Je managementsysteem onderhouden: continu verbeteren als vast ritme
Een certificaat haal je één keer. Een werkend managementsysteem houd je bij, elke maand opnieuw.
iQomply helpt je het onderhoud te beleggen als vast ritme: meten wat er gebeurt, evalueren wat het betekent en bijsturen waar het nodig is.
Zo blijft je systeem actueel tussen de audits door, in plaats van te verlopen tot de volgende hercertificering in zicht komt.
Wat het onderhouden van je managementsysteem inhoudt
Je managementsysteem onderhouden betekent dat je het levend houdt na de certificering. Normen als 27001 en 7510 vragen om aantoonbare, doorlopende verbetering, niet om een systeem dat stilstaat zodra het certificaat binnen is. In de praktijk is dat een ritme: je meet of maatregelen werken, je evalueert incidenten en wijzigingen, en je stuurt bij waar de organisatie is veranderd.
Dat ritme volgt de plan-do-check-act-cyclus. De check en de act zijn het onderhoud: controleren of het systeem nog klopt met de werkelijkheid, en aanpassen waar dat niet zo is. Zonder dat ritme raakt documentatie los van de praktijk en wordt de volgende audit een inhaalslag.
Je herkent het gemis als de audit nadert en niemand precies weet wat er sinds vorig jaar is veranderd. Maatregelen staan op papier, maar zijn ze nog getest? Risico’s zijn ooit beoordeeld, maar kloppen ze nog? Het systeem is formeel in orde en tegelijk achterhaald.
In mijn auditpraktijk zie ik dit patroon vaak. Een organisatie haalt de certificering, en daarna verschuift de aandacht naar de waan van de dag. Twaalf maanden later moet alles in een paar weken worden bijgewerkt. Onderhoud als vast ritme voorkomt die piek en houdt het systeem bruikbaar in plaats van alleen aantoonbaar.
Hoe iQomply het onderhoud belegt
STAP 01
Ritme vastleggen
We bepalen welke controles wanneer terugkomen: maandelijkse checks, kwartaalreviews en een jaarlijkse evaluatie. Een vaste cadans zorgt dat onderhoud gebeurt voordat de audit erom vraagt.
STAP 02
Meten wat werkt
We toetsen of maatregelen in de praktijk doen wat ze moeten doen. Niet of het beleid bestaat, maar of het klopt met hoe er echt wordt gewerkt.
STAP 03
Evalueren en bijsturen
Incidenten, wijzigingen en auditbevindingen komen samen in een korte evaluatie. Daaruit volgen concrete aanpassingen aan maatregelen, risico’s of documentatie.
STAP 04
Vastleggen voor de audit
Elke ronde levert bewijs dat de verbetering doorloopt. Zo toon je bij de volgende audit een systeem dat leeft, met een spoor van beslissingen dat de auditor kan volgen.
De inzet is licht en terugkerend. Van een vast dagdeel per maand tot een kwartaalritme, afhankelijk van de omvang van je systeem.
Wat gestructureerd onderhoud oplevert
Met een vast onderhoudsritme is de audit geen inhaalslag meer, maar een bevestiging van wat je het hele jaar hebt bijgehouden. Je bewijs is actueel, je risico’s zijn recent beoordeeld en je maatregelen zijn getest. Dat verlaagt de druk rond de hercertificering en verkleint de kans op afwijkingen.
Het tweede voordeel zit in de bruikbaarheid. Een systeem dat meebeweegt met de organisatie blijft iets waard voor het management, niet alleen voor de auditor. Een zorgaanbieder die het onderhoud van het 7510-systeem in een kwartaalritme belegde, ging van een jaarlijkse piek naar een systeem dat continu klopte met de praktijk. De hercertificering werd daarmee een formaliteit in plaats van een project.
Onderhoud is een terugkerend proces, geen rol. Zoek je iemand die de sturing op bestuursniveau overneemt, dan past een vCISO (link naar vCISO) beter. Wil je eerst weten waar je systeem nu staat, kijk dan naar het maturity assessment.
Managementsysteem
Wat het ritme raakt: interne controles, risicoregister, maatregelen, incidenten en de managementreview. De onderdelen die samen je systeem actueel houden.
Veelgestelde vragen over het onderhouden van je managementsysteem
Een interne audit is een periodieke toets die vaststelt of je systeem voldoet aan de norm. Onderhoud is het doorlopende ritme daaromheen: meten, evalueren en bijsturen tussen de audits door. De audit levert bevindingen op, het onderhoud verwerkt ze en houdt het systeem actueel. Ze versterken elkaar: goed onderhoud maakt elke audit lichter.
Dat hangt af van de omvang en de dynamiek van je organisatie. Een werkbaar ritme combineert maandelijkse of kwartaalcontroles met een jaarlijkse managementreview. Normen als 27001 verwachten aantoonbare, doorlopende verbetering, dus een vaste cadans is beter dan een jaarlijkse inhaalslag. We stemmen de frequentie af op wat jouw systeem echt nodig heeft.
Vaak wel, en dat is ook het doel. We beleggen het ritme zo dat je team het zelfstandig kan voortzetten. In de praktijk helpt externe inzet vooral om de cadans op gang te brengen en de check en act scherp te houden, zodat onderhoud niet als eerste sneuvelt wanneer het druk wordt. De regie blijft bij jou.
Voor wie dit werkt
Dit werkt voor organisaties die gecertificeerd zijn of dat traject hebben doorlopen, en het systeem niet willen laten verlopen tot de volgende audit. Zorginstellingen en IT-dienstverleners gebruiken het om hun 7510- of 27001-systeem actueel te houden zonder er structureel capaciteit voor vrij te maken.
Ook organisaties die de vorige hercertificering als een piek hebben ervaren, kiezen voor een vast ritme. Niet om meer werk te doen, maar om het werk te spreiden en de audit voorspelbaar te maken.
Klaar om van compliance naar volwassenheid te groeien?
Vrijblijvend, praktisch en gericht op jouw situatie.