{"id":16496,"date":"2023-01-03T09:56:17","date_gmt":"2023-01-03T08:56:17","guid":{"rendered":"https:\/\/brandcompliance.com\/?post_type=docs&p=16496"},"modified":"2026-07-03T11:12:27","modified_gmt":"2026-07-03T09:12:27","password":"","slug":"hoelang-duurt-een-iso-certificering","status":"publish","type":"docs","link":"https:\/\/brandcompliance.com\/nl\/docs\/hoelang-duurt-een-iso-certificering\/","title":{"rendered":"Hoelang duurt ISO-certificering?"},"content":{"rendered":"

\"HoeVeel organisaties die belangstelling hebben in ISO-certificering<\/a>, willen weten hoeveel tijd het certificeringstraject in beslag neemt. Hoelang duurt het traject met een certificerende instelling tot aan het behalen van een ISO-certificaat?<\/p>\n

Een vast tijdsbestek is er niet. De doorlooptijd hangt onder meer af van de voorbereiding van uw organisatie, de planning van de audit en eventuele opvolging van bevindingen. De audittijd zelf wordt wel vastgesteld op basis van een vaste methode. In dit artikel leggen wij uit hoe de benodigde audittijd wordt bepaald.<\/p>\n

Initi\u00eble audit<\/h2>\n

Om tot ISO-certificering te komen, doorloopt een organisatie een initi\u00eble audit. Een initi\u00eble audit bestaat doorgaans uit een fase 1-audit en een fase 2-audit. Tijdens de fase 1-audit<\/a> wordt beoordeeld of uw organisatie gereed is voor fase 2. Dit gebeurt onder meer aan de hand van gedocumenteerde informatie binnen uw managementsysteem en uw inzicht in de eisen van de norm. Tijdens de fase 2-audit<\/a> worden de implementatie en effectiviteit van het managementsysteem beoordeeld. Worden processen uitgevoerd zoals beschreven? Wordt het beleid nageleefd? En zijn medewerkers op de hoogte van hun bijdrage aan het managementsysteem?<\/p>\n

Vaststellen van de audittijd<\/h2>\n

De audittijd voor een initi\u00eble audit wordt vastgesteld op basis van de toepasselijke accreditatie- en schema-eisen. Daarin staat welke uitgangspunten certificerende instellingen, zoals Brand Compliance, moeten toepassen bij het bepalen van de audittijd. Voor managementsysteemcertificering is ISO\/IEC 17021-1 een belangrijke accreditatienorm. Voor ISO 27001-certificering gelden daarnaast aanvullende eisen uit ISO\/IEC 27006-1. Deze normen beschrijven onder meer eisen voor instellingen die managementsystemen auditen en certificeren.<\/p>\n

Rekenvoorbeeld<\/h3>\n

Een voorbeeld: bij ISO 27001-certificering<\/a> wordt de audittijd vastgesteld op basis van de toepasselijke eisen voor informatiebeveiligingsmanagementsystemen. Voor een kleine organisatie kan dit leiden tot een bepaalde minimale audittijd voor de initi\u00eble audit. Een deel van deze tijd wordt besteed aan auditactiviteiten met de organisatie, bijvoorbeeld op locatie of via remote audittechnieken. Een ander deel wordt besteed aan auditgerelateerde werkzaamheden, zoals het voorbereiden van de audit, het opstellen van de auditplanning en het schrijven van de auditrapportage.<\/p>\n

Factoren die invloed hebben op de audittijd<\/h3>\n

Naast het aantal FTE zijn er meer factoren die invloed kunnen hebben op de audittijd. Voorbeelden hiervan zijn:<\/p>\n