ISO-standaarden

Ik leg uw huidige werkwijze naast de eisen van de norm en noteer per eis of u eraan voldoet, deels voldoet of nog niets heeft liggen. Dat levert een lijst op met wat er nog moet gebeuren, op volgorde van wat de certificerende instelling als eerste zal opvragen.

Samen bepalen we welke organisatieonderdelen, locaties en systemen binnen de scope vallen. Een te ruime scope maakt het traject onnodig zwaar, een te krappe scope levert een certificaat op waar uw klant niets aan heeft. Daarna beoordelen we de risico’s die binnen die scope spelen, want die bepalen welke maatregelen u nodig heeft.

Op basis van de risicobeoordeling leggen we vast welke maatregelen uit Annex A van toepassing zijn en welke niet, met per maatregel de reden. Dat document is de Verklaring van Toepasselijkheid, en het is het eerste dat een auditor opvraagt. Het bijbehorende beleid en de procedures schrijf ik met u mee.

De norm eist dat u uw eigen managementsysteem toetst voordat een ander dat doet, en dat de directie erover besluit. Ik voer die interne audit uit of begeleid uw eigen auditor erbij, en zorg dat de directiebeoordeling wordt vastgelegd. Bevindingen die hier bovenkomen, kosten u bij de certificatieaudit niets meer.

De certificerende instelling toetst in fase 1 uw documentatie en in fase 2 of het systeem in de praktijk werkt. Ik bereid beide voor, ben tijdens de audit aanwezig als aanspreekpunt en help u de bevindingen daarna af te handelen. Wat de auditor gaat vragen, hebben we vooraf getoetst. De certificerende instelling beslist, niet ik.