Hoelang duurt ISO-certificering?

Veel organisaties die belangstelling hebben in ISO-certificering, willen weten hoeveel tijd het certificeringstraject in beslag neemt. Hoelang duurt het traject met een certificerende instelling tot aan het behalen van een ISO-certificaat?

Een vast tijdsbestek is er niet. De doorlooptijd hangt onder meer af van de voorbereiding van uw organisatie, de planning van de audit en eventuele opvolging van bevindingen. De audittijd zelf wordt wel vastgesteld op basis van een vaste methode. In dit artikel leggen wij uit hoe de benodigde audittijd wordt bepaald.

Initiële audit #

Om tot ISO-certificering te komen, doorloopt een organisatie een initiële audit. Een initiële audit bestaat doorgaans uit een fase 1-audit en een fase 2-audit. Tijdens de fase 1-audit wordt beoordeeld of uw organisatie gereed is voor fase 2. Dit gebeurt onder meer aan de hand van gedocumenteerde informatie binnen uw managementsysteem en uw inzicht in de eisen van de norm. Tijdens de fase 2-audit worden de implementatie en effectiviteit van het managementsysteem beoordeeld. Worden processen uitgevoerd zoals beschreven? Wordt het beleid nageleefd? En zijn medewerkers op de hoogte van hun bijdrage aan het managementsysteem?

Vaststellen van de audittijd #

De audittijd voor een initiële audit wordt vastgesteld op basis van de toepasselijke accreditatie- en schema-eisen. Daarin staat welke uitgangspunten certificerende instellingen, zoals Brand Compliance, moeten toepassen bij het bepalen van de audittijd. Voor managementsysteemcertificering is ISO/IEC 17021-1 een belangrijke accreditatienorm. Voor ISO 27001-certificering gelden daarnaast aanvullende eisen uit ISO/IEC 27006-1. Deze normen beschrijven onder meer eisen voor instellingen die managementsystemen auditen en certificeren.

Rekenvoorbeeld #

Een voorbeeld: bij ISO 27001-certificering wordt de audittijd vastgesteld op basis van de toepasselijke eisen voor informatiebeveiligingsmanagementsystemen. Voor een kleine organisatie kan dit leiden tot een bepaalde minimale audittijd voor de initiële audit. Een deel van deze tijd wordt besteed aan auditactiviteiten met de organisatie, bijvoorbeeld op locatie of via remote audittechnieken. Een ander deel wordt besteed aan auditgerelateerde werkzaamheden, zoals het voorbereiden van de audit, het opstellen van de auditplanning en het schrijven van de auditrapportage.

Factoren die invloed hebben op de audittijd #

Naast het aantal FTE zijn er meer factoren die invloed kunnen hebben op de audittijd. Voorbeelden hiervan zijn:

• de mate waarin processen of diensten zijn uitbesteed;
• het aantal locaties binnen het toepassingsgebied van de certificatie;
• de complexiteit van het managementsysteem;
• de aard van de activiteiten, processen en risico’s binnen de organisatie;
• eventuele wijzigingen in de organisatie of het managementsysteem.

Deze factoren kunnen leiden tot een verhoging of reductie van de audittijd. De relevante factoren worden besproken tijdens het aanvraagtraject.

Controleaudits en hercertificatie #

Wanneer het certificaat is verstrekt, vinden binnen de certificatiecyclus periodieke controleaudits plaats. Tijdens deze audits wordt beoordeeld of het managementsysteem nog steeds voldoet aan de eisen van de norm en effectief blijft functioneren. Ook bij controleaudits en hercertificatie wordt beoordeeld of er factoren zijn die invloed hebben op de audittijd. Zijn er tijdens eerdere audits bijvoorbeeld veel afwijkingen geconstateerd of zijn er significante wijzigingen binnen het managementsysteem? Dan kan de auditor meer tijd nodig hebben voor de uitvoering van de audit.

Meer weten over de periode na certificering? Lees dan ook het artikel Wat is een certificatiecyclus?.

Conclusie #

Er is geen vast antwoord op de vraag hoelang ISO-certificering duurt. De doorlooptijd is afhankelijk van de voorbereiding van uw organisatie, de planning van de audit, de omvang en complexiteit van uw organisatie en eventuele opvolging van auditbevindingen.

De audittijd zelf wordt vastgesteld volgens een vaste methode. Daardoor wordt de benodigde tijd op een consistente en onderbouwde manier bepaald.

Geen kennisartikelen missen? #

Vul uw gegevens in en ontvang regelmatig een update met onze nieuwste artikelen.