ISO 9001 en ISO 27001: Kwaliteit en informatie-beveiliging aantoonbaar op orde

Waarom deze certificeringen

ISO 9001 bevestigt dat we een effectief kwaliteitsmanagementsysteem hebben ingericht. Dit systeem stelt ons in staat om continu verbeteringen aan te brengen en onze processen te optimaliseren. Wij willen altijd kwaliteit leveren voor onze klanten, maar dan moet je je processen intern ook op orde hebben. De certificeringen zijn het bewijs dat wij onze zaken hebben vastgelegd, practice what you preach! De certificering wordt regelmatig gevraagd door overheidsorganisaties bij aanbestedingen, zoals gemeenten, provincies, Rijkswaterstaat en grote aannemers. Voor veel grotere bouw- en infraprojecten is ISO 9001 feitelijk een toegangseis. Zonder certificering kun je soms niet eens inschrijven op een aanbesteding of opgenomen worden als leverancier.

ISO 27001 benadrukt onze inzet voor databeveiliging en privacy. De certificering komt vooral in beeld bij projecten met gevoelige project- of persoonsgegevens, zoals in de nucleaire sector. Dit zijn vaak grote projecten waarbij veel informatie beveiligd moet worden. Met ISO 27001 tonen we aan dat we niet alleen voldoen aan de vereisten, maar dat we veilige applicaties ontwikkelen voor onze klanten en onze zaken aantoonbaar goed op orde hebben.

Data security en informatiebeveiliging zijn gebieden waarin we sterk zijn. Daarom wilden we hier ook in kunnen uitblinken en goed onze processen op orde hebben. Dit leidt tot vertrouwen bij partners en klanten.

Het proces: van idee tot certificering

Het idee om de certificeringen te behalen was spontaan. We dachten: we gaan dit gewoon doen. Van het een kwam het ander, en binnen vijf maanden hadden we beide certificeringen behaald.

Het meeste werk zat in het vastleggen van processen. Veel processen waren al gestandaardiseerd, we werkten al op een gestructureerde manier, maar het documenteren en formaliseren kostte veel tijd. De audit voorbereiden was uiteindelijk redelijk simpel. De documentatie vormde de basis voor alles wat volgde.

Daniel was verantwoordelijk voor het Quality Management System (QMS) en Sander voor het Information Management System (IMS). Beide zorgden voor de verschillende taken die bij de ISO-certificeringen hoorden. Dankzij hun inzet en doorzettingsvermogen is het traject zorgvuldig afgerond!

Elliot: onze interne knowledge base

Een belangrijk onderdeel van het certificeringsproces was Elliot, ons interne AI-platform. Elliot is door ons zelf gebouwd en fungeert als centrale knowledge base, waarin medewerkers zelf agents en prompts kunnen aanmaken en met elkaar delen. Daardoor blijft kennis behouden en hoeft niet iedereen steeds opnieuw hetzelfde op te bouwen.

Al onze processen en kwaliteitsdocumentatie zijn zorgvuldig vastgelegd in Elliot. De informatie is duidelijk geordend, zodat medewerkers niet alleen zelf door de documentatie kunnen navigeren, maar ook gericht kunnen zoeken binnen alle vastgelegde werkwijzen, instructies en kwaliteitsdocumenten. Juist dat is een grote meerwaarde, omdat je in Elliot niet alleen informatie kunt terugvinden, maar er ook inhoudelijk mee kunt chatten. Deze vastlegging heeft direct geholpen bij de certificeringen, de processen staan vast en de werkwijze is transparant.

Voor nieuwe medewerkers of collega’s die snel iets willen opzoeken, is Elliot daarmee een praktisch hulpmiddel in het dagelijks werk. Kennis is centraal opgeslagen en altijd beschikbaar. Via de zoekfunctie of chatfunctie krijgen medewerkers snel een gericht antwoord op basis van de informatie in de knowledge base.

Wat verandert er?

Op de werkvloer wordt de focus nog effectiever. De certificeringen zijn een bevestiging van hoe vastleggen en opvolging geven, leiden tot het aantoonbaar leveren van kwaliteit.

Voor klanten en partners benadrukt het dat we processen goed op orde hebben en zorgvuldig met data en informatie omgaan. Het zorgt voor vertrouwen. En bij aanbestedingen opent het deuren die anders gesloten zouden blijven.

De toekomst

Met ISO 9001 en ISO 27001 op zak, zijn we klaar voor de volgende stappen. We voldoen aan de eisen die bij aanbestedingen komen kijken en we hebben een sterke basis gelegd voor toekomstige groei. Bovendien kunnen we aantonen dat kwaliteit en beveiliging bij ons geen loze beloftes zijn, maar vastgelegde, gecontroleerde processen.

We gaan met vertrouwen de toekomst tegemoet.

Meer weten over hoe wij digitalisering en informatiemanagement aanpakken? Neem contact op via onze website.