• Koop de norm en neem hem grondig door.
  • Ga je het systeem zelf opzetten of met een externe consultant werken? Als je het zelf doet, volg dan zeker een normtraining.
  • Alle elementen van de norm moeten in je organisatie worden geïmplementeerd.
  • Verplichte gedocumenteerde informatie moet aanwezig zijn.
  • Het systeem moet drie maanden operationeel zijn voor er een auditor kan langskomen.
  • Er moet voldoende awareness zijn bij de medewerkers.
  • Er moet een interne audit op alle processen en alle normeisen zijn uitgevoerd.
  • Er moet een eerste directiebeoordeling zijn uitgevoerd.