ISO Zertifizierung Vorbereitung in 5 Schritten

Eine ISO Zertifizierung bereiten Sie in fünf Schritten vor: Ziel und Norm klären, Geltungsbereich festlegen, Lücken erkennen, Abläufe dokumentieren, Selbstbewertung durchführen. Für ein kleines Unternehmen bleibt der Aufwand überschaubar, solange das System schlank ist und nur festhält, was tatsächlich gemacht wird.

Vorab: Was Sie mit einer Zertifizierung erreichen wollen

Bevor Sie ein Dokument anfassen, muss der Zweck feststehen. Er kann intern liegen, wenn Sie Ordnung schaffen wollen. Er kann gegenüber der Kundschaft liegen, der Sie zeigen möchten, dass Sie strukturiert arbeiten. Oder jemand verlangt ausdrücklich ein Zertifikat von Ihnen.

Davon hängt alles Weitere ab. Für den internen Nutzen darf die Vorbereitung pragmatisch ausfallen. Eine Ausschreibung dagegen gibt die Anforderungen vor, und genau diese müssen Sie erfüllen.

Schritt 1: Ziel und Norm klären

Welche Norm passt, richtet sich danach, was Sie belegen möchten.

• Qualität und Kundenzufriedenheit: ISO 9001
• Umweltmanagement: ISO 14001
• Informationssicherheit: ISO 27001
• Arbeitssicherheit und Gesundheitsschutz: ISO 45001

Orientieren Sie sich an Ihrer Kundschaft. Fragen Ihre Auftraggeber regelmässig nach Datensicherheit, liegt ISO 27001 näher als ISO 9001. Im Bau oder in der Produktion rückt die Arbeitssicherheit nach vorn.

Welche Normen es gibt, zeigt die Seite zu den Normen. Beginnen Sie mit einer einzigen. Wer mehrere gleichzeitig angeht, überfordert ein kleines Team schnell.

Wer im Unternehmen ist zuständig?

Bestimmen Sie gleich jetzt eine verantwortliche Person. In kleinen Unternehmen ist das häufig die Geschäftsleitung selbst, und das passt: Die Normen mit gemeinsamer Grundstruktur verlangen ohnehin, dass die Leitung Verantwortung übernimmt (Kapitel 5, Führung).

Schritt 2: Kontext und Geltungsbereich festlegen

Der Geltungsbereich legt fest, wofür das Managementsystem gilt. Betrifft es das ganze Unternehmen oder nur einen Standort? Gehören alle Dienstleistungen dazu oder nur eine Produktlinie?

Die Normen mit gemeinsamer Grundstruktur beginnen mit Kapitel 4, dem Kontext der Organisation. Er umfasst drei Punkte:

1. Welche externen und internen Faktoren beeinflussen Ihr Geschäft?
2. Welche Parteien haben berechtigte Erwartungen an Sie, etwa Kunden, Mitarbeitende, Behörden oder Lieferanten?
3. Wo liegen die Grenzen Ihres Systems?

Halten Sie die Antworten in kurzen Sätzen fest. Meist reicht eine Seite. Der Text muss zu Ihrem tatsächlichen Betrieb passen und darf nicht aus einer Vorlage stammen, die niemand gelesen hat.

Schritt 3: Ist-Zustand erheben und Lücken erkennen

Sie beginnen selten bei null. Offerten, Checklisten, Verträge, Einarbeitungsunterlagen und eingespielte Abläufe gibt es in fast jedem Betrieb. Sie sind nur nicht festgehalten oder nicht einheitlich.

Gehen Sie die Anforderungen der gewählten Norm Kapitel für Kapitel durch und stellen Sie bei jedem Kapitel drei Fragen:

• Tun wir das bereits?
• Können wir es nachweisen?
• Wer ist dafür verantwortlich?

Die Kapitel folgen einer festen Logik: 4 Kontext der Organisation, 5 Führung, 6 Planung, 7 Unterstützung, 8 Betrieb, 9 Bewertung der Leistung, 10 Verbesserung. Wer diese Reihenfolge kennt, findet sich in jeder Norm mit dieser Struktur rascher zurecht.

Typische Lücken in kleinen Unternehmen

Dieselben Schwachstellen tauchen immer wieder auf:

• Ziele sind im Kopf der Geschäftsleitung, aber nirgends festgehalten.
• Zuständigkeiten sind klar, aber nicht schriftlich zugewiesen.
• Reklamationen werden bearbeitet, aber nicht systematisch erfasst.
• Schulungen finden statt, aber es gibt keinen Nachweis.

Diese Lücken lassen sich meist leicht schliessen. Es braucht keine neuen Prozesse, nur Struktur für die bestehenden.

Schritt 4: Abläufe dokumentieren und Nachweise sichern

Jetzt schliessen Sie die Lücken. Dokumentieren Sie, was Sie tun, und tun Sie, was Sie dokumentieren. Das klingt banal und ist doch der Kern jedes Managementsystems.

Beschränken Sie sich auf das Nötige. Diese Punkte gehören in fast jedes System:

• eine kurze Leitlinie der Geschäftsleitung (Kapitel 5)
• messbare Ziele und eine Einschätzung von Risiken und Chancen (Kapitel 6)
• Zuständigkeiten, Kompetenzen und Schulungsnachweise (Kapitel 7)
• die wichtigsten Abläufe vom Auftrag bis zur Lieferung (Kapitel 8)

Umfangreiche Handbücher sind der häufigste Fehler. Sie wirken gründlich, werden aber kaum gepflegt. Ein schlankes System, das Ihr Team tatsächlich benutzt, taugt mehr als ein dickes, das im Ordner verstaubt.

Wie viel Aufwand für Ihre Grösse angemessen ist, beantwortet die Übersicht zu ISO Zertifizierung für KMU.

Schritt 5: Selbstbewertung durchführen und Wirksamkeit prüfen

Bevor Sie ein Zertifikat beantragen, muss klar sein, dass das System läuft. Dafür braucht es zwei Dinge.

Zuerst die interne Überprüfung. Mit etwas Abstand vergleichen Sie Unterlagen und Abläufe: Entspricht das Festgehaltene dem, was tatsächlich geschieht? Am besten übernimmt das nicht die Person, die das System aufgebaut hat. Lässt Ihr Team das nicht zu, planen Sie bewusst Zeit für einen kritischen Blick ein.

Dann die Bewertung durch die Leitung. Die Geschäftsleitung sichtet Kennzahlen, Rückmeldungen und Vorfälle und entscheidet, was verbessert wird. Das entspricht den Kapiteln 9 (Bewertung der Leistung) und 10 (Verbesserung).

Erst danach folgt die eigentliche Selbstbewertung. Bei Zertify beantworten Sie dazu online Fragen zu Ihrem Managementsystem.

Checkliste: Sind Sie bereit?

• Der Zweck der Zertifizierung ist schriftlich festgehalten.
• Die passende Norm ist gewählt.
• Eine verantwortliche Person ist bestimmt.
• Der Geltungsbereich ist beschrieben.
• Interne und externe Einflussfaktoren sind notiert.
• Erwartungen der wichtigsten Parteien sind erfasst.
• Eine Leitlinie der Geschäftsleitung liegt vor.
• Ziele sind messbar formuliert.
• Zuständigkeiten sind schriftlich zugewiesen.
• Die wichtigsten Abläufe sind beschrieben.
• Nachweise wie Schulungen, Reklamationen und Kontrollen werden geführt.
• Eine interne Überprüfung hat stattgefunden.
• Die Geschäftsleitung hat die Ergebnisse bewertet.

Sind die meisten Punkte erfüllt, können Sie die Selbstbewertung angehen. Fehlende Punkte ergänzen Sie zuerst, danach geht der Rest leichter.

Selbstbewertung oder klassischer Weg: Wann welcher Weg passt

Ein Zertifikat auf Basis einer Selbstbewertung belegt, dass Sie sich systematisch mit der Norm befasst haben. Es passt, wenn Sie Ihre Arbeitsweise gegenüber der Kundschaft sichtbar machen oder intern Ordnung schaffen wollen.

Der klassische Weg mit einem Audit vor Ort durch eine Zertifizierungsstelle ist die richtige Wahl, wenn:

• eine Ausschreibung ausdrücklich ein Audit vor Ort verlangt,
• ein Kundenvertrag diese Anforderung enthält,
• eine Behörde oder Aufsichtsstelle es vorschreibt.

Klären Sie das vor dem Start. Eine ausführlichere Gegenüberstellung bietet der Beitrag Selbstbewertung oder klassischer Weg.

So passt Zertify in Ihre Vorbereitung

Zertify richtet sich an Unternehmen, die ihr Managementsystem strukturiert belegen möchten, ohne ein mehrtägiges externes Audit zu organisieren. Der Ablauf:

1. Sie wählen die passende Norm auf der Seite zu den Normen.
2. Sie prüfen die Konditionen auf der Preisseite.
3. Sie starten die Selbstbewertung unter Assessment starten.
4. Nach bestandener Bewertung und Zahlung erhalten Sie Ihr Zertifikat innerhalb von 4 Stunden.

Ausgestellt wird das Zertifikat von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education). SICE prüft jede Bewertung vor der Ausstellung. Über zertify.ch kann jeder das Zertifikat öffentlich überprüfen.

Und wenn später doch ein Audit verlangt wird?

Dann war die Vorbereitung trotzdem nicht umsonst. Kontext, Ziele, dokumentierte Abläufe und die interne Überprüfung bilden auch die Grundlage für ein Audit vor Ort durch eine Zertifizierungsstelle.