Hoe krijg je een ISO 9001 certificaat
- Vivian Blansjaar
- Laatst bijgewerkt:

Hoe krijg je een ISO 9001 certificaat stap voor stap
Veel ondernemers denken dat een certificaat vooral iets is wat je koopt. In werkelijkheid is het iets wat je verdient door je organisatie goed in te richten. Het traject begint met een gap analyse: waar staat jouw organisatie nu, en wat ontbreekt er nog om aan de norm te voldoen? Dit brengt de huidige situatie helder in kaart en voorkomt dat je blind aan de slag gaat. Vervolgens stel je een plan van aanpak op, waarin je vastlegt welke stappen nodig zijn, wie waarvoor verantwoordelijk is, en welke planning realistisch is. Daarna volgt de daadwerkelijke implementatie van het kwaliteitsmanagementsysteem, gevolgd door interne audits en uiteindelijk de externe audit. Wie deze volgorde goed doorloopt, voorkomt onnodige vertraging en verrassingen tijdens de uiteindelijke beoordeling.
ISO 9001 als wereldwijd erkende norm voor kwaliteitsmanagement
ISO 9001 is de wereldwijd erkende norm voor kwaliteitsmanagement, ontwikkeld door de International Organization for Standardization. De norm stelt eisen aan hoe een organisatie haar processen inricht om consistent producten en diensten te leveren die voldoen aan de verwachtingen van klanten. Belangrijk om te begrijpen: het gaat niet om wat je levert, maar om hoe je dat doet. De basisprincipes draaien om klantgerichtheid, betrokkenheid van medewerkers, een procesmatige aanpak en continue verbetering. Dit maakt de norm breed toepasbaar, van productiebedrijven tot dienstverleners en zorgorganisaties. Veel opdrachtgevers vragen inmiddels standaard naar dit certificaat bij aanbestedingen. Zonder ISO certificering val je dan vaak al vroeg af, ongeacht hoe goed je diensten daadwerkelijk zijn.
Documentatie en processen vormen de basis
Voordat je aan de audit toekomt, moet je organisatie de basis op orde hebben. Dit betekent het vastleggen van kwaliteitsdoelstellingen, procedures en verantwoordelijkheden binnen de organisatie. Documentatie klinkt misschien saai, maar het is de ruggengraat van elk kwaliteitsmanagementsysteem. Denk aan procesbeschrijvingen, werkinstructies en een duidelijk beleid rond klachtenafhandeling. Belangrijk is dat deze documenten niet alleen op papier kloppen, maar ook daadwerkelijk worden toegepast in de dagelijkse praktijk. Een auditor kijkt namelijk verder dan alleen documenten: hij of zij toetst of medewerkers ook echt werken zoals beschreven staat. Betrek medewerkers daarom vroeg in het traject, zodat zij begrijpen waarom bepaalde werkwijzen veranderen en hoe dit bijdraagt aan hogere klanttevredenheid.
Interne audits als generale repetitie voor de echte beoordeling
Voordat de externe partij langskomt, voert de organisatie zelf interne audits uit. Hierbij wordt getoetst of het kwaliteitsmanagementsysteem voldoende is geïmplementeerd en of het voldoet aan de norm. Dit is eigenlijk een generale repetitie: je ontdekt knelpunten voordat een externe auditor ze signaleert. Denk aan procedures die in de praktijk toch net anders werken dan op papier staat, of afdelingen die onvoldoende zijn meegenomen in het proces. Alle bevindingen worden vastgelegd, samen met eventuele corrigerende maatregelen. Vaak volgt hierna nog een directiebeoordeling, waarbij het management de resultaten bespreekt en besluit of de organisatie klaar is voor de externe audit. Deze stap wordt nogal eens onderschat, terwijl het juist bepalend is voor een soepel verloop van de certificeringsaudit.
Externe audit toetst of jouw bedrijf voldoet aan de norm
De externe audit wordt uitgevoerd door een onafhankelijke certificerende instelling, meestal in twee fasen. In de eerste fase bekijkt de auditor de structuur van je managementsysteem, de documentatie en de samenhang tussen processen. In de tweede fase wordt gecontroleerd hoe deze eisen daadwerkelijk zijn geïmplementeerd in de dagelijkse bedrijfsvoering. Bij een positieve beoordeling ontvang je het ISO certificaat. Vindt de auditor toch afwijkingen? Dan krijg je de kans om corrigerende maatregelen door te voeren, waarna een vervolgbeoordeling volgt. Dit hoeft geen probleem te zijn, mits je hier snel en gestructureerd op reageert. Na certificering vinden jaarlijks lichtere controle audits plaats, gevolgd door hercertificering na drie jaar.
Andere ISO normen die vaak samen worden toegepast
ISO 9001 staat niet altijd op zichzelf. Veel organisaties combineren deze norm met andere ISO normen, zoals ISO 14001 voor milieumanagement of ISO 27001 voor informatiebeveiliging. Dit heet een geïntegreerde aanpak, waarbij overlappende eisen rond documentatie, interne audits en directiebeoordeling worden samengevoegd in één systeem. Voor zorginstellingen die ook met medische hulpmiddelen werken, kan bovendien een sectorspecifieke norm relevant zijn naast ISO 9001. Het combineren van meerdere normen bespaart tijd en voorkomt dubbel werk, mits je dit vanaf het begin goed structureert. Wil je weten hoe ISO 9001 zich verhoudt tot andere veelgebruikte normen? Bekijk dan onze pagina over het verschil tussen ISO 9001 en ISO 14001.
VMB Consult begeleidt jouw certificeringstraject
Zelf door dit hele proces heen navigeren kan overweldigend voelen, zeker als je organisatie nog weinig ervaring heeft met kwaliteitsmanagementsystemen. Bij VMB Consult begeleiden we het MKB al jaren bij het opzetten en implementeren van kwaliteitssystemen die praktisch werken, zonder overbodige bureaucratie. We helpen je van de eerste gap analyse tot en met een succesvolle externe audit. Benieuwd wat het traject voor jouw organisatie inhoudt? Bekijk ons stappenplan voor het ISO 9001 certificeringsproces of plan direct een gratis adviesgesprek in.
Veelgestelde vragen over het behalen van een ISO 9001 certificaat
Hoe lang duurt het om een ISO 9001 certificaat te krijgen?
Gemiddeld tussen de vier en negen maanden, afhankelijk van organisatiegrootte, complexiteit en hoeveel processen al zijn vastgelegd.
Is een interne audit verplicht voordat je het certificaat kunt behalen?
Ja, de norm vereist dat je zelf eerst toetst of het systeem functioneert, voordat de externe audit plaatsvindt.
Wat gebeurt er als de externe audit afwijkingen vaststelt?
Je krijgt dan de kans om corrigerende maatregelen door te voeren, waarna een vervolgbeoordeling plaatsvindt door de certificerende instelling.
Kan ISO 9001 gecombineerd worden met andere ISO normen?
Ja, veel organisaties combineren ISO 9001 met bijvoorbeeld ISO 14001 of ISO 27001 in één geïntegreerd managementsysteem.
Hoe vaak vindt controle plaats na het behalen van het certificaat?
Jaarlijks volgt een lichtere controle audit, en na drie jaar een uitgebreide hercertificering om het certificaat te behouden.