Direct antwoord
De directiebeoordeling (management review) is de verplichte, periodieke evaluatie waarin de directie beoordeelt of het managementsysteem nog geschikt, passend en effectief is. Elke ISO-norm eist hem (clausule 9.3), met voorgeschreven inputpunten (zoals auditresultaten, klachten en doelrealisatie) en outputs (besluiten over verbeteringen en middelen). Gebruikelijk is minimaal één beoordeling per jaar, vastgelegd in een verslag.
De directiebeoordeling, internationaal management review, is de periodieke evaluatie waarin de directie beoordeelt of het managementsysteem nog geschikt, passend en effectief is. Elke ISO-norm eist hem in clausule 9.3, met een voorgeschreven agenda: de norm bepaalt letterlijk welke input behandeld moet worden en welke besluiten eruit moeten komen.
De verplichte input
De directie beoordeelt in elk geval: de status van acties uit de vorige beoordeling, wijzigingen in de context, de prestaties van het systeem (doelrealisatie, meetresultaten, auditresultaten, afwijkingen en klachten), feedback van belanghebbenden, de toereikendheid van middelen en kansen voor verbetering. Normspecifiek komen daar punten bij, zoals de risicoanalyse-status bij ISO 27001.
De verplichte output
De beoordeling moet leiden tot vastgelegde besluiten over: verbetermogelijkheden, noodzakelijke wijzigingen aan het systeem en benodigde middelen. Zonder besluiten is het geen beoordeling maar een presentatie; daar prikt elke auditor doorheen.
Praktische invulling voor het MKB
Een directiebeoordeling hoeft geen dagvullende sessie te zijn. Een goed voorbereide bespreking van anderhalf tot twee uur volstaat: de systeembeheerder bereidt per inputpunt een korte samenvatting voor, de directie beoordeelt en besluit, en de besluiten worden als acties met eigenaar en deadline vastgelegd. Plan hem vast in het jaarritme, bijvoorbeeld gekoppeld aan de jaarplanning, zodat hij nooit vergeten wordt.
De klassieke valkuil
De beoordeling uitstellen tot vlak voor de audit en dan met terugwerkende kracht een verslag schrijven. Auditors herkennen dat direct aan de datum, de diepgang en het ontbreken van opgevolgde acties. Eén echte beoordeling per jaar, op tijd gehouden, is minder werk en overtuigender.
Zo werkt dit in Control One
In de portal staat bij elk onderdeel uitleg in gewone taal, precies op het moment dat je het nodig hebt.
Veelgestelde vragen
Hoe vaak moet een directiebeoordeling plaatsvinden?
De norm zegt 'met geplande tussenpozen'. Minimaal jaarlijks is de gangbare invulling; sommige organisaties knippen hem op in kwartaal-reviews zodat het onderdeel wordt van de reguliere sturing.
Wie moeten er aanwezig zijn?
De directie (het topmanagement binnen de scope). De kwaliteits- of security-verantwoordelijke bereidt meestal voor, maar de norm eist expliciet dat de directie zelf beoordeelt en besluit.
Wat moet er in het verslag staan?
De behandelde inputpunten, de conclusies over geschiktheid en effectiviteit van het systeem, en de besluiten: verbeteracties, benodigde middelen en eventuele wijzigingen. Het verslag is verplichte gedocumenteerde informatie.