Question 1

Wat moet ik jaarlijks doen om mijn certificaat te behouden?

Accepted Answer

Vier vaste onderdelen: de terugkerende taken uit je jaarplanning uitvoeren (monitoren, beoordelingen, keuringen), incidenten en afwijkingen registreren en oplossen, één keer per jaar een interne audit en een directiebeoordeling, en daarna de jaarlijkse controle-audit van de certificeerder. Vlak voor die externe audit doen we eigenlijk altijd het rondje interne audit plus directiebeoordeling, dat is het standaardritme dat werkt.

Question 2

Wat is een interne audit en wie mag die doen?

Accepted Answer

Een interne audit is de check of jullie werken zoals afgesproken: laat eens zien, leg eens uit. Hij moet onafhankelijk zijn, je beoordeelt niet je eigen werk, maar mag prima door een extern iemand gedaan worden. Bij de meeste van onze klanten doen wij de interne audits: dat is efficiënt, onafhankelijk en je krijgt er meteen praktische verbeterpunten uit in plaats van een papieren exercitie.

Question 3

Wat is een directiebeoordeling en hoe maak ik die zinvol?

Accepted Answer

De directiebeoordeling is de jaarlijkse evaluatie door de directie: werkt ons systeem, halen we onze doelen, wat veranderde er in de omgeving (markt, wetgeving, technologie), en wat gaan we komend jaar verbeteren? Zinvol wordt hij door hem als gesprek te voeren in plaats van als invuloefening. Wij bereiden de agenda voor, nemen het gesprek op en maken er met AI binnen een dag een compleet verslag van dat ook de auditor tevreden stelt.

Question 4

Hoeveel afwijkingen 'hoort' een bedrijf te hebben?

Accepted Answer

Meer dan nul. Een systeem zonder geregistreerde afwijkingen betekent meestal dat er niet gemeld wordt, niet dat er niets misgaat. Als vuistregel voor een klein bedrijf: enkele per jaar, inclusief kleine. Het doel is niet nul afwijkingen, het doel is dat je ervan leert. Auditors worden niet nerveus van een gevulde afwijkingenlijst, ze worden nerveus van een lege.

Question 5

Wat is het verschil tussen een afwijking, een incident en een verbeterpunt?

Accepted Answer

Een afwijking is: het ging anders dan we hebben afgesproken. Een incident is: er is echt iets gebeurd (een datalek, een ongeval, een storing). Een verbeterpunt is: het kan beter, zonder dat er iets fout ging. In de praktijk belandt alles in dezelfde werkstroom: registreren, oplossen, en bij structurele zaken de oorzaak aanpakken. Maak het onderscheid niet te zwaar.

Question 6

Hoe bereid ik me voor op de jaarlijkse externe audit?

Accepted Answer

Drie dingen: zorg dat je jaarplanning aantoonbaar gelopen heeft, doe kort vooraf je interne audit en directiebeoordeling, en houd een generale repetitie, wij lopen dan als laatste check het hele systeem door zoals de auditor dat gaat doen. Tijdens de audit zelf zitten we ernaast als vertaler tussen auditortaal en jouw praktijk. Goed voorbereid is een audit een rondleiding, geen verhoor.

Question 7

Kunnen jullie het beheer overnemen van een systeem dat iemand anders heeft opgezet?

Accepted Answer

Ja, dat doen we regelmatig, ook voor bedrijven die elders gecertificeerd zijn of waarvan de interne verantwoordelijke is vertrokken. We beginnen met een korte bestandsopname (wat staat er, wat leeft er, wat is blijven liggen), maken het systeem waar nodig praktischer, en draaien daarna het jaarritme: taken bewaken, interne audit, directiebeoordeling en begeleiding bij de externe audit.

Question 8

Onze kwaliteitsverantwoordelijke vertrekt. Wat nu?

Accepted Answer

Geen paniek: het meeste zit als het goed is in het systeem, niet in één hoofd. Regel drie dingen snel: toegang en eigenaarschap overdragen (documenten en taken een nieuwe eigenaar geven), een korte overdracht van lopende zaken, en het vaste ritme doorzetten zodat er geen gat valt. Wij vangen die overgang vaak tijdelijk op als extern beheerder totdat er intern een nieuwe verantwoordelijke staat.

Question 9

Hoeveel tijd kost het onderhoud per maand?

Accepted Answer

Voor een klein bedrijf met een goed ingericht systeem: een paar uur per maand, gebundeld in het bestaande overlegritme. De taken uit de jaarplanning zijn klein als je ze spreidt en log als je ze opspaart tot vlak voor de audit, dat laatste is het klassieke recept voor stress. Besteed je het beheer aan ons uit, dan bewaken wij de planning en trekken we aan de bel als er echt iets van jou nodig is.

Question 10

Wat als we een jaar 'niks gedaan' hebben aan het systeem?

Accepted Answer

Komt vaker voor dan je denkt: druk jaar, verantwoordelijke weg, en opeens staat de audit voor de deur. Het recept: eerst de jaarplanning alsnog aantoonbaar inhalen waar dat kan, een eerlijke interne audit (registreer gerust als afwijking dat het ritme is weggezakt, dat is eerlijk en auditors waarderen dat), en een directiebeoordeling met een realistisch verbeterplan. Daarna zorgen dat het ritme terugkomt, want dáár zat het echte probleem.

Question 11

Moet ik elk jaar mijn risicoanalyse en beleid herzien?

Accepted Answer

Herzien hoeft alleen als er iets veranderd is; beoordelen moet wél elk jaar. De vaste vraag in de directiebeoordeling is: is er iets gewijzigd in markt, wetgeving, technologie of organisatie dat impact heeft? Zo nee, dan stel je dat vast en dat is genoeg. Zo ja, een overname, een nieuwe dienst, nieuwe wetgeving zoals NIS2, dan werk je gericht bij.

Question 12

Wat kost het beheer door BPM?

Accepted Answer

Dat hangt af van wat je zelf doet en wat wij doen, van vraagbaak op afroep tot volledig beheer. We spreken het praktisch af en het kan meegroeien of -krimpen met je team. De eerlijke rekensom: extern beheer kost geld, maar een weggezakt systeem weer opbouwen, een gemiste audit of een vertrokken verantwoordelijke zonder overdracht kosten meestal meer.

Beheer, het certificaat houden

Kies een vraag