NEN 7510 zelf implementeren of met een adviseur?
Je kunt NEN 7510 zelf implementeren, zolang iemand in je organisatie de tijd, de kennis en het mandaat heeft om het traject te trekken. Een adviseur is zinvol als je die drie niet in huis hebt, of als de certificeringsdatum vast ligt en er geen ruimte is voor vertraging. Wat je nooit kunt uitbesteden, is het eigenaarschap van de maatregelen: de adviseur helpt, de organisatie beslist.
Voor het totaalbeeld van de kosten en de doorlooptijd, zie NEN 7510 certificering: kosten en tijdlijn. Deze pagina gaat over de keuze tussen zelf doen en inhuren. De taken per fase staan in het stappenplan, de rol van de trekker op projectleider en wat de norm vraagt in de eisen van NEN 7510.
Wat je niet kunt uitbesteden
- De beslissing over de scope en de maatregelen. Die moet door de directie worden vastgesteld en ondertekend.
- Het eigenaarschap van maatregelen. Een adviseur kan een beleid schrijven, maar de eigenaar moet het uitvoeren en controleren.
- Het dagelijks beheer. Logs controleren, toegang beheren en incidenten opvolgen blijven bij de organisatie.
- De certificering zelf. De certificerende instelling is onafhankelijk. Volgens de accreditatienorm ISO/IEC 17021-1 mag een certificerende instelling het managementsysteem van een klant niet zelf mee opzetten of adviseren. Een adviseur van dezelfde instelling is dus een belangenconflict.
Wat je wel kunt uitbesteden
- Een gap-analyse tegen de eisen van de norm, zie de eisen van NEN 7510.
- Een eerste versie van de risicoanalyse en de Verklaring van Toepasselijkheid.
- Het opstellen van de verplichte documenten, zie verplichte documenten.
- Een proefaudit, zie de interne audit.
Keuzehulp in vijf vragen
Beantwoord de vragen eerlijk. Als vuistregel (praktijkervaring, geen eis) is een adviseur voor de eerste fase bij drie of meer keren “nee” meestal de verstandige keuze.
- Heb je iemand met minstens een dag per week beschikbaar voor het traject?
- Heeft die persoon ervaring met een managementsysteem, bijvoorbeeld ISO 9001 of ISO 27001?
- Ken je de zorgprocessen en systemen in de scope goed genoeg om risico’s te beoordelen?
- Is er een vaste deadline, bijvoorbeeld door een aanbesteding of een opdrachtgever?
- Kun je de tijd voor interne audits en bevindingen vrijmaken?
Voorbeeldberekening
Fictief voorbeeld van een fysiotherapiepraktijk met vier medewerkers:
| Route | Inzet | Kostenopbouw | Risico |
|---|---|---|---|
| Zelf, met praktijkmanager | Ongeveer 6 uur per week, zes maanden (circa 150 uur) | Interne tijd, plus certificeringskosten | Vertraging als de manager wegvalt |
| Adviseur voor gap-analyse en documenten | Eenmalig enkele dagdelen, daarna zelf | Eenmalige adviesfee, plus interne tijd | Afhankelijkheid van één adviseur |
| Volledig uitbesteden | Adviseur neemt het traject over | Hogere adviesfee | Geen eigenaarschap, onderhoud na certificering lastig |
De adviesbedragen zijn niet opgenomen omdat ze per adviseur en per regio sterk verschillen. Als vergelijking: kosten en tijdlijn noemt voor een kleine organisatie 100 tot 200 interne uren en €3.000 tot €10.000 externe begeleiding, als indicatie. Vraag minstens drie offertes en laat de scope en de leveringen per offerte vergelijken.
Waar mensen het vaak misgaan
- Volledig uitbesteden zonder eigenaarschap. Na de certificering blijkt niemand het systeem te kunnen onderhouden.
- Zelf beginnen zonder gap-analyse. Het traject loopt vast omdat niemand weet hoeveel er nog moet gebeuren.
- Een adviseur kiezen op basis van de prijs alleen. Vraag naar ervaring met de zorg en met de certificerende instelling die je kiest.
- Geen plan voor de periode na certificering. Het certificaat blijft alleen geldig als je het onderhoudt; de certificerende instelling controleert dat met toezichtaudits, jaarlijks volgens de auditcyclus.
Een praktische volgorde
Begin met een gap-analyse, ongeacht welke route je kiest. Daarna is het verstandig om de eerste fase van het stappenplan zelf te doen, en een adviseur in te schakelen voor de punten die je niet zelf kunt beoordelen. Voor kleine praktijken zijn er soms collectieve oplossingen via een brancheorganisatie; lees daarover op NEN 7510 voor kleine praktijken.
Aanvullend en let op
- Dit is een keuzehulp, geen advies voor een specifieke organisatie. De vijf vragen en de voorbeeldberekening zijn praktijkindicaties en fictief, geen normeisen.
- Of een adviseur ook de auditrol mag vervullen, bepaalt de certificerende instelling. Vraag dat vooraf.
- De normtekst is betaald. Gebruik deze pagina als oriëntatie en controleer de eisen in de norm zelf.