ISO 9001:2015 Qualitätsmanagement
ISO 9001 für IT-Branche: Qualität belegen, ohne Audit vor Ort
Kunden, Ausschreibungen und Partner wollen wissen, wie zuverlässig Sie IT-Leistungen liefern. ISO 9001 macht Ihre Abläufe sichtbar und überprüfbar. Mit Zertify beantworten Sie 30 Ja/Nein-Fragen online und erhalten nach bestandener Selbstbewertung und Zahlung das Zertifikat innert 4 Stunden.
01: Nachfrage
Warum Kunden in der IT-Branche ISO 9001 verlangen
IT-Leistungen sind vor dem Kauf schwer zu beurteilen. Ihr Kunde sieht weder Ihren Entwicklungsprozess noch Ihr Supportteam. Er muss darauf vertrauen, dass Anforderungen sauber aufgenommen, Änderungen kontrolliert und Störungen systematisch behoben werden.
Ein ISO-9001-Zertifikat ist dafür ein anerkannter Beleg. Es zeigt, dass Ihr Unternehmen ein Qualitätsmanagementsystem betreibt: mit definierten Prozessen, messbaren Zielen und regelmässiger Überprüfung. Einkaufsabteilungen, Lieferantenfragebögen und Partnerprogramme fragen deshalb häufig nach einem Managementzertifikat. Prüfen Sie bei jeder Ausschreibung die konkreten Anforderungen.
Gerade für kleine IT-Firmen ist das relevant. Sie konkurrieren mit grösseren Anbietern, die ihre Qualität bereits nachweisen. Ein öffentlich prüfbares Zertifikat gleicht diesen Nachteil aus, ohne dass Sie eine eigene Qualitätsabteilung aufbauen müssen.
02: Prozesse und Risiken
Welche IT-Prozesse und Risiken ISO 9001 abdeckt
Der Standard schreibt keine Technologie und keine Methode vor. Er verlangt, dass Sie Ihre eigenen Abläufe definieren, steuern und verbessern. Die folgende Tabelle zeigt typische Prozesse eines IT-Unternehmens und wie der Standard darauf antwortet.
| IT-Prozess | Typisches Risiko | Antwort im Standard |
|---|---|---|
| Anforderungsaufnahme | Missverständnisse, der Projektumfang wächst unkontrolliert | Kundenanforderungen klären und festhalten (Kapitel 8) |
| Entwicklung und Release | Fehler gelangen in die Produktion, Änderungen ohne Freigabe | Geplante Entwicklung mit Prüfung und Freigabe (Kapitel 8) |
| Betrieb und Support | Tickets bleiben liegen, Wissen hängt an Einzelpersonen | Kompetenzen sichern, Leistung überwachen (Kapitel 7 und 9) |
| Lieferanten und Partner | Abhängigkeit von Hosting-, Lizenz- oder Subunternehmern | Externe Anbieter bewerten und steuern (Kapitel 8) |
| Verbesserung | Wiederkehrende Störungen werden behoben, aber nicht analysiert | Abweichungen erfassen, Korrekturmassnahmen umsetzen (Kapitel 10) |
Der Standard bleibt bewusst allgemein. Eine Agentur mit fünf Personen und ein Softwarehaus mit achtzig Mitarbeitenden setzen dieselben Anforderungen unterschiedlich um.
03: Praxis
Kernanforderungen erfüllen: Beispiele aus dem IT-Alltag
Die Anforderungen von ISO 9001:2015 klingen abstrakt. In einem IT-Unternehmen lassen sie sich mit wenigen konkreten Mitteln umsetzen.
Kontext der Organisation verstehen
Ein Softwarehaus hält fest, wer Anforderungen stellt: Kunden, Hosting-Partner, Mitarbeitende. Es notiert auch Einflüsse wie die Abhängigkeit von Schlüsselpersonen oder von einzelnen Plattformen.
Qualitätspolitik und Ziele festlegen
Die Geschäftsleitung formuliert eine kurze Politik. Ein messbares Ziel kann lauten: kritische Tickets werden innert vier Stunden erstmals beantwortet.
Risiken und Chancen bewerten
Der Ausfall einer Schlüsselperson, ein Lieferantenwechsel oder ein fehlerhaftes Release werden bewertet und mit Massnahmen versehen. Eine Chance ist etwa die Automatisierung von Tests.
Prozesse definieren und steuern
Ticketsystem, Code-Review und eine Release-Checkliste legen fest, wer was wann tut. Die Prozesse müssen schlank bleiben, aber im Alltag gelebt werden.
Ressourcen und Kompetenzen sicherstellen
Ein Einarbeitungsplan, Schulungsnachweise und eine Vertretungsregelung zeigen, dass Wissen nicht an einer Person hängt.
Leistung überwachen und verbessern
Monatliche Kennzahlen, Rückblicke nach Projekten und Kundenfeedback liefern die Fakten. Daraus entstehen Verbesserungen, die Sie nachvollziehbar festhalten.
04: Begriffe
ISO-9001-Begriffe im IT-Betrieb
Wer die Sprache des Standards kennt, beantwortet die Fragen der Selbstbewertung schneller. Diese Begriffe begegnen Ihnen am häufigsten.
- Interessierte Parteien
- Alle, die Erwartungen an Ihr Unternehmen haben. In der IT sind das Kunden, Endanwender, Hosting-Anbieter, Lizenzgeber und Mitarbeitende.
- Qualitätsziel
- Eine messbare Vorgabe, zum Beispiel die Verfügbarkeit eines Dienstes, die Reaktionszeit im Support oder die Zahl der Fehler nach einem Release.
- Dokumentierte Information
- Nachweise und Regeln in beliebiger Form. Ein Wiki-Eintrag zum Release-Prozess, ein Ticketverlauf oder ein Schulungsprotokoll genügen.
- Nichtkonformität
- Eine nicht erfüllte Anforderung. Ein Beispiel ist ein Release, das ohne die vorgesehene Prüfung in Produktion ging.
- Korrekturmassnahme
- Die Antwort auf eine Nichtkonformität. Sie behebt die Ursache, etwa durch eine technische Sperre für Releases ohne Freigabe, und nicht nur das Symptom.
05: Zertify
So kommt Ihr IT-Unternehmen mit Zertify zum Zertifikat
Zertify ist ein Online-Weg zur ISO-9001-Zertifizierung. Sie beantworten eine Selbstbewertung mit 30 Ja/Nein-Fragen. Wer mindestens 20 von 30 Fragen erfüllt, besteht. SICE prüft jede Bewertung, bevor das Zertifikat ausgestellt wird. Das Zertifikat stellt G6 Agency AG im Rahmen einer Lizenz von SICE aus, und zwar innert 4 Stunden nach bestandener Bewertung und Zahlung.
Einen Audit vor Ort gibt es nicht. Jedes Jahr bestätigen Sie Ihr Zertifikat mit einem kurzen Online-Re-Audit. Jedes Zertifikat lässt sich öffentlich per Nummer und QR-Code verifizieren. Ihre Kunden können die Echtheit also selbst prüfen.
Der Preis beträgt 599 CHF im ersten Jahr, danach 399 CHF pro Jahr inklusive Online-Re-Audit. Das Zertifikat ist 3 Jahre gültig. Die Abrechnung erfolgt als automatisches Jahresabonnement. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1% MwSt. enthalten. Zum Kauf brauchen Sie kein Konto.
06: Nächste Schritte
Zertifizierungsweg wählen und Normen kombinieren
Der klassische Weg mit einem Audit vor Ort durch eine Zertifizierungsstelle bedeutet Terminplanung und Aufwand im Betrieb. Zertify setzt auf eine Online-Selbstbewertung, eine Prüfung durch SICE und eine jährliche Bestätigung. Welcher Weg zu Ihren Kunden passt, hängt von deren Anforderungen ab. Der Vergleich der Wege hilft bei der Entscheidung.
Viele IT-Unternehmen ergänzen ISO 9001 später um ISO 27001 für die Informationssicherheit. Bei mehreren Normen gibt Zertify 20% Rabatt für 2 Normen und 30% für 3 oder mehr, auch auf die jährliche Gebühr.
07: FAQ
Häufige Fragen zu ISO 9001 in der IT-Branche
08: Leitfaden
Verwandte Seiten
Prüfen Sie jetzt, wie nah Ihr IT-Unternehmen an ISO 9001 ist
Die Selbstbewertung mit 30 Fragen zeigt Ihnen in wenigen Minuten, ob Sie die Schwelle von 20 Punkten erreichen.
Kostenlos und ohne Registrierung.