GMS — Geïntegreerd Management Systeem
Wat is een GMS?
Een Geïntegreerd Management Systeem (GMS) bundelt meerdere ISO-managementsystemen in één samenhangende structuur. In plaats van drie losstaande systemen met eigen beleidsdocumenten, rollen en procedures, deelt het GMS de gemeenschappelijke elementen — zoals organisatiecontext, leiderschap en audits — terwijl elke standaard zijn eigen specialistische eisen behoudt.
Waarom een gelaagde structuur?
Harborn heeft gekozen voor een gelaagde architectuur met twee niveaus:
- GMS-laag — gedeelde elementen die voor alle drie standaarden gelden: organisatiecontext, directiecommitment, rollen-matrix en auditkalender.
- ISO-laag — standaard-specifieke eisen per certificering: informatiebeveiliging (27001), kwaliteitsmanagement (9001) en AI-management (42001).
Deze aanpak voorkomt dubbel werk, verkleint de auditlast en maakt het systeem behapbaar voor een organisatie van Harborns omvang. Beleidswijzigingen die alle drie standaarden raken, worden op één plek doorgevoerd.
De drie ISO-standaarden
| Standaard | Onderwerp | Scope |
|---|---|---|
| ISO 27001 | Informatiebeveiliging | Volledige organisatie |
| ISO 9001 | Kwaliteitsmanagement | Volledige organisatie incl. IA/NewDawn |
| ISO 42001 | AI-management | Intern AI-gebruik: tools, processen, medewerkers |
De drie standaarden versterken elkaar: ISO 27001 borgt dat informatie veilig is, ISO 9001 dat processen en klantleveringen de vereiste kwaliteit hebben, en ISO 42001 dat het toenemende AI-gebruik binnen Harborn verantwoord en controleerbaar blijft.
Documentatie in deze sectie
| Pagina | Inhoud |
|---|---|
| Context & Scope | Organisatieprofiel, scope per standaard, SWOT, stakeholders |
| Leiderschap | Directiecommitment, beleid per standaard, middelentoewijzing |
| Rollen-matrix | Wie is aanwezig bij welke audit |
| Audit-kalender | Jaarlijkse planning interne en externe audits |