ISO certificering en zelfsturing; onverwachte voordelen

In deze tijd van toenemende zelfsturing en flexibiliteit lijkt een ISO-certificering ouderwets. Velen zien het als een bureaucratische papieren tijger die creativiteit en flexibiliteit om zeep helpt. Maar is dat ook zo? In deze blog deel ik, als overtuigd autonomist, mijn kijk op deze kwestie.

ISO-certificering; de vraag vanuit de markt

Bij Ambrero kregen we vaak de vraag of we ISO gecertificeerd waren. We konden dit eerder altijd omzeilen. De vraag nam vorig jaar echter toe. We onderzochten de voordelen en impact van ISO-27001 en ISO-9001. En wat bleek? ISO is zo gek nog niet en dwingt je niet tot bureaucratie. Wat brengt het wel?

• helderheid over processen en verantwoordelijkheden
• meer vertrouwen van opdrachtgevers
• minder juridische discussies

Ook versterkt het onze bedrijfscontinuïteit. Begin dit jaar zijn we gestart met het inrichten van een Kwaliteitsmanagementsysteem en Informatiebeveiligingssysteem.

De kracht van duidelijke processen

Een van de grootste voordelen van ISO-27001 en ISO-9001 is dat we onze kern- en ondersteunende processen goed moeten documenteren. Dit leek eerst een belemmering, maar blijkt veel helderheid te bieden. Het vastleggen van onze projectaanpak, waarmee we al waren gestart, past perfect binnen de ISO-vereisten. En het heeft onze dienstverlening verbeterd. De éénduidige projectaanpak zorgt voor structuur en een heldere rolverdeling.

Met onze gestroomlijnde projectaanpak slaan we geen stappen over en werken we uniform. Zo weet je altijd precies waar je aan toe bent — wel zo prettig!

Bart, Frontend developer en Scrummaster

De echte meerwaarde zit in het documenteren van onze ondersteunende processen. Neem ons onboarding-proces: voorheen lag deze taak meestal bij één persoon. Nu, door de processen te beschrijven en te borgen, kunnen meerdere collega’s dit oppakken. Dit zorgt voor een zachte landing van nieuwe collega’s en een grotere betrokkenheid binnen het team.

Rollen en verantwoordelijkheden

Bij Ambrero zijn traditionele functieomschrijvingen vervangen door dynamische rollen en verantwoordelijkheden. Collega’s kunnen lid zijn van verschillende Squads, elk verantwoordelijk voor een bedrijf overkoepelend onderwerp zoals HR. Het maken van een organogram was een uitdaging, gezien er geen hiërarchische lijnen zijn.

Ons model stimuleert flexibiliteit en persoonlijke ontwikkeling, maar kan voor nieuwkomers onduidelijk zijn. ISO-certificering heeft ons gedwongen de rollen, verantwoordelijken en bevoegdheden duidelijk vast te leggen. Wel zo duidelijk voor nieuwe collega’s! Ook het veranderen van rollen en verantwoordelijkheden is voor ISO geen probleem, zolang dit maar wordt vastgelegd.

ISO-certificering; risico’s in kaart

Bewustzijn van risico’s is een andere meerwaarde van ISO. We hebben het hele team gevraagd om input te leveren voor de risico-analyse. Dit leverde veel overeenkomsten op, maar ook verschillende focuspunten. De afhankelijkheid van sommige collega’s, de juridische nasleep van een datalek en brand op kantoor werd vaak genoemd. Toch werd het risico op forse prijsstijgingen door onze cloud-providers maar één keer genoemd, terwijl dit zeker onze aandacht verdient. Gelukkig liet het overzicht zien dat we de meeste risico’s al ondervangen met onze huidige maatregelen.

Conclusie; ISO en zelfsturing vullen elkaar goed aan

We zijn er nog niet, want de audit moet nog plaatsvinden. Maar tot nu toe heeft de implementatie ons geleerd dat ISO-certificering onze zelfsturingscapaciteiten niet beperkt, maar juist versterkt door helderheid en structuur. Dit gaat ons zeker helpen ons bedrijf klaar te stomen voor de volgende groeifase.