Direct antwoord
De keuze voor een ISO-norm volgt uit wat je klanten vragen en waar je risico's zitten: ISO 27001 (informatiebeveiliging) voor IT-, SaaS- en databedrijven, ISO 9001 (kwaliteit) als brede basis voor productie, bouw en dienstverlening, ISO 14001 (milieu) bij duurzaamheidseisen in tenders, ISO 45001 (arbo) bij fysiek risicovol werk. Twijfel je: kijk naar je laatste drie verloren of bijna-verloren deals en welke eis daar op tafel lag. Combineren kan altijd later dankzij de gedeelde structuur.
De vraag “welke ISO-norm heb ik nodig?” heeft een nuchter antwoord: de norm waar je klanten om vragen. Certificering is een commercieel instrument; de keuze begint bij de markt en wordt bevestigd door je risicoprofiel.
De vier normen in één oogopslag
| Norm | Onderwerp | Typische aanleiding |
|---|---|---|
| ISO 27001 | Informatiebeveiliging | Klanten vertrouwen je hun data toe; security-vragenlijsten en tenders |
| ISO 9001 | Kwaliteitsmanagement | Algemene professionaliseringseis in tenders en ketens |
| ISO 14001 | Milieumanagement | Duurzaamheidscriteria bij aanbestedingen en grote opdrachtgevers |
| ISO 45001 | Gezond en veilig werken | Fysiek risicovol werk; eisen van hoofdaannemers en industrie |
De drie keuzevragen
- Wat vragen je klanten? Kijk naar je laatste verloren of moeizame deals, de vragenlijsten die je invult en de tenders waaraan je (niet) mee kon doen. De eis die daar terugkomt, is je eerste norm. IT-dienstverleners en SaaS-bedrijven horen vrijwel altijd “27001”; toeleveranciers in bouw en industrie “9001”, vaak met 14001 of VCA/45001 erbij.
- Waar zit je grootste risico? Verwerk je gevoelige data, dan is een datalek je duurste scenario (27001). Draait je reputatie op leverbetrouwbaarheid en foutloos werk, dan is dat je systeem (9001). Werken je mensen op hoogte of met machines, dan weegt arbo (45001).
- Waar wil je heen? Richting overheid en enterprise-klanten stapelen de eisen zich: wie over twee jaar in die markt wil zitten, begint nu, want een traject duurt 3 tot 5 maanden en een tender wacht niet.
De gangbare routes
IT, software en data: start met ISO 27001, voeg 9001 toe als grote klanten om kwaliteitsborging vragen. Productie en techniek: start met ISO 9001, voeg 14001 toe bij tenderdruk en 45001 bij fysiek risico. Bouw en installatie: VCA is vaak de instap-eis, met 9001 en 45001 als groeipad. Zakelijke dienstverlening: 9001 als basis, 27001 zodra klantdata een rol speelt.
Dankzij de gedeelde High Level Structure is geen enkele keuze een fuik: de tweede norm hergebruikt het fundament van de eerste en kost typisch de helft. In de Control One-portal draaien meerdere normen op hetzelfde systeem; de quickscan op deze site geeft je in twaalf vragen een persoonlijk startadvies.
Zo werkt dit in Control One
Benieuwd hoe dit voor jouw organisatie uitpakt? De gratis quickscan geeft in 3 minuten een persoonlijk advies.
Veelgestelde vragen
Kun je twee normen tegelijk implementeren?
Het kan, maar voor de meeste MKB-bedrijven is één norm eerst verstandiger: de organisatie leert de systematiek, en de tweede norm lift daarna mee op het fundament (context, documentbeheer, audits, directiebeoordeling zijn herbruikbaar). De tweede norm kost typisch de helft van de eerste.
Welke norm wordt het meest gevraagd?
Dat verschilt per sector: in IT en software domineert ISO 27001, in bouw, industrie en zakelijke dienstverlening ISO 9001, vaak aangevuld met 14001 (tenders met duurzaamheidscriteria) en 45001 of VCA (fysiek werk). ISO 9001 is wereldwijd de meest verspreide norm, ISO 27001 de snelst groeiende.