Passt ISO 9001 zu Ihrem Vorhaben?
ISO 9001 ist sinnvoll, wenn Abläufe verlässlicher werden sollen, Kunden oder Ausschreibungen ein Qualitätsmanagement verlangen oder Wissen bisher an einzelnen Personen hängt.
- Ein Kunde oder eine Ausschreibung fordert ein ISO-9001-Zertifikat.
- Sie haben bereits ein ISMS nach ISO/IEC 27001 und wollen Qualität im selben System steuern.
- Sie sind nach ISO 9001:2015 zertifiziert und planen den Umstieg auf ISO 9001:2026.
Beratung und Zertifizierung sind getrennt
Wir beraten, bauen mit Ihnen auf und bereiten das Audit vor. Das Zertifikat stellt eine akkreditierte Zertifizierungsstelle aus – unabhängig von uns.
Was wir gemeinsam mit Ihnen erarbeiten
Ein QM-System, das Ihre tatsächlichen Abläufe abbildet – mit so wenig Dokumentation wie möglich.
- Anwendungsbereich und KontextStandorte, Leistungen, interessierte Parteien und deren Anforderungen festlegen.
- ProzesslandkarteKern-, Führungs- und Unterstützungsprozesse mit Verantwortlichen und Schnittstellen.
- Qualitätsziele und KennzahlenMessbare Ziele, die zu Ihrer Strategie passen und regelmäßig bewertet werden.
- Risiken, Chancen und ÄnderungenBewerten, Maßnahmen planen und Änderungen kontrolliert umsetzen.
- Gelenkte DokumentationVorgaben und Nachweise so schlank wie möglich – auffindbar und aktuell.
- Audit und VerbesserungInternes Audit, Managementbewertung und Korrekturmaßnahmen etablieren.
ISO 9001 und ISMS: ein Managementsystem statt zwei
ISO 9001 und ISO/IEC 27001 folgen derselben Grundstruktur mit zehn Kapiteln. Was Ihr ISMS bereits regelt, nutzt das Qualitätsmanagement mit – und umgekehrt.
Gemeinsam nutzbar
- Kontext der Organisation, Rollen und Verantwortlichkeiten
- Bewertung von Risiken und Chancen
- Dokumentenlenkung und Nachweise
- Internes Auditprogramm und Managementbewertung
- Korrekturmaßnahmen und kontinuierliche Verbesserung
Bleibt fachlich getrennt
ISO 9001
- Qualitätsziele, Kundenanforderungen und Kundenzufriedenheit
- Steuerung von Produkten und Dienstleistungen
ISO/IEC 27001
- Schutzziele und Informationssicherheitsrisiken
- Anhang-A-Maßnahmen und Erklärung zur Anwendbarkeit
Ihr Vorteil im integrierten Managementsystem (IMS)
Auditprogramm, Managementbewertung und Dokumentenstruktur gemeinsam planen – unter Berücksichtigung der Anforderungen beider Normen. Viele Zertifizierungsstellen bieten dafür kombinierte Audits an. Das IMS lässt sich später um weitere Normen wie ISO 14001 erweitern.
Vorgehen in 5 Schritten
- EinordnungErstgespräch zu Ziel, Anwendungsbereich und vorhandenen Systemen.
- Gap-AnalyseAbgleich mit ISO 9001:2026 und, falls vorhanden, Ihrem ISMS.
- Aufbau oder IntegrationProzesse, Ziele und Dokumentation im laufenden Betrieb verankern.
- Internes Audit und ManagementbewertungObjektives internes Audit; Bewertung des Systems durch Ihre Geschäftsführung.
- ZertifizierungsauditWir bereiten vor und begleiten. Das Audit führt Ihre Zertifizierungsstelle durch.
Häufige Fragen zu ISO 9001
Nein. Wir beraten und bereiten vor. Das Zertifikat erteilt eine akkreditierte Zertifizierungsstelle, die Sie frei wählen.
Für die Umstellung ist eine dreijährige Übergangsphase vorgesehen. Die Gültigkeit Ihres Zertifikats richtet sich weiterhin nach dessen Laufzeit und den geltenden Zertifizierungsbedingungen. Den konkreten Umstellungstermin stimmen Sie mit Ihrer Zertifizierungsstelle ab. Wir prüfen vorab, was sich für Ihr System ändert.
Ja. Beide Normen haben dieselbe Grundstruktur. Gemeinsame Elemente wie Risikobewertung, Dokumentenlenkung, interne Audits und Managementbewertung werden einmal aufgebaut und für beide Normen genutzt.
Die Norm verlangt kein Handbuch. Gefordert sind dokumentierte Informationen in angemessenem Umfang. Wir halten die Dokumentation so schlank wie möglich.
Das hängt von Größe, Prozessvielfalt und vorhandenen Strukturen ab. Einen belastbaren Zeitplan erstellen wir nach der Gap-Analyse.
Die Geschäftsführung für Ziele und Managementbewertung sowie die Prozessverantwortlichen. Eine Person sollte das System intern koordinieren.
Qualitätsmanagement, das im Betrieb trägt – sprechen wir darüber
Wir ordnen Ihre Ausgangslage ein – ob Neueinführung, Umstieg auf ISO 9001:2026 oder Integration in Ihr ISMS.
René Telemann
Leiter Geschäftsbereich Cyber- & Informationssicherheit