Certificeringsproces

Van start tot certificaat,
stap voor stap

Met Control One doe je vrijwel alles zelf: implementeren, documenteren en zelfs je interne audit. Op één moment schakel je een onafhankelijke certificeerder in voor de audit. Zo ziet dat hele traject eruit.

Zelf te doen in de portal

Interne audit ingebouwd

Onafhankelijk certificaat

Doe de gratis quickscan Bekijk certificeerders

app.control-one.nl/audits

Twee collega's van Control One kijken samen mee op een scherm

Wij begeleiden, een certificeerder toetst

Control One brengt je volledig auditklaar. Maar het certificaat zelf geven wij bewust niet af. Een ISO-certificaat mag alleen worden uitgegeven door een onafhankelijke, geaccrediteerde certificeerder. Dat is juist je garantie: de partij die je toetst, is niet dezelfde partij die je heeft geholpen. Zo blijft je certificaat objectief en overal erkend.

Het hele traject

Zeven fasen naar je certificaat

De eerste drie fasen doorloop je zelf in de portal. Daarna komt de certificeerder in beeld. Na je certificaat houd je alles moeiteloos actueel.

Jij, met de Control One portal De externe certificeerder

01
In de portal Voorbereiden

Norm, scope en nulmeting
Je kiest de norm (bijvoorbeeld ISO 27001 of ISO 9001) en bepaalt de scope van je managementsysteem. De gratis quickscan laat direct zien waar je staat en hoe lang je traject duurt.
- Norm en scope vastleggen
- Quickscan als nulmeting
- Projectplanning opstellen
02
In de portal Implementeren

De implementatiecoach doorlopen
De 28-stappen coach leidt je door de hele norm. Documenten staan al voor je klaar en vooringevuld: je hoeft ze alleen aan te vullen met je eigen situatie. Risico's en maatregelen leg je vast in de portal.
- Beleid en procedures uit sjablonen
- Risicoanalyse en risicomatrix
- Annex A-maatregelen invullen
03
In de portal Toetsen

Interne audit en directiebeoordeling
Voordat een certificeerder langskomt, toets je jezelf. De interne audit module loodst je door elke clausule, legt bevindingen vast en zet ze om in verbeteracties (CPAR's). De directiebeoordeling verzamelt automatisch alle vereiste input.
- Interne audit per hoofdstuk
- Bevindingen omzetten in CPAR's
- Directiebeoordeling afronden
04
Certificeerder Certificeerder kiezen

Offertes bij een geaccrediteerde instelling
Nu neem je contact op met een certificeerder. Vraag bij een paar RvA-geaccrediteerde instellingen een offerte op met dezelfde scope-informatie. Alleen een geaccrediteerd certificaat wordt door opdrachtgevers en tenders erkend.
- Minimaal drie offertes vergelijken
- Auditdatum vastleggen
- Scope en fte doorgeven
05
Certificeerder Stage 1-audit

Documentatie-audit door de certificeerder
De certificeerder controleert of je managementsysteem op papier compleet is: beleid, risicoanalyse, Verklaring van Toepasselijkheid, interne audit en directiebeoordeling. Alles wat je in de portal hebt opgebouwd komt hier samen.
- Documentatie beoordelen
- Reikwijdte bevestigen
- Eventuele hiaten benoemen
06
Certificeerder Stage 2-audit

Implementatie-audit en het certificaat
De certificeerder toetst of je in de praktijk doet wat je hebt vastgelegd, door interviews en steekproeven. Zijn er geen grote afwijkingen, dan volgt je certificaat. Het certificaat is drie jaar geldig.
- Implementatie in de praktijk toetsen
- Non-conformiteiten afhandelen
- Certificaat toekennen
07
In de portal Onderhouden

Surveillance en hercertificering
Een certificaat is geen eindpunt. Elk jaar volgt een controle-audit (surveillance) en na drie jaar een volledige hercertificering. De portal houdt je auditplanning, documenten en acties het hele jaar door actueel.
- Jaarlijkse controle-audit
- Continu verbeteren via CPAR's
- Hercertificering na 3 jaar

Rolverdeling

Wie doet wat?

Het overgrote deel van het werk regel je zelf in de portal. De certificeerder komt pas aan het eind in beeld, voor de onafhankelijke toetsing.

In de portal

Control One doet dit voor je

Stap-voor-stap implementeren

De 28-stappen coach vertaalt de norm naar concrete taken, zodat je niets over het hoofd ziet.
Documenten vooringevuld

120+ sjablonen staan klaar en zijn al ingevuld met de standaardsituatie. Jij vult alleen je eigen gegevens aan.
Risico's en maatregelen

Risicoregister, risicomatrix en alle Annex A-maatregelen met status, eigenaar en koppeling aan documenten.
Interne audit module

Voer je verplichte interne audit zelf uit, leg bevindingen vast en zet ze om in verbeteracties.
Directiebeoordeling

De portal verzamelt automatisch alle input die de norm voor de management review vereist.
Auditklaar dossier

Alles staat op één plek. Tijdens Stage 1 en Stage 2 geef je de certificeerder simpelweg toegang tot je dossier.

Onafhankelijk

De certificeerder doet dit

Onafhankelijke toetsing

Een certificeerder moet volledig onafhankelijk zijn. Daarom mag de partij die je begeleidt niet ook certificeren.
Stage 1: documentatie

Beoordeelt of je managementsysteem op papier compleet en normconform is.
Stage 2: implementatie

Toetst via interviews en steekproeven of je in de praktijk werkt zoals je beschrijft.
Het certificaat uitgeven

Alleen een RvA-geaccrediteerde certificeerder mag een erkend ISO-certificaat afgeven.
Surveillance-audits

Voert de jaarlijkse controle-audits uit gedurende de looptijd van je certificaat.
Hercertificering

Voert na drie jaar de volledige hercertificeringsaudit uit voor een nieuwe cyclus.

Het scharnierpunt

De interne audit module brengt je auditklaar

Voordat de certificeerder langskomt, verplicht elke ISO-norm een eigen interne audit en een directiebeoordeling. Precies daar helpt de portal je het meest: je toetst jezelf op dezelfde punten als de certificeerder, zodat er tijdens de externe audit geen verrassingen zijn.

De module loodst je per hoofdstuk en maatregel door de norm.
Bevindingen worden direct verbeteracties (CPAR's) met eigenaar en deadline.
De directiebeoordeling verzamelt automatisch alle vereiste input.
Je exporteert een compleet auditrapport als PDF voor de certificeerder.

Bekijk de audit module

app.control-one.nl/directiebeoordeling

Na je certificaat

De cyclus van drie jaar

Een ISO-certificaat is drie jaar geldig. In die periode komt de certificeerder jaarlijks langs voor een kortere controle-audit. De portal houdt je dossier het hele jaar door actueel.

Jaar 0

Certificaat behaald

Na een geslaagde Stage 1- en Stage 2-audit ontvang je het certificaat.

Jaar 1

Controle-audit

Kortere surveillance-audit op een deel van de norm.

Jaar 2

Controle-audit

Opnieuw een surveillance-audit op een ander deel van de norm.

Jaar 3

Hercertificering

Volledige audit. Daarna begint de cyclus opnieuw.

Na de hercertificering start de cyclus opnieuw

Certificeerders

De grootste certificeerders van Nederland

Zes bekende, RvA-geaccrediteerde instellingen waar je terechtkunt voor de externe audit. Vraag bij een paar een offerte op en vergelijk op accreditatie, planning, branchekennis en prijs.

Wereldwijde certificeerder, sterk in informatiebeveiliging en kwaliteit.

Bezoek website

Nederlandse instelling met een breed aanbod aan managementsysteemcertificering.

Bezoek website

Een van de grootste certificeerders ter wereld, actief in de hele Benelux.

Bezoek website

Voorheen Lloyd's Register, gespecialiseerd in ISO-managementsystemen.

Bezoek website

Sterk in techniek, veiligheid en informatiebeveiliging.

Bezoek website

Nederlandse certificeerder voor uiteenlopende ISO-normen.

Bezoek website

Let altijd op de accreditatie

Kies alleen een instelling die door de Raad voor Accreditatie (RvA) is geaccrediteerd voor jouw norm. Alleen dan is je certificaat overal erkend. Op de website van de RvA vind je de volledige, dagelijks bijgewerkte lijst.

Veelgestelde vragen

Over het certificeringsproces

Certificeert Control One mijn organisatie?

Nee. Control One is een softwareplatform dat je door het hele traject begeleidt, maar geeft zelf geen certificaat af. Het certificaat wordt uitgegeven door een onafhankelijke, RvA-geaccrediteerde certificeerder. Dat is een wettelijke eis: de partij die je begeleidt mag je niet ook toetsen.

Wanneer moet ik contact opnemen met een certificeerder?

Zodra je startdatum bekend is. Reken op 4 tot 8 weken wachttijd voor de eerste audit, dus het loont om vroeg offertes op te vragen en een auditdatum vast te leggen. Die datum werkt bovendien als gezonde deadline voor je traject.

Wat is het verschil tussen een Stage 1- en Stage 2-audit?

De Stage 1-audit is een documentatie-audit: de certificeerder controleert of je managementsysteem op papier compleet is. De Stage 2-audit is een implementatie-audit: er wordt via interviews en steekproeven getoetst of je in de praktijk doet wat je hebt vastgelegd. Na een geslaagde Stage 2 volgt het certificaat.

Heb ik nog een externe consultant nodig?

Voor de meeste MKB-organisaties niet. De portal begeleidt je zelfstandig door de implementatie en de interne audit. Wil je toch sparren of extra zekerheid, dan kun je onze consultancy inschakelen. De certificering zelf blijft altijd bij een onafhankelijke certificeerder.

Is elk ISO-certificaat evenveel waard?

Ja, zolang de certificeerder geaccrediteerd is door de Raad voor Accreditatie (RvA) of een buitenlandse zusterorganisatie. De RvA borgt dat alle instellingen tegen dezelfde eisen toetsen. Prijsverschillen zitten in tarieven en planning, niet in de waarde van het certificaat.

14 dagen gratis uitproberen