+31 (0)73 220 2000 | info@brandcompliance.com
Nederlands
  • Nederlands
  • Engels
  • Beglië
  • Nederlands
  • Engels
  • Beglië
Brand Compliance
  • Certificeren
    • NEN 7510
    • ISO 9001
    • ISO 14001-certificering
    • ISO 19770-1 (IT-assets)
    • ISO 22301 (BCM)
    • ISO 27001
    • ISO 27017 en ISO 27018
    • ISO 27701 (Privacy)
    • ISO 27799-certificering
    • BC 5701 (Privacy)
    • BIO overheid
    • Kmo-portefeuille registratie
  • IT Assurance
    • ISAE 3402
    • SOC 2
  • Kennisbank
    • Algemeen
    • Certificatietraject
    • ISO 27001:2022
    • NIS2 Richtlijn
    • NEN 7510
    • BC 5701
    • Best practices
    • Whitepapers
  • Nieuws
  • Academy
  • Vacatures
  • Over ons
    • Accreditaties
    • Privacy verklaring
    • Contact
    • Offerte aanvragen
Contact
  • Informatiebeveiliging
    • ISO 19770-1
    • ISO 27001
    • ISO 27017 en ISO 27018
    • ISO 27799
    • BIO
    • NEN 7510
      • MedMij Afsprakenstelsel
    • SOC 2
    • ISAE 3402
  • Privacy
    • BC 5701 whitepaper
    • AVG standaard BC 5701:2023 NL
    • GDPR standard BC 5701:2023 EN
    • GDPR standard BC 5701:2024 EN
    • BC 5701 certificering (Privacy)
    • ISO 27701
  • Kwaliteit
    • Kmo-portefeuille
    • BC 9022 (WSE)
    • ISO 9001
    • ISO 14001
    • ISO 22301
  • Kennisbank
  • Nieuws
  • Academy
    • NIS2 training
    • ISO 27001 Lead Auditor training
    • BC 5701 trainingen
  • Over ons
    • Over Brand Compliance
    • Aanvragen certificatietraject
    • Accreditaties
    • Compliment, klacht of tip
    • Uw privacy
    • Vacatures
    • Nieuwsbrief
    • Contact

Certificatietraject

10
  • De ultieme checklist voor certificering
  • Heeft u binnenkort uw eerste audit?
  • Het aanvragen van een certificeringstraject
  • Fase 1 van de initiële audit
  • Fase 2 van de initiële audit
  • Wat is een certificatiecyclus?
  • Afwijkingen managementsysteem
  • Certificaat geschorst of ingetrokken? Zo lost u dat op!
  • Hoelang duurt ISO-certificering?
  • Overname van certificering

BC 5701

5
  • Stappenplan BC 5701-certificering: waar begint u?
  • Uw verwerkingsregister en de AVG
  • Uw Functionaris Gegevensbescherming en de AVG
  • BC 5701 checklist voor uw certificering
  • Datalek: wat is het en hoe voorkomt u het?

Algemeen

9
  • SOC 2 of ISAE 3402: welke standaard past bij uw organisatie?
  • Het Traffic Light Protocol (TLP): wat betekent dit voor u?
  • De Brand Compliance begrippenlijst
  • Wat is een managementsysteem?
  • Interne of externe audit?
  • Meer over interne audits
  • Tips voor het beschrijven van een goede scope
  • Accreditatie versus certificatie
  • Het gebruik van certificatielogo’s

ISO 27001:2022

3
  • Operationele Capaciteiten: De Ruggengraat van Informatiebeveiliging
  • ISO 27001:2022 – FAQ transitie
  • ISO 27001:2022 – Transitieproces

Whitepapers

3
  • Whitepaper BC 9022
  • Whitepaper managementsysteemaudits
  • Whitepaper GDPR Certification Standard and Criteria BC 5701

Best practices

3
  • Uitblinken in informatiebeveiliging: best practices
  • Kwaliteitsmanagement: best practices voor succes
  • Meesterschap over AVG-compliance: best practices

NEN 7510

4
  • Overgang naar NEN 7510-1:2024
  • NEN 7510 zonder zorginstelling?
  • Hoe uitbreiden met NEN 7510
  • De verschillen tussen ISO 27001 en NEN 7510

NIS2 Richtlijn

2
  • NIS2 aansprakelijkheid: Wat betekent het voor u?
  • NIS2 & de Belgische CyberFundamentals

Nederlandse audits

2
  • Met BIO-certificering zet u zich als gemeente op de kaart
  • Audit Wet Politiegegevens (Wpg-audit)
Categorieën bekijken

Wat is een certificatiecyclus?

1 min leestijd

certificatiecyclus

U bent gecertificeerd!

Vanaf het moment dat u het certificaat behaalt, start de certificatiecyclus. In dit artikel informeren wij u over het verloop van een ISO certificatiecyclus.

Hoe lang is een ISO certificaat geldig?

Een ISO certificaat is geldig voor de duur van een volledige certificatiecyclus, die 3 jaar in beslag neemt. Een certificatiecyclus bestaat uit meerdere, terugkerende activiteiten. Na de initiële certificering en het behalen van het certificaat vindt in de eerste 2 daaropvolgende jaren een controleaudit plaats (dus 2 keer). Na de 2 controleaudits zal de hercertificering plaatsvinden. De hercertificering moet binnen drie jaar ná de initiële audit (de certificeringsdatum) afgerond zijn.

Als de hercertificering is behaald, ontvangt u een nieuw certificaat met aangepaste data. Hierna volgt dezelfde cyclus als beschreven na de initiële certificering. Dit betekent dat er in de volgende 2 jaar, 2 keer een controleaudit zal plaatsvinden.

De cyclus blijft zich op deze manier herhalen. Na de 2 controleaudits vindt dan weer de hercertificering plaats. Enzovoort, enzovoort.

Tijdspad

Onderstaande afbeelding verschaft inzicht in het tijdspad van een certificatiecyclus.

certificatiecylus

Wat is een controleaudit?

In het kort ligt de focus tijdens de controleaudits op de volgende aspecten:

  • Interne audits en directiebeoordeling;
  • Eerder vastgestelde afwijkingen;
  • Klachtenbehandeling door uw organisatie;
  • De doelstellingen en resultaten van het managementsysteem;
  • Continue verbetering;
  • Operationele beheersing van uw activiteiten;
  • Beoordeling van eventuele veranderingen binnen het toepassingsgebied van certificering;
  • Het gebruik logo’s en verwijzingen naar de certificering.

Na iedere controleaudit krijgt u van Brand Compliance een rapportage aangeleverd. In deze rapportage ziet u een samenvatting van de positieve punten welke tijdens de audit zijn geconstateerd. Tevens wordt er aandacht besteed aan eventuele mogelijkheden tot verbetering, dan wel vastgestelde afwijkingen. Het is belangrijk dat u afwijkingen conform de vastgestelde procedure en termijnen afhandelt om de geldigheid van uw certificaat te behouden.

Wat is een hercertificering?

Het doel van een hercertificering is het bevestigen van de continuïteit en effectiviteit van uw managementsysteem en de activiteiten binnen het toepassingsgebied van de certificering. De opzet van een hercertificeringsaudit is vergelijkbaar met een fase 2 audit van de initiële certificering. Ook hierbij is het belangrijk dat u afwijkingen conform de vastgestelde procedure en termijnen afhandelt om tijdig een nieuw certificaat aan u te kunnen verstrekken.

Wijzigingen tijdens de certificatiecyclus

Wijzigt tijdens de certificatiecyclus uw managementsysteem of proces in belangrijke mate? Dan dient u Brand Compliance daarvan op de hoogte te stellen.

Dit omvat bijvoorbeeld wijzigingen met betrekking tot:

  • De rechtsvorm, organisatievorm of eigenaarschap;
  • Organisatie en management;
  • Contactadres en vestigingen;
  • Het toepassingsgebied van het gecertificeerde managementsysteem;
  • Belangrijke veranderingen aan het managementsysteem en de processen;
  • De Verklaring van Toepasselijkheid (enkel van toepassing bij ISMS).

Brand Compliance zal de doorgegeven wijzigingen beoordelen in relatie tot de eisen van de norm. Grote wijzigingen kunnen aanleiding zijn tot het uitvoeren van een extra audit. Kleine wijzigingen kunnen in sommige gevallen tijdens de volgende controleaudit of tijdens de hercertificering beoordeeld worden.

Geen kennisartikelen missen?

Vul uw gegevens in en u ontvangt regelmatig een update met onze nieuwste artikelen.

  • Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.

Related Docs

  • Het aanvragen van een certificeringstraject
  • De ultieme checklist voor certificering
Deel dit artikel:
  • Facebook
  • X
  • LinkedIn
Laatst gewijzigd op 22 januari 2025
Fase 2 van de initiële auditAfwijkingen managementsysteem

Accreditatie

RvA C548Brand Compliance B.V. heeft accreditatie (C548) voor het certificeren van ISO 27001, ISO 27701, NEN 7510 en ISO 9001 scope 33 informatie technologie en 35 andere dienstverlening.

Brand Compliance B.V.

Hambakenwetering 8D2
5231 DC ‘s-Hertogenbosch

+31 (0)73 220 2000
info@brandcompliance.com

Chamber of Commerce nr.: 32101659
VAT nr.: NL8130.78.854.B01

Brand Compliance België B.V.

Uitbreidingstraat 66
2600 Berchem (Antwerpen)

+32 (0)14 48 0730
be-info@brandcompliance.com

VAT nr.: BE0735.675.516

Brand Compliance Nordics AB

Vasagatan 16 2 TR
111 20 Stockholm

+31 (0)73 220 2015
info@brandcompliance.com

Org.nr: 559238-1387

© Copyright 2025 Brand Compliance