Het diploma hangt aan de muur. Maar kan de dokter opereren?

Weer een IT-bedrijf dat trots aankondigt dat het een ISO-certificering heeft behaald. Confetti, LinkedIn-post, logo op de website. Maar wat zegt zo’n certificering nu precies over hoe dat bedrijf met jouw data omgaat? Minder dan je denkt. In deze blog legt Bart de Ruijsscher, eigenaar van SatisfITeers, uit waar je als ondernemer echt op moet letten als een leverancier zwaait met een certificaat.

Wat een certificering wel en niet bewijst

Ik word een beetje kriegel van die certificeringsfeestjes op LinkedIn. “Wij hebben ISO 27001 behaald! Hiermee tonen wij aan dat beveiliging bij ons goed geregeld is!” Met een blits fotootje van het certificaat en twintig felicitaties eronder. Leuk. Maar wat toon je daarmee aan?

Dat je je interne processen hebt gedocumenteerd. Dat er een auditor is langs geweest die heeft gecontroleerd of je doet wat je opschrijft. Dát toon je aan. Het zegt niets over hoe je de dienstverlening aan je klant hebt geregeld. Nul. Nada. En dat onderscheid maakt bijna niemand.

Scope: waarom het label niets zegt zonder context

Elke certificering heeft een scope - een beschrijving van wat er precies is getoetst. Daar wordt het interessant. Stel: je hebt een bedrijf met meerdere diensten: IT-dienstverlening, softwareontwikkeling en een kantoorhandel. Je kunt ervoor kiezen om alleen dat kantoorgedeelte te certificeren. Alles netjes gedocumenteerd, audit geslaagd, logo op de website. Klant denkt: fijn, de IT is goed geregeld. Terwijl de certificering daar helemaal niets over zegt.

Dat is geen theoretisch voorbeeld. Het gebeurt. Bedrijven die hun scope zo klein mogelijk maken omdat dat makkelijker en goedkoper is. Het label is hetzelfde, de inhoud totaal anders. Dan is zo’n certificering niet meer dan een wassen neus.

Hoe SatisfITeers met certificeringen omgaat

Wij hebben vier certificeringen: ISO 9001 voor kwaliteitsmanagement, ISO 27001 voor informatiebeveiliging, NEN 7510 specifiek voor de zorg en de EcoVadis Silver-rating voor duurzaamheid en MVO. De scope dekt onze volledige IT-dienstverlening, niet een deelgebied. De certificerende instantie is DigiTrust, en die vermelding staat op onze website en op onze offertes.

Toch zul je ons niet tegenkomen op LinkedIn met grote banners en feestelijke aankondigingen. Voor ons is een certificering een startpunt voor een gesprek, geen vervanging ervan. De waarde zit in het proces. De jaarlijkse audit dwingt ons om kritisch te kijken: wat kan beter, waar zitten risico’s, wat is er veranderd? Die reflectie maakt ons als organisatie sterker. De details staan op onze certificeringspagina. Wie wil doorvragen, is van harte welkom.

Drie vragen aan je leverancier over certificeringen

Als je een leverancier selecteert en die zwaait met een certificering, stel dan drie vragen. 

Ten eerste: wat is de scope? Dekt die certificering de diensten die jij afneemt, of gaat het om een ander onderdeel van het bedrijf? 

Ten tweede: wie heeft de audit uitgevoerd? Die informatie moet openbaar zijn. 

En ten derde: wanneer is het voor het laatst getoetst? Een certificering die drie jaar oud is en niet opnieuw is geaudit, zegt weinig.

Wie deze vragen stelt, merkt snel het verschil tussen een bedrijf dat certificeringen gebruikt om zichzelf te verbeteren en een bedrijf dat er een marketinginstrument van heeft gemaakt. 

Kies een IT-partner op waarden, niet op logo’s

Certificeringen zijn uitingen van wat je als bedrijf belangrijk vindt: kwaliteit, veiligheid, zorgvuldigheid, duurzaamheid. Het zijn keuzes. Wij kiezen ervoor om de NEN 7510 te halen omdat we met zorginstellingen werken en patiëntdata de hoogste zorgvuldigheid verdient. Wij kiezen voor EcoVadis omdat we vinden dat een IT-bedrijf ook verantwoordelijkheid draagt voor zijn impact op de wereld. Met Super Star Academy proberen we dat concreet te maken: technologie inzetten om jonge sporters te helpen groeien.

Kies als ondernemer een IT-partner die past bij jouw waarden. Vraag niet alleen naar het logo, maar naar wat erachter zit. En als iemand je niet kan vertellen wat de scope van zijn certificering is, dan weet je genoeg.

Wil je weten wat onze certificeringen inhouden?

Benieuwd naar de scope van onze certificeringen? Of wil je sparren over hoe je certificeringen kunt gebruiken bij het selecteren van een IT-partner? Neem contact op via onderstaande knop of bel naar 0118-613 220.