Integrierte Managementsysteme: Warum getrennte Zertifizierungen doppelt kosten

Viele Unternehmen betreiben ISO 9001, ISO 14001, ISO 45001 und mittlerweile auch ISO 27001 als vier getrennte Projekte – mit eigener Dokumentation, eigenen internen Auditoren und eigenem Zertifizierungstermin. Das ist historisch gewachsen, aber seit 2012 technisch nicht mehr nötig.

Die High-Level-Structure macht es möglich

Seit der Einführung der sogenannten High-Level-Structure (Anhang SL) teilen sich alle modernen ISO-Managementsystemnormen dieselbe Grundstruktur, dieselben Kernbegriffe und einen vergleichbaren PDCA-Ansatz (Plan-Do-Check-Act). Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Bewertung und Verbesserung sind in ISO 9001, 14001, 45001 und 27001 nahezu identisch aufgebaut. Wer diese Gemeinsamkeit ignoriert, baut vier Parallelwelten, wo eine gemeinsame Struktur genügen würde.

Was das in der Praxis bedeutet

Ein integriertes Managementsystem (IMS) führt die Prozessbeschreibung, die Dokumentenlenkung und – besonders wirksam – das interne Auditprogramm zusammen. Statt vier separater interner Audits im Jahr genügt ein kombiniertes Auditprogramm, das alle integrierten Normen gemeinsam betrachtet. Auch externe Zertifizierungsaudits lassen sich bei den meisten Zertifizierungsstellen kombinieren.

Der unterschätzte Nutzen: ein gemeinsames Risikobild

Getrennte Systeme führen fast zwangsläufig zu getrennten Risikobetrachtungen – Qualitätsrisiken hier, Arbeitsschutzrisiken dort, Informationssicherheitsrisiken in einer dritten Tabelle. Ein IMS bringt diese Perspektiven zusammen und macht sichtbar, wo sich Risiken gegenseitig verstärken – etwa wenn ein IT-Ausfall gleichzeitig Produktqualität, Arbeitssicherheit und Datenschutz betrifft.

Wo der Einstieg meistens beginnt

In der Praxis bewährt sich ISO 9001 als struktureller Ausgangspunkt, weil die meisten Unternehmen hier bereits über eine gewisse Prozessreife verfügen. Von dort aus lassen sich weitere Normen – etwa ISO 27001 angesichts NIS2 und Cyber Resilience Act – schrittweise andocken, ohne bei null anzufangen.

Wie der Integrationsprozess in fünf Schritten abläuft, lesen Sie auf unserer Themenseite zu integrierten Managementsystemen.