanteren: zonder certificaat kom je simpelweg niet in aanmerking. Ten tweede kan een opdrachtgever bereid zijn een aantoonbaar lopend certificeringstraject te accepteren als tijdelijke oplossing, mits je kunt aantonen dat je actief werkt aan het behalen van het certificaat. Ten derde kan de eis als gunningscriterium gelden, waarbij je zonder certificaat wel meedoet maar minder sterk scoort dan gecertificeerde concurrenten.

Naast het directe commerciële nadeel loop je ook interne kansen mis. Organisaties die ISO-gecertificeerd zijn, rapporteren structureel betere procesbeheersing, helderdere verantwoordelijkheden en hogere klanttevredenheid. Het niet hebben van een certificaat is dus niet alleen een markttoegangsdrempel, maar ook een signaal dat interne structuur en kwaliteitsborging verder ontwikkeld kunnen worden.

Hoe lang duurt het om ISO-gecertificeerd te worden?

De doorlooptijd voor ISO-certificering hangt af van de complexiteit van je organisatie en de beschikbare interne capaciteit, maar een realistisch traject voor ISO 9001 duurt gemiddeld drie tot zes maanden. Voor kleinere organisaties met overzichtelijke processen is een kortere doorlooptijd haalbaar.

Het certificeringstraject bestaat uit twee hoofdfasen:

1. Implementatiefase: Je brengt je processen in kaart, voert een gap-analyse uit, stelt de benodigde documentatie op, traint medewerkers en voert een interne audit uit. Deze fase vraagt de meeste tijd en inspanning.
2. Certificeringsaudit: Een geaccrediteerde certificerende instelling voert eerst een documentatiebeoordeling uit (Stage 1-audit) en daarna een implementatiebeoordeling op locatie (Stage 2-audit). Bij een positief oordeel ontvang je het certificaat.

Na certificering is het ISO 9001-certificaat drie jaar geldig. Jaarlijkse surveillance-audits controleren of het systeem in stand wordt gehouden en verbeterd. Na drie jaar vindt een volledige hercertificering plaats. Het is dus geen eenmalige exercitie, maar een continu proces van verbetering en borging.

Externe begeleiding kan het traject aanzienlijk versnellen. Een adviseur die het implementatiemodel kent en de norm door en door begrijpt, voorkomt tijdverlies door verkeerde keuzes of onvolledige documentatie.

Hoe pak je de stap naar ISO-certificering praktisch aan?

De stap naar ISO-certificering pak je aan door het traject gefaseerd en gestructureerd te doorlopen, te beginnen met commitment van het topmanagement. Zonder actieve betrokkenheid van de directie slaagt een ISO-implementatie niet, omdat kwaliteitsmanagement een organisatiebrede verantwoordelijkheid is en geen papieren exercitie.

Een praktisch stappenplan ziet er als volgt uit:

1. Bepaal de scope: Welke activiteiten, locaties en diensten vallen onder het kwaliteitsmanagementsysteem?
2. Voer een gap-analyse uit: Vergelijk de huidige situatie met de normeisen en stel vast wat al aanwezig is en wat nog ontwikkeld moet worden.
3. Breng processen in kaart: Beschrijf de kernprocessen met inputs, outputs, verantwoordelijken en meetpunten.
4. Stel gedocumenteerde informatie op: Ontwikkel procedures en werkinstructies die echt nodig zijn. Meer documentatie is niet beter; proportionaliteit is het uitgangspunt.
5. Train medewerkers: Zorg dat iedereen begrijpt waarom kwaliteitsmanagement belangrijk is en wat zijn of haar rol daarin is.
6. Voer een interne audit uit: Toets het systeem intern voordat de externe certificerende instelling langskomt.
7. Houd een directiebeoordeling: Het management evalueert de prestaties van het systeem op basis van auditresultaten en klanttevredenheid.
8. Plan de externe audit: Kies een geaccrediteerde certificerende instelling en doorloop de Stage 1 en Stage 2-audit.

Een veelgemaakte fout is het reduceren van ISO-implementatie tot het produceren van documenten. Een kwaliteitshandboek is een middel, geen doel. Wat echt telt is of kwaliteit een gedeelde waarde is binnen de organisatie, gedragen door leiderschap en zichtbaar in dagelijks handelen.

Hoe wij helpen met ISO-certificering

Wij begeleiden organisaties van de eerste oriëntatie tot aan het behalen en borgen van het ISO-certificaat. Onze aanpak is praktisch en volledig afgestemd op de realiteit van jouw organisatie, zonder onnodige bureaucratie.

Wat wij voor je doen:

• Een heldere nulmeting en gap-analyse om te bepalen waar je staat en wat er nog nodig is
• Begeleiding bij het inrichten van je kwaliteitsmanagementsysteem, proportioneel en werkbaar
• Voorbereiding op de interne audit en de externe certificeringsaudit
• Ondersteuning bij het verhelpen van eventuele non-conformiteiten
• Borging en continue verbetering na certificering, zodat je certificaat zijn waarde behoudt
• Mogelijkheid tot interim kwaliteitsmanagement als je tijdelijk extra capaciteit nodig hebt

We werken niet vóór je, maar met je. Jouw mensen en processen staan centraal, en we schakelen moeiteloos tussen de directie en de werkvloer. Wil je weten wat een ISO-certificeringstraject voor jouw organisatie inhoudt? Neem contact op en we denken graag met je mee.

Gerelateerde artikelen

• Hoe train je interne SCL auditeurs?
• Waarom eisen ziekenhuizen en gemeenten een kwaliteitscertificaat?
• Wat betekent SCL voor onderaannemers in de bouw?
• Wat is het verschil tussen ISO 27001 en SOC 2?
• Wanneer heb ik een interim QA manager nodig?
• Hoe lang is een ISO 27001-certificaat geldig?
• Hoe vind ik een interim HSE manager met ervaring in mijn branche?
• Hoeveel controls heeft ISO 27001?
• Hoe bereid ik mijn organisatie voor op een interim expert?
• Hoe weet ik of een interim expert bij mijn organisatie past?