Een managementsysteem is de vaste manier waarop een organisatie stuurt: afspraken over wie wat doet, hoe je risico's beheerst, hoe je meet of het werkt en hoe je verbetert. Geen map met documenten, maar een werkwijze. Normen zoals ISO 9001 of ISO 27001 beschrijven waaraan die werkwijze moet voldoen.
De PDCA-cyclus als motor
Een managementsysteem draait op de PDCA-cyclus: Plan (doelen en risico's bepalen), Do (uitvoeren), Check (meten en auditen) en Act (verbeteren). Voorbeeld: een installatiebedrijf stelt als doel dat 98 procent van de opdrachten zonder herstelbezoek wordt opgeleverd (plan), voert het werk uit met werkinstructies (do), meet de herstelbezoeken per maand en audit steekproefsgewijs (check), en past werkwijze of training aan waar het misgaat (act). Zo wordt kwaliteit stuurbaar in plaats van toevallig.
Soorten managementsystemen
- Kwaliteit: ISO 9001, zorgt dat je consistent levert wat de klant verwacht.
- Informatiebeveiliging: ISO 27001, borgt beschikbaarheid, integriteit en vertrouwelijkheid van informatie.
- Milieu: ISO 14001, beheerst en verbetert je milieu-impact.
- Arbo: ISO 45001, borgt gezond en veilig werken.
- Voedselveiligheid: ISO 22000, beheerst voedselveiligheidsgevaren in de keten.
Elk type volgt dezelfde opbouw; het onderwerp verschilt. Op de pagina Alle normen zie je het volledige overzicht met een aparte uitleg per norm.
Eén systeem voor meerdere normen
Alle ISO-managementsysteemnormen delen de Annex SL-structuur: dezelfde tien hoofdstukken, dezelfde eisen aan documentbeheer, interne audits en directiebeoordeling. Daardoor kun je normen combineren in één systeem met gedeelde registers en gecombineerde audits. Dat is efficiënter én sterker dan losse handboeken naast elkaar. In het artikel over het verschil tussen ISO 9001 en ISO 27001 lees je hoe die combinatie in de praktijk werkt.
Papier versus praktijk
De grootste valkuil is een dik handboek dat niemand gebruikt. Auditors prikken daar direct doorheen: ze willen aantoonbaarheid, dus bewijs dat de werkwijze echt draait (registraties, metingen, opgevolgde acties). Een levend systeem, waarin documenten, doelen, risico's en acties aan de normeisen gekoppeld blijven, is daarom altijd sterker dan een map die je één keer per jaar afstoft voor de audit.
Sneller en goedkoper dan een consultancytraject
Normy leest je documentatie, beoordeelt elke eis met onderbouwing en bron, en laat zien waar je staat. Je eerste hoofdstuk beoordeel je gratis.
Veelgestelde vragen
Niet wettelijk in het algemeen, maar klanten, aanbestedingen en soms sectorregels eisen certificering. In de zorg verwijst de wet bijvoorbeeld naar NEN 7510.
Een handboek beschrijft; een managementsysteem is de werkwijze zelf, inclusief meten en verbeteren. Sinds 2015 is een handboek niet meer verplicht.
Dat hangt af van de norm en je aanpak. Zie onze kostenartikelen voor ISO 9001 en ISO 27001; met software zit je aan de onderkant van de bandbreedte.
Voor een eerste certificering doorgaans 3 tot 12 maanden, afhankelijk van norm, scope en startpunt.
Gijs Meuleman
Oprichter van Normy
Gijs bouwde Normy vanuit omCode. Na jaren bedrijven te begeleiden bij hun ISO-trajecten, maakte hij de tool die hij zelf had willen hebben: minder papierwerk, meer overzicht.