Direct antwoord
Een ISO-systeem blijft levend met een vast ritme in plaats van audit-sprints: een jaarkalender met de verplichte momenten (interne audit, directiebeoordeling, evaluaties), een kwartaalroutine van enkele uren (registers bijwerken, KPI's bespreken, verbeteracties doorlopen) en een maandelijkse hartslag (meldingen, afwijkingen, taken). De vijf signalen van verval: registraties met datumclusters vlak vóór audits, een leeg meldingen- en verbeterregister, verlopen reviewdata, een systeem dat bij één persoon leeft, en medewerkers die 'de ISO-map' als iets van een ander zien.
Het certificaat is niet de finish maar de startstreep: vanaf nu toetst elke controle-audit of het systeem is blíjven werken, en belangrijker: vanaf nu moet het systeem zijn geld opbrengen. Het verschil tussen levend en stervend zit niet in discipline maar in ritme.
De drie ritmes
Maandelijks (de hartslag, uren): meldingen en afwijkingen afhandelen, het verbeterregister bijwerken, openstaande taken bewaken. Dit is het gewone werk dat in de lijn hoort te zitten, niet bij “de ISO-persoon”.
Per kwartaal (de routine, een dagdeel): KPI’s en trends in het managementoverleg, een blok zelfcontroles (toegangsrechten, kalibraties, register-actualiteit; verdeel de controles over de kwartalen), en de vraag: wat is er veranderd en is het systeem meegegroeid?
Jaarlijks (de kalender): de interne audit, de directiebeoordeling, de evaluaties (leveranciers, compliance, klanttevredenheid), de beleids- en documentreview en de oefeningen (incident, ontruiming, herstel). Zet ze in september-oktober-ritme rond je controle-auditdatum en de kalender vult zichzelf.
De vijf signalen van verval
- Datumclusters: registraties die in de twee weken vóór de audit ontstaan; de auditor ziet het in één oogopslag en het betekent dat het systeem elf maanden per jaar niet bestaat.
- Lege registers: nul meldingen, nul afwijkingen, nul ideeën is geen perfectie maar een kanaal dat dood is.
- Verlopen data: reviewdata, kalibraties, certificaten: de kleine lampjes die aangeven dat niemand meer kijkt.
- Eén-persoons-systeem: alles loopt via de coördinator, en bij diens vakantie staat alles stil; de audit na diens vertrek is een voorspelbaar drama.
- “De ISO-map”: medewerkers die het systeem als iets externs zien (“dat is voor de audit”) in plaats van als hun werkafspraken.
De remedie in één principe
Integreer of sterf: elk systeemonderdeel dat losstaat van het echte werk, sterft af. Hang de registraties aan bestaande overleggen, maak de KPI’s de cijfers waar toch al op gestuurd wordt, laat afwijkingen het gewone verbeterkanaal zijn, en gebruik tooling die het ritme bewaakt (taken, herinneringen, workflows) in plaats van geheugen. En vier het nut: elke verbetering die uit het systeem komt, elke klantvraag die het certificaat beantwoordt, is het bewijs waarom het bestaat, en dat verhaal houdt het levend bij de mensen die het moeten dragen.
Zo werkt dit in Control One
Benieuwd hoe dit voor jouw organisatie uitpakt? De gratis quickscan geeft in 3 minuten een persoonlijk advies.
Veelgestelde vragen
Hoeveel tijd kost het onderhoud van een ISO-systeem?
Met een vast ritme: 2 tot 4 uur per week voor de coördinator (meldingen, taken, registers) plus de jaarlijkse pieken: interne audit (2 tot 4 dagen), directiebeoordeling (een dag) en de controle-audit (1 tot 2 dagen begeleiding). Zonder ritme kost het méér: de reparatie-sprint vóór elke audit is duurder dan het bijhouden, en levert een slechter systeem op.
Wat is het beste moment om het systeem te vereenvoudigen?
Het eerste jaar na certificering: dan blijkt welke procedures niemand gebruikt, welke registraties dubbel zijn en welke formulieren te zwaar. Schrappen en versimpelen is een volwaardige verbetering (10.3): een slanker systeem wordt beter nageleefd, en de auditor waardeert een organisatie die haar eigen systeem durft op te ruimen.