Direct antwoord
Een gap-analyse (nulmeting) vergelijkt de huidige situatie van je organisatie met alle eisen van de ISO-norm en laat per eis zien of je eraan voldoet, deels voldoet of nog moet beginnen. Het resultaat is een concrete actielijst op prioriteit: de basis voor je implementatieplanning. Een gap-analyse kost circa één dagdeel en is de standaard eerste stap van elk traject.
Een gap-analyse, ook wel nulmeting, vergelijkt de huidige situatie van je organisatie met alle eisen van de ISO-norm. Het resultaat laat per eis zien waar je al aan voldoet, wat er deels ligt en waar nog niets is. Daarmee is de gap-analyse de standaard eerste stap van elk certificeringstraject: hij vertaalt “wij willen ISO” naar een concrete, geprioriteerde actielijst.
Stap 1: Kies een complete checklist
Werk met een checklist die alle norm-eisen dekt, inclusief (bij ISO 27001) alle Annex A-maatregelen. Een goede checklist stelt per eis een toetsbare vraag in gewone taal, zodat je geen normkennis nodig hebt om hem in te vullen. Reken op circa 150 checkvragen voor een volledige dekking.
Stap 2: Beantwoord eerlijk, met bewijs in gedachten
Beoordeel per vraag: voldoen we, voldoen we deels, of is er niets? De valkuil is te positief scoren (“dat doen we eigenlijk wel”): als er geen bewijs is (een document, registratie of systeem), telt het voor de auditor niet. Eerlijk scoren bij de nulmeting voorkomt verrassingen bij de audit.
Stap 3: Prioriteer de gaten
Sorteer de actiepunten op impact en volgorde: fundamenten eerst (scope, beleid, risicoanalyse), daarna de maatregelen en registraties, als laatste de puntjes op de i. Koppel elke actie aan een eigenaar. Deze lijst is direct je implementatieplanning.
Stap 4: Gebruik de nulmeting als voortgangsmeter
Herhaal de analyse halverwege het traject en vlak voor de certificeringsaudit (de pre-audit check). Zo zie je objectief hoeveel procent van de eisen gedekt is en of je klaar bent voor de audit. Dezelfde checklist drie keer invullen maakt de voortgang meetbaar en motiverend.
Wat levert het op?
Een eerlijke gap-analyse geeft drie dingen: een realistische inschatting van de doorlooptijd, een concrete takenlijst in plaats van een vaag normgevoel, en een startpositie-percentage dat je aan de directie kunt laten zien. Organisaties die zonder nulmeting starten, ontdekken gaten meestal pas onder tijdsdruk vlak voor de audit.
Zo werkt dit in Control One
De implementatiecoach in de portal vertaalt dit stappenplan naar concrete stappen met uitleg, sjablonen en voortgang.
Veelgestelde vragen
Hoe lang duurt een gap-analyse?
Met een goede checklist kost een gap-analyse voor een MKB-organisatie ongeveer één dagdeel tot één dag. De uitwerking van de actielijst komt daar nog bij.
Wie voert de gap-analyse uit?
Meestal de interne trekker van het traject, eventueel samen met een collega per onderwerp. Een externe blik kan waardevol zijn maar is niet noodzakelijk; eerlijkheid is belangrijker dan expertise.
Is een gap-analyse verplicht voor certificering?
Nee, de norm eist geen gap-analyse. Vrijwel elk succesvol traject begint er wel mee, omdat je zonder nulmeting niet weet wat er moet gebeuren en de planning giswerk wordt.