Derde- of vierdejaars bedrijfskunde opdracht richting kwaliteitsmanagement bij innovatief bedrijf

• ISO 9001 – Kwaliteit

• ISO 14001 – Milieu

• ISO 27001 – Informatiebeveiliging

• ISO 55001 – Assetmanagement

Deze certificeringen worden momenteel grotendeels handmatig beheerd. Onze klant heeft

ISO2Handle aangeschaft als geïntegreerd digitaal portaal, maar dit portaal moet nog daadwerkelijk ingericht en operationeel gemaakt worden. Pas als het systeem werkt en de vier normen erin geborgd zijn, kan de vervolgstap worden gezet: de organisatiebrede uitrol, waarbij afdelingen procesmatig aan elkaar gekoppeld worden zodat onze klant audit-ready is voor de volgende hercertificerings-/controleaudit.

De opdracht bestaat dus uit twee opeenvolgende fasen: (1) het portaal zelf implementeren en vullen en werkend krijgen, en (2) op basis daarvan onderzoeken en uitwerken hoe de organisatiebrede implementatie het beste vorm kan krijgen.

Onderzoeksdoelstelling: Het operationeel maken van ISO2Handle als geïntegreerd digitaal

managementsysteem voor de vier ISO-normen (9001, 14001, 27001, 55001), en het op basis van deze werkende inrichting ontwikkelen van een implementatieplan waarmee de betrokken afdelingen procesmatig gekoppeld worden ten behoeve van de eerstvolgende audit. Centrale onderzoeksvraag: Hoe kan ISO2Handle operationeel worden ingericht als geïntegreerd managementsysteem voor ISO 9001, 14001, 27001 en 55001, en hoe kan deze werkende inrichting vervolgens organisatiebreed geïmplementeerd worden zodat Onze klant audit-ready is?

Deelvragen

Fase 1 – Operationeel maken van het portaal

1. Welke eisen stellen ISO 9001, 14001, 27001 en 55001 gezamenlijk aan proces-, document- en

risicobeheer, en hoe vertalen deze eisen zich naar de inrichting van ISO2Handle?

2. Welke functionaliteiten en modules biedt ISO2Handle, en welke configuratie

(documentstructuur, workflows, rollen/rechten, koppelingen) is nodig om het systeem

daadwerkelijk werkend te krijgen?

3. Welke bestaande documentatie, procedures en registraties moeten worden overgezet of

opnieuw ingericht in het portaal?

4. Hoe wordt getoetst of het operationele portaal voldoet aan de eisen van de vier ISO-normen (interne validatie/testfase)?

Fase 2 – Organisatiebrede implementatie

5. Hoe ziet de huidige werkwijze per afdeling (o.a. Compliance, Operations, IT, Asset

Management) eruit, en welke aanpassingen zijn nodig om deze processen te koppelen aan het nu werkende portaal?

6. Welk implementatieplan (prioritering, verantwoordelijkheden, tijdpad, training) is nodig om alle afdelingen op het systeem aan te sluiten vóór de volgende her-certificerings-

/controleaudit?

7. Hoe wordt de borging (eigenaarschap, gebruikersbeheer, periodieke review) na uitrol

vormgegeven?