Häufige Fragen zur ISO-Zertifizierung

Eine ISO-Zertifizierung bestätigt unabhängig, dass Ihr Unternehmen internationale Standards für Qualität, Sicherheit oder Umwelt erfüllt. Sie stärkt Ihre Glaubwürdigkeit, verbessert Prozesse, öffnet den Zugang zu Märkten und Ausschreibungen und verschafft Wettbewerbsvorteile. Das Zertifikat zeigt Kunden und Partnern, dass Sie systematisch arbeiten und sich kontinuierlich verbessern.

Wir begleiten Sie zu ISO 9001 (Qualität), ISO 27001 (Informationssicherheit), ISO 14001 (Umwelt), ISO 45001 (Arbeitsschutz), ISO 50001 (Energie) und TISAX® sowie zu branchenspezifischen Standards wie ISO 13485 (Medizinprodukte) und ISO 22000 (Lebensmittelsicherheit). Welche Norm zu Ihrem Unternehmen passt, klären wir im kostenlosen Erstgespräch.

Für jede Größe – vom Einzelunternehmer über das Start-up bis zum Konzern. Die Implementierung passen wir an Ihre Größe und Ressourcen an: Ein kleines Unternehmen braucht ein schlankes System, kein Konzernregelwerk.

Ja, und das ist oft effizienter. Dank der einheitlichen Struktur neuerer ISO-Normen (Harmonized Structure) sind viele Anforderungen identisch. Ein integriertes Managementsystem für z. B. ISO 9001, 14001 und 45001 vermeidet doppelte Dokumentation und kombiniert Audits.

Drei Dinge: transparente Beratung mit klarer Projektplanung zum Festpreis, praxisorientierte Begleitung statt Dokumentationsflut und persönliche Betreuung durch erfahrene, IRCA-qualifizierte Auditoren. Schlanke Prozesse, offene Kommunikation und realistische Zeitplanung sind unser Anspruch.

Ja. Wir bieten Wartungsverträge für die Systempflege, führen interne Audits durch, bereiten Sie auf Überwachungsaudits vor, unterstützen bei Korrekturmaßnahmen, schulen neue Mitarbeitende und halten Ihr System bei Normänderungen aktuell.

In vier Phasen: 1. Analyse & Fahrplan – Gap-Analyse vor Ort oder remote, Auditbericht mit allen Lücken, verbindliches Angebot. 2. Dokumentation & Review – Ihr Leitender Auditor erarbeitet mit Ihrem Input die normkonforme Dokumentation, Sie geben frei. 3. Prüfung & Audit-Vorbereitung – Implementierung, Schulung, internes Audit als Generalprobe. 4. Zertifizierung & Überwachung – Begleitung beim Zertifizierungsaudit und bei den jährlichen Überwachungsaudits.

Als Richtwerte: unter 50 Mitarbeitende 2–6 Monate, 50–250 Mitarbeitende 6–9 Monate, über 250 Mitarbeitende 9–12 Monate. Entscheidend sind vorhandene Strukturen, die Verfügbarkeit Ihrer Ansprechpartner und die Komplexität der Prozesse. Mehrere Standards gleichzeitig verlängern die Dauer nur geringfügig.

Für die Geschäftsführung etwa 1–2 Stunden pro Woche (Abstimmungen, Freigaben, Managementbewertung); für einen QM-Beauftragten 4–8 Stunden pro Woche. Den Großteil der Arbeit – von der Dokumentenerstellung bis zur Audit-Vorbereitung – übernehmen wir.

Nein, nur die für die Norm relevanten. Unser Grundsatz: so viel wie nötig, so wenig wie möglich. Schlanke Vorlagen und gelebte Prozesse statt Papierberge.

Das Audit läuft in zwei Stufen: Stufe 1 ist die Dokumentenprüfung (ca. 1 Tag), Stufe 2 das Vor-Ort-Audit (1–3 Tage, je nach Unternehmensgröße). Vorher führen wir ein internes Audit durch, schulen Ihr Team für die Interviews und sind beim Audit dabei. Die meisten unserer Kunden bestehen beim ersten Versuch.

ISO 9001 betrifft die Qualität Ihrer Prozesse und Produkte, ISO 27001 den Schutz Ihrer Informationen und IT. Beide ergänzen sich und werden oft parallel als integriertes Managementsystem umgesetzt.

Nein. ISO 9001 ist oft eine gute Basis, aber keine Voraussetzung. Dank der einheitlichen Struktur der ISO-Managementsystemnormen können Sie mit der Norm starten, die Ihr Markt verlangt.

TISAX® (Trusted Information Security Assessment Exchange) ist der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit. Er basiert auf dem VDA-ISA-Katalog, der sich an ISO 27001 orientiert. Viele Hersteller und Zulieferer setzen ein TISAX®-Label bei ihren Partnern voraus; das Ergebnis wird von allen teilnehmenden Unternehmen anerkannt.

Das Zertifikat ist ein Jahr gültig; jährlich findet ein Überwachungsaudit statt (ca. 1 Tag, deutlich kürzer als die Erstzertifizierung mit 2–3 Tagen), mit dem die Gültigkeit verlängert wird. Nach drei Jahren folgt ein umfassenderes Re-Zertifizierungsaudit.

Der einheitliche Aufbau aller neueren ISO-Managementsystemnormen: Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung. Rund 70 % der Anforderungen sind dadurch normübergreifend identisch – die Grundlage für integrierte Managementsysteme. Die ISO 9001:2026 folgt der aktuellen Harmonized Structure.

Theoretisch ja: Bei wesentlichen Abweichungen (Major Non-Conformities) wird kein Zertifikat ausgestellt, und Sie haben in der Regel drei Monate zur Nachbesserung. Mit unserem internen Pre-Assessment ist das Risiko minimal – über 95 % unserer Kunden bestehen beim ersten Versuch. Falls doch Abweichungen auftreten, begleiten wir die Nachbesserung im Rahmen des Festpreises.

Achten Sie auf Unabhängigkeit, Branchenerfahrung und internationale Anerkennung (Akkreditierung, in Deutschland durch die DAkkS). IAC arbeitet mit führenden Zertifizierungsstellen zusammen und spricht eine Empfehlung aus. Die Wahl der Stelle hat keinen Einfluss auf die Wertigkeit Ihres Zertifikats.

Die Zertifizierungsstelle prüft objektiv und ohne Interessenkonflikte, ob Ihr Managementsystem die Norm erfüllt. Nur so ist das Zertifikat weltweit anerkannt. IAC vermittelt ausschließlich unabhängige Zertifizierungen.

Ja. Sie dürfen das Zertifikat und das Siegel der Zertifizierungsstelle auf Website, Geschäftspapieren und in E-Mail-Signaturen verwenden – allerdings nur für die tatsächlich zertifizierten Standards und nach den Logo-Richtlinien der Zertifizierungsstelle.