ISO 9001 + ISO 27001 combinatietraject

Deze twee normen vullen elkaar perfect aan: ISO 9001 richt zich op kwaliteitsmanagement en gestructureerde processen, terwijl ISO 27001 draait om het beschermen van informatie en digitale systemen. In veel organisaties lopen deze gebieden door elkaar, waardoor één geïntegreerd systeem efficiënter en overzichtelijker is.

Ja, omdat je processen, documentatie en audits maar één keer hoeft in te richten, bespaar je tijd én certificeringskosten. Ook heb je minder interne capaciteit nodig, omdat dezelfde verbeterstructuren en risicoanalyses voor beide normen gebruikt kunnen worden. Uiteraard hangt de exacte besparing af van de omvang van je organisatie en de huidige situatie.

Gemiddeld duurt een gecombineerd ISO 9001- en ISO 27001-traject tussen de 3 en 6 maanden. De exacte duur hangt af van je startpunt, de bestaande processen en de beschikbare capaciteit binnen je organisatie. Een gecombineerd traject is meestal sneller dan twee afzonderlijke trajecten, omdat je overlappende werkzaamheden bundelt en stappen parallel uitvoert. Heb je haast? Dan bieden we ook een spoedtraject aan met een doorlooptijd van 6 weken en startgarantie van één week.

Zeker, dit traject is ook geschikt als je organisatie al ISO 9001 of ISO 27001 heeft. We sluiten aan op je bestaande managementsysteem en voegen de eisen van de andere norm toe. Daarbij gebruiken we bestaande processen en documentatie waar mogelijk opnieuw. Zo werk je toe naar één geïntegreerd systeem en voorkom je onnodig dubbel werk.

Een combinatietraject voor ISO 9001 en ISO 27001 is geschikt voor organisaties die hun kwaliteit willen verbeteren en gevoelige informatie veilig willen beheren. Denk aan IT-dienstverleners, softwarebedrijven, zorgorganisaties, adviesbureaus, financiële instellingen en marketingbureaus. Ook mkb-bedrijven die met persoonsgegevens of bedrijfskritische data werken, kunnen beide normen combineren om kwaliteit en informatiebeveiliging in één managementsysteem te organiseren.