Pijler 3: Certificeren
ISO en NEN 7510, zonder papieren tijger
ISO 9001, ISO 27001, ISO 14001 en NEN 7510: een managementsysteem dat je bedrijf beter maakt en klanten vertrouwen geeft. Met een lead auditor in huis weet je vooraf wat de auditor gaat vragen. En klaar voor de Cyberbeveiligingswet in Nederland en CyFun in België.
Vier normen, één aanpak
ISO 9001
Kwaliteitsmanagement: vaste processen, tevreden klanten en continu verbeteren.
ISO 27001
Informatiebeveiliging: grip op risico’s, toegang en leveranciers. Voor MSP’s vaak de eerste keuze.
ISO 14001
Milieumanagement: je impact in kaart en aantoonbaar verduurzamen, steeds vaker gevraagd in aanbestedingen.
NEN 7510
Informatiebeveiliging in de zorg. Onmisbaar als je zorginstellingen als klant hebt.
Waarom MSP’s nu certificeren
Klanten vragen erom
Een certificaat beantwoordt de vraag of je informatie veilig en je kwaliteit geborgd is, voordat die gesteld wordt.
Aanbestedingen
Zonder ISO 27001 doe je bij veel overheden en grotere organisaties niet mee.
Cyberbeveiligingswet
Sinds 15 augustus 2026: zorgplicht, meldplicht en het bestuur is eindverantwoordelijk.
CyFun in België
Essentiële entiteiten moeten op 18 april 2027 aantonen waar ze staan. ISO 27001 telt als route.
Altijd eerst een nulmeting
Elk traject begint met een nulmeting. Zo weet je precies waar je staat voordat je ergens aan begint.
- 2 uur samen met jou: we lopen de eisen van de norm door aan de hand van jouw organisatie
- 2 uur uitwerking: wij werken de bevindingen uit tot een verslag
Wat je ervan krijgt
- Een rapportage van waar je staat: wat je al wel voor elkaar hebt en wat nog niet
- Een plan van aanpak met de stappen naar certificering
- Een offerte op maat voor het traject
Van nulmeting tot certificaat, en daarna
We nemen jouw bedrijf als uitgangspunt, niet de norm. En we leggen het vast waar je team al werkt: in je PSA.
1. Nulmeting
Waar sta je ten opzichte van de norm? Met rapportage, plan van aanpak en offerte op maat.
2. Opzet in Yice
Risico’s, beleid en maatregelen op één plek.
3. Invoeren
Processen en PSA aangepast, team getraind.
4. Interne audit
Plus managementreview, zodat je klaar bent.
5. Certificering
We zijn erbij tijdens de audit.
6. Drie jaar borging
Zodat het certificaat blijft werken.
Nederland en België naast elkaar
Nederland: Cyberbeveiligingswet
- Van kracht sinds 15 augustus 2026
- Registratie bij het NCSC
- Zorgplicht en meldplicht voor incidenten
- Bestuurders moeten kennis hebben en training volgen
België: NIS2 en CyberFundamentals
- Uiterlijk 18 april 2027 conformiteit of voortgangsrapport
- Niveaus Basic, Important en Essential
- ISO 27001 telt als route
- Je klanten gaan dit ook aan jou vragen
Of je zelf onder de wet valt, hangt af van je diensten en omvang. De check geeft een eerste beeld; daarna toetsen we het samen.
Gert Koeslag
Business coach, ISO
Gert werkt sinds de jaren negentig met kwaliteits-, milieu- en beveiligingsnormen. Zijn doel: een systeem dat ondersteunt in plaats van belemmert.
Na de nulmeting krijg je een offerte op maat. De kosten van de certificerende instelling komen daar los bij.
Veelgestelde vragen
Hoe lang duurt een traject?
Met begeleiding meestal 6 tot 12 maanden. Dat hangt af van je omvang en hoeveel tijd je team vrijmaakt.
Wat kost de audit zelf?
De certificerende instelling rekent apart. We helpen je offertes opvragen en vergelijken.
Wat is Yice?
Software waarin je je managementsysteem bijhoudt: risico’s, maatregelen, audits en verbeteracties. Bij de borging inbegrepen.
Welke norm heb ik nodig?
ISO 9001 gaat over kwaliteit, ISO 27001 over informatiebeveiliging, ISO 14001 over milieu en NEN 7510 over informatiebeveiliging in de zorg. Voor MSP’s is 27001 vaak de eerste keuze; heb je zorgklanten, dan komt NEN 7510 erbij. Meerdere normen in één managementsysteem kan ook. In de nulmeting bepalen we samen wat bij je past.
Wat houdt de nulmeting in?
Twee uur samen met jou, waarin we de norm doorlopen, en twee uur uitwerking door ons. Je krijgt een rapportage van wat je al wel en nog niet voor elkaar hebt, een plan van aanpak en een offerte op maat.