Welke certificaten heb je al? Welke certificaten heb je al? Ook als ze niet bij deze aanvraag horen. Een certificeerder kan audits dan combineren, en dat scheelt dagen.
ISO 9001 Kwaliteit ISO 14001 Milieu ISO 27001 Informatiebeveiliging ISO 45001 Arbo en veiligheid ISO 42001 AI-managementsysteem NEN 7510 Informatiebeveiliging zorg Nog geen certificaten
Zoek je certificaat, of typ het zelf in
Upload je certificaten
Dit is de snelste route: wij lezen je certificaten uit en vullen de vragen hierna alvast in. Certificeerders hebben ze ook nodig voor een complete offerte.
Bestanden kiezen Nog geen bestanden gekozen
Upload je laatste auditrapport
Daarmee neemt een nieuwe certificeerder je lopende cyclus over. Wij halen er je auditdatum en openstaande afwijkingen uit.
Bestanden kiezen Nog geen bestanden gekozen
Door te uploaden ga je ermee akkoord dat we je documenten automatisch laten uitlezen door OpenAI, dat ze daarna niet bewaart. Meer daarover in onze privacyverklaring .
Omvang van de certificering Hiermee rekenen certificeerders het aantal auditdagen uit.
Welke vestigingen zijn dat? * Plaats en het aantal medewerkers per vestiging is genoeg.
Vestiging 1, plaats FTE
Vestiging 2, plaats FTE
Vestiging 3, plaats FTE
Vestiging 4, plaats FTE
Vestiging 5, plaats FTE
Vestiging 6, plaats FTE
Vestiging 7, plaats FTE
Vestiging 8, plaats FTE
Vestiging 9, plaats FTE
Vestiging 10, plaats FTE
Meer dan tien vestigingen? Noem de rest bij de laatste vraag van de aanvraag.
Worden alle vestigingen aangestuurd vanuit één hoofdvestiging, met één managementsysteem? * Zo ja, dan mag een certificeerder een steekproef nemen in plaats van elke vestiging te bezoeken. Dat scheelt fors. Managementsysteem = de afspraken en documenten waarmee je je werk vastlegt en verbetert.
Ja Nee
Moeten er meerdere juridische entiteiten op het certificaat komen? * Bijvoorbeeld een holding met werkmaatschappijen die allemaal onder het certificaat vallen.
Ja Nee
Welke entiteiten zijn dat? * Naam en KvK-nummer per entiteit. De uittreksels vragen we later, die hoef je nu niet te zoeken.
Hoe hangen die entiteiten samen? Bij zelfstandige leden mag een certificeerder minder snel een steekproef nemen.
Holding met werkmaatschappijen Groep van zelfstandige ondernemingen Coöperatie of franchise met zelfstandige leden
Wat doet je organisatie? Certificeerders bepalen hiermee welke auditor bij je past.
Omschrijf in een paar zinnen wat je organisatie doet. * Dit wordt straks letterlijk de scope op je certificaat, dus houd het bij de kernactiviteiten. Scope betekent: wat er precies op je certificaat komt te staan.
Waar wordt het werk gedaan? Kantoor Werkplaats of productie Projectlocaties bij klanten Buitendienst onderweg Thuiswerken
Hoe vaak werk je op tijdelijke locaties, zoals bouwplaatsen? Een certificeerder bezoekt dan ook een project. Dat telt mee in de auditduur.
Af en toe, een enkel project Doorlopend, meerdere projecten tegelijk
Ontwerp je zelf producten of diensten? Wie alleen uitvoert wat de klant voorschrijft, kan het ontwerphoofdstuk van ISO 9001 uitsluiten.
Ja, we ontwerpen zelf Nee, we werken volgens de specificaties van de klant Deels
Besteed je processen of functies uit aan derden? Denk aan productie, onderhoud, administratie of IT-beheer.
Ja Nee
Wat besteed je uit, en aan wie?
Wordt er in ploegendiensten gewerkt? Zo ja, dan moet een auditor mogelijk ook buiten kantooruren langskomen.
Ja Nee
Zijn er onderdelen van de norm die voor jou niet van toepassing zijn? Weet je het niet, laat het leeg; de certificeerder kijkt hier ook naar.
Je huidige certificering Met deze gegevens kan een certificeerder je lopende cyclus overnemen zonder opnieuw te beginnen.
Wie is je huidige certificeerder? * Maak een keuze 3angles Certify Aboma Certification Brand Compliance BSI Group The Netherlands Bureau Veritas The Netherlands CERCOMS Cetradex Certificatie CIIO Control Union Certifications DEKRA Certification DIfAM Certification Digitrust DNV Business Assurance Duijnborgh Certification EBN Certification ECAS EIK Certificering EY CertifyPoint Forvis Mazars Certification Hub Keurmerkinstituut Kiwa Nederland LRQA Nederland NHG Praktijk Accreditering Noordbeek Certification Normec Certification Normec Certification Institute (NCI) Normec NCK ProCertify SGS Nederland SKG-IKOB Certificatie SKH TÜV NORD Nederland TÜV Rheinland TÜV SÜD Anders
Is je certificaat geaccrediteerd? * Je herkent het aan het logo van een accreditatie-instelling op het certificaat, zoals de RvA, UKAS of DAkkS. Alleen een geaccrediteerd certificaat kan een andere certificeerder overnemen.
Ja Nee Weet ik niet
Wat voor audit was dat? De eerste certificering De eerste controle-audit De tweede controle-audit Een hercertificering Weet ik niet
Staan er nog afwijkingen open uit die audit? Open afwijkingen zijn geen probleem voor een overstap, maar een certificeerder moet ze wel kennen.
Ja Nee
Om wat voor afwijkingen gaat het?
Waarom wil je overstappen? Helpt ons de juiste certificeerders te benaderen.
Kosten en tarieven Betere aansluiting bij mijn sector Ontevreden over de auditor Naamsbekendheid en betrouwbaarheid Een andere aanpak van de audits Anders
Wil je er iets over kwijt?
Nog iets over informatiebeveiliging Voor ISO 27001 en NEN 7510 geldt een eigen rekentabel voor auditdagen.
Hoe zijn je mensen verdeeld? In FTE, een schatting is genoeg. De auditor spreekt per groep met mensen.
Directie en MT Security officer en IT Primair proces, eigen mensen Primair proces, inhuur Ondersteuning, zonder HR en IT HR
Welke belangrijke systemen en clouddiensten gebruik je? Grofweg: je kritieke systemen, je clouddiensten en of je eigen servers hebt.
Met welke partners werk je langdurig samen? Denk aan hosting, IT-beheer, dataverwerking, interim-krachten of trainers. Naam en waarvoor is genoeg.
Is IT-beheer onderdeel van wat je uitbesteedt? Ja Nee
Verwerk je bijzondere of gevoelige persoonsgegevens? Denk aan medische gegevens, strafrechtelijke gegevens of biometrie. Bij zorgdata komt NEN 7510 naast ISO 27001.
Ja Nee
Lopen er klachten of contacten met een toezichthouder over informatiebeveiliging of privacy? Bijvoorbeeld een melding bij de Autoriteit Persoonsgegevens of een klacht van een klant.
Ja Nee
Waar gaat het over, en wat is de stand?
Hoe complex is je informatiebeveiliging? Kies per onderwerp wat het best past. Hiermee schat een certificeerder de auditduur in, zonder eerst te bellen.
Gevoelige informatie en beschikbaarheid Weinig vertrouwelijke informatie, één hoofdproces Enkele gevoelige gegevens, beperkte koppelingen Veel gevoelige informatie, hoge beschikbaarheidseisen, veel koppelingen
Risico en wetgeving van je activiteiten Laag risico, geen bijzondere wettelijke eisen Enig risico of beperkte regelgeving Hoog risico of zware eisen, zoals zorg, overheid of finance
Hoe ver is je ISMS? Volledig ingevoerd, met interne audits en verbeteringen Deels ingevoerd, een paar audits gedaan Nieuw of nog niet compleet
Hoeveel IT heb je uitbesteed? Weinig, of aan gecertificeerde leveranciers met heldere afspraken Een deel Veel, bij meerdere leveranciers
Je IT-landschap Weinig systemen, sterk gestandaardiseerd Enkele platforms, redelijk gestandaardiseerd Veel platforms, servers, databases of netwerken
Ontwikkel je zelf software? Nee, alleen standaardsoftware Wat maatwerk of eigen configuratie Ja, bedrijfskritische software in eigen ontwikkeling
Locaties, datacenters en uitwijk Geen of één uitwijklocatie, lage beschikbaarheidseisen Enkele locaties, gemiddelde beschikbaarheidseisen Meerdere datacenters of uitwijklocaties, 24/7
Je beveiligingsmaatregelen Weinig, standaard maatregelen Gemiddeld aantal, normale complexiteit Veel of zeer technische maatregelen, zoals cryptografie
Veranderingen sinds je vorige audit Geen Kleine wijzigingen in beleid of scope Grote wijzigingen in scope, processen of organisatie
Wat de audit korter of langer maakt Een certificeerder mag de auditduur hierop aanpassen. Vooraf opgeven voorkomt een offerte die achteraf verandert.
Wat past bij jouw organisatie? Elk punt kan de auditduur verkorten.
Ons managementsysteem draait al jaren en we houden het bij We ontwikkelen zelf geen producten of diensten Processen lopen grotendeels via software en vaste workflows We werken veel op afstand en ons bewijs staat digitaal klaar Een groot deel van onze mensen doet hetzelfde werk
Ben je eerder gecertificeerd geweest, voor deze of een andere norm? Ja Nee
Wat speelt er bij jullie? Elk punt kan de auditduur verlengen.
Veel verschillende of complexe processen Werk met gevaarlijke stoffen Ingewikkelde logistiek tussen de vestigingen Vestigingen die sterk verschillen in omvang
Hoeveel wet- en regelgeving geldt er voor je organisatie? * Weinig: de algemene regels, zoals de AVG Gemiddeld: een paar regelingen speciaal voor mijn branche Veel: zware regels, zoals een omgevingsvergunning of toezicht op mijn branche
Welke talen spreken je mensen op de werkvloer? * Een auditor moet met je mensen kunnen praten. Bij andere talen is een tolk nodig.
Alleen Nederlands of Engels Ook andere talen
