“ISO sertifikası alma” genellikle bir yönetim sisteminin belirli bir standarda göre kurulması ve bağımsız bir belgelendirme kuruluşu tarafından denetlenmesi anlamına gelir. ISO standartları yayımlar; belgeyi ISO vermez. Kale Belgelendirme, kuruluşların yönetim sistemini kurmasına ve denetime hazırlanmasına danışmanlık eder.
Hangi ISO standardına hazırlanmalısınız?
Seçim, müşteri taleplerine ve kuruluşunuzun faaliyet kapsamına bağlıdır. ISO 9001 kalite yönetim sistemiyle, ISO/IEC 27001 bilgi güvenliği yönetim sistemiyle ilgilidir. Birden fazla standart için ortak süreçler planlanabilir; belgelendirme kapsamı her standart için ayrıca belirlenir.
ISO belgesi alma hazırlığında temel adımlar
- Kapsamı belirleyin. Belgelendirilecek faaliyetleri, yerleri ve ilgili süreçleri netleştirin.
- Mevcut durumu değerlendirin. Uygulamalar ile standardın gereklilikleri arasındaki boşlukları görün.
- Sistemi uygulayın. Sorumlulukları, süreçleri ve gerekli kayıtları günlük işe yerleştirin.
- İç denetim yapın. İşleyen sistemi sınayın, uygunsuzluklar için düzeltici faaliyetleri tamamlayın.
- Bağımsız denetime girin. Seçtiğiniz belgelendirme kuruluşunun denetim planını ve kapsamını teyit edin.
Bu sıra genel bir yol haritasıdır; gerekli çalışma kuruluşun büyüklüğüne, süreçlerine ve hazır oluşuna göre değişir.
Denetim öncesinde hangi kanıtlar gerekir?
Bir prosedür dosyası tek başına işleyen bir yönetim sistemi göstermez. Denetimde süreçlerin gerçekten uygulandığını ortaya koyan kayıtlar ve sorumluluklar önemlidir. Kalite yönetiminde müşteri gereklilikleri, süreç performansı ve düzeltici faaliyetler; bilgi güvenliğinde varlıklar, risk değerlendirmesi ve seçilen kontroller ön plana çıkar. Kuruluşunuzda hangi kayıtların gerekli olduğunu seçtiğiniz standardın kapsamına göre belirleyin.
İç denetim ve yönetimin gözden geçirmesi, eksikleri dış denetimden önce görmeye yardımcı olur. Hazırlık çalışmasının amacı yalnızca belge gününe yetişmek değil, günlük işte sürdürülebilen bir sistem kurmaktır.
ISO sertifikasını kim verir?
Belgeyi, yönetim sistemini değerlendiren bağımsız belgelendirme kuruluşu düzenler. Danışmanlık hizmeti ile belgeyi veren kuruluşun rolünü tekliflerde ayrı ayrı inceleyin. Belgelendirme kuruluşunun kapsamını ve varsa akreditasyon bilgisini doğrulayın.
Süre ve maliyet nasıl değişir?
Tek bir süre veya fiyat tüm kuruluşlar için doğru değildir. Faaliyet kapsamı, çalışan sayısı, lokasyonlar, mevcut süreçlerin olgunluğu ve seçilen standardın gereklilikleri planı etkiler. Teklifleri karşılaştırırken yalnızca ilk rakama bakmayın; nelerin dahil olduğunu da okuyun. Ayrıntılar için belgelendirme fiyatları rehberine bakın.
Belge alındıktan sonra çalışma biter mi?
Yönetim sistemi, denetimden sonra da uygulanmalı ve gözden geçirilmelidir. Belgeyi veren kuruluşun sonraki denetim ve yenileme koşullarını teklif aşamasında öğrenin. İç denetim, performans izleme ve uygunsuzluklara yönelik düzeltici faaliyetler, sistemin yalnızca belge için hazırlanmış bir dosya olarak kalmasını önler.
Hazırlık kapsamını birlikte belirleyin
ISO 9001 veya ISO 27001 için mevcut durumunuzu ve hedef tarihinizi netleştirin. İletişim ve WhatsApp seçenekleri →