Welke ISO-clausules zijn relevant voor de HR-manager?
Een HR-manager die denkt dat ISO-normen alleen voor de IT-afdeling zijn, heeft het grondig mis. Jouw werk bepaalt voor een groot deel of jouw organisatie voldoet aan de normen voor kwaliteit, veiligheid en milieu. Je bent de spin in het web voor competenties, communicatie en het voorkomen van incidenten. In dit artikel leg ik je precies uit welke ISO-clausules jouw verantwoordelijkheid zijn, wat je er concreet mee moet en hoe je het slim aanpakt zonder je dagelijks werk stil te leggen.
ISO 9001: De basis van kwaliteit begint bij mensen
ISO 9001 is de kwaliteitsnorm en draait om klanttevredenheid en processen die blijven verbeteren. Voor jou als HR-manager is clausule 7.2 'Competentie' en 7.3 'Bewustzijn' heilig. Jij zorgt dat iedereen kan doen wat van hem of haar verwacht wordt. Dit is jouw domein. Je bent geen uitzendbureau dat alleen maar CV's verwerkt; je bent de architect van het vaardighedenpakket van je organisatie.
Je taken zijn concreet: je identificeert benodigde competenties per functie, je beoordeelt of medewerkers die hebben en je onderneemt actie als dat niet zo is. Dit betekent trainingen plannen, assessments uitvoeren en functioneringsgesprekken voeren die niet alleen over salaris gaan, maar over groei. Je moet kunnen aantonen dat je weet wie wat kan en hoe je dat bijhoudt.
Je bent geen uitzendbureau dat alleen maar CV's verwerkt; je bent de architect van het vaardighedenpakket van je organisatie.
Een veelgemaakte fout is het bijhouden van competenties in losse Excel-bestanden. Doe dit niet. Gebruik een simpel HR-systeem of een gedeelde map met een duidelijke structuur. Zorg dat elke medewerker een persoonlijk ontwikkelplan (POP) heeft, en koppel dit direct aan de doelstellingen van de afdeling. Als je een training hebt gevolgd, vraag dan altijd om een certificaat of een bewijs van deelname. Dit is je bewijsmateriaal voor de auditor.
Verder is er clausule 7.4 'Communicatie'. Jij bent vaak de schakel tussen het management en de werkvloer. Je moet zorgen dat informatie aankomt. Dit klinkt logisch, maar in de praktijk faalt dit vaak. Zorg voor een eenduidig communicatieplan. Gebruik nieuwsbrieven, teamoverleggen en intranet, maar hou het simpel. Controleer of medewerkers de informatie daadwerkelijk hebben begrepen, bijvoorbeeld via een korte digitale toets of een handtekeninglijst bij belangrijke procedures.
ISO 27001: De menselijke factor in informatiebeveiliging
ISO 27001 gaat over informatiebeveiliging. Veel HR-managers denken dat dit alleen over wachtwoorden gaat, maar het grootste risico zit vaak in het gedrag van medewerkers. Clausule 7.2.2 'Functionele eisen voor beveiliging' en de beveiligingsmaatregelen rondom 'Menselijke hulpbronnen' (A7 in bijlage A) zijn jouw verantwoordelijkheid. Jouw taken starten bij de sollicitatieprocedure en eindigen pas als de laptop wordt ingeleverd bij ontslag.
Bij het aannemen van nieuw personeel moet je controleren op betrouwbaarheid (screening), maar je moet ook zorgen dat nieuwe medewerkers direct worden gewezen op de regels voor informatiebeveiliging. Dit moet in hun contract staan en in een handtekeninglijst die je archiveert. Je bent de poortwachter.
Daarnaast is het trainen van medewerkers cruciaal. Een jaarlijkse veiligheidstraining is geen luxe, maar een must. Je moet medewerkers bewust maken van phishing, social engineering en het belang van sterke wachtwoorden. Doe dit interactief, niet met een saai filmpje dat iedereen op de achtergrond laat draaien. Maak het persoonlijk en relevant voor hun dagelijkse werk.
En vergeet het vertrekproces niet. Als een medewerker vertrekt, moet je direct alle toegangsrechten intrekken. Dit klinkt logisch, maar in veel organisaties duurt dit te lang. Maak een standaard checklist voor ontslag die direct wordt uitgezet naar IT en facility management. Jouw verantwoordelijkheid is het voorkomen van datalekken door nalatigheid bij het vertrek van personeel.
ISO 45001: Gezond en veilig werken is geen keuze
ISO 45001 is de norm voor arboveiligheid. Hier mag je als HR-manager niet omheen draaien. Clausule 5.4 'Consultatie en deelname van werknemers' is van toepassing. Jij moet zorgen dat medewerkers inspraak hebben over hun werkomstandigheden. Dit betekent dat je een actieve OR of veiligheidscommissie moet faciliteren en hun input serieus moet nemen. Je bent de verbinder tussen de werkvloer en het management.
Je bent ook verantwoordelijk voor het bijhouden van ziekteverzuim en het uitvoeren van RI&E (Risico-Inventarisatie en Evaluatie). Hoewel de bedrijfsarts hier een rol in speelt, is het aan jou om de processen rondom re-integratie te managen. Je moet kunnen aantonen dat je de wettelijke verplichtingen nakomt, zoals de Wet verbetering poortwachter. Dit is pure ISO-compliance.
Een praktische tip: koppel de RI&E aan je functioneringsgesprekken. Vraag niet alleen "Hoe is je werk?", maar specifiek "Zijn er fysieke of mentale risico's die je ervaart?" Dit levert direct input op voor verbetering. Zorg dat je een duidelijk verzuimprotocol hebt dat voor iedereen toegankelijk is. Niets is vervelender dan een medewerker die niet weet wat te doen bij ziekte.
Daarnaast moet je zorgen voor een goede onboarding wat betreft veiligheid. Een nieuwe werknemer moet weten waar de EHBO-doos is, hoe te handelen bij brand en welke regels gelden voor werktijden en rust. Dit voorkomt ongevallen en zorgt voor een cultuur van veiligheid. Jij bent hier de aanjager van.
ISO 14001: Duurzaamheid begint op de werkvloer
ISO 14001 gaat over milieumanagement. Hoewel dit vaak onder facility management valt, heeft HR hier een duidelijke rol in clausule 7.2 'Competentie' en 7.3 'Bewustzijn'. Je medewerkers moeten weten hoe ze moeten omgaan met milieu-aspecten, zoals afvalscheiden, energie besparen en het gebruik van chemicaliën. Jij bent de opleider.
Je taken zijn het opnemen van milieudoelstellingen in de functieprofielen. Een receptionist moet weten hoe hij het licht uitdoet; een magazijnmedewerker moet weten hoe hij afval scheidt. Je moet trainingen organiseren die aansluiten bij de dagelijkse praktijk. Dit hoeft geen ellenlange cursus te zijn; een korte toolboxmeeting werkt vaak beter.
Je bent ook betrokken bij de werving en selectie. Je kunt kandidaten vragen naar hun houding ten opzichte van duurzaamheid. Dit filtert mensen uit die niet passen in de milieucultuur van je bedrijf. Het is een slimme manier om je organisatie te verduurzamen zonder technische investeringen.
Praktische tip: Maak duurzaamheid onderdeel van je bedrijfscultuur. Beloon medewerkers die met goede ideeën komen om energie te besparen of afval te verminderen. Dit verhoogt het bewustzijn (clausule 7.3) en zorgt voor betrokkenheid. Je hoeft geen geld te gooien naar grote projecten; begin bij het gedrag van mensen.
ISO 26000 & 37001: Sociale verantwoordelijkheid en integriteit
ISO 26000 (Maatschappelijk Verantwoord Ondernemen) en ISO 37001 (Anti-corruptie) raken direct aan de kern van HR. Clausules over eerlijk werk, discriminatie en integriteit zijn hierin leidend. Jij bent de hoeder van de bedrijfsethiek. Je moet zorgen voor een code of conduct die niet alleen op papier staat, maar geleefd wordt.
Bij ISO 37001 draait het om het voorkomen van omkoping en corruptie. HR is verantwoordelijk voor het screenen van personeel, het opstellen van declaratieprocedures en het aanbieden van trainingen over integriteit. Je moet een klokkenluidersregeling hebben (clausule 8.8) waar medewerkers anoniem misstanden kunnen melden zonder angst voor represailles. Zorg dat deze regeling bekend is en makkelijk te vinden.
Je taken omvatten ook het opstellen van beleid rondom geschenken en belangenverstrengeling. Medewerkers moeten weten wat wel en niet mag. Dit voorkomt reputatieschade. Je moet bovendien zorgen voor gelijke kansen en diversiteit, wat onder ISO 26000 valt. Dit betekent dat je selectieprocedures objectief moeten zijn en dat je moet zorgen voor een inclusieve cultuur.
Een concrete tip: Voer regelmatig integriteitsscreeningen uit op basis van risico's, niet zomaar bij iedereen. Gebruik anonieme medewerkers-tevredenheidsonderzoeken om een vinger aan de pols te houden over de sfeer en mogelijke misstanden. Dit geeft je direct input voor verbetering van je beleid.
Conclusie: Je bent meer dan alleen 'de HR'
Als HR-manager ben je geen bijrol in het ISO-verhaal; je bent een hoofdrolspeler. Je bent verantwoordelijk voor de competenties, de veiligheid, de integriteit en het bewustzijn van de mensen in je organisatie. Door je focus te leggen op deze specifieke clausules, zorg je niet alleen voor compliance, maar bouw je aan een sterker, veiliger en efficiënter bedrijf. Pak deze rol, wees eigenwijs en zorg dat je processen sluitend zijn. Dan is die ISO-certificering geen last, maar een logisch gevolg van goed werkgeverschap.