Styrker kvalitet og konkurransekraft med tre sertifiseringer

Teknologiselskapet Malthe Winje har en sentral posisjon på prosjekt og produktleveranser for infrastruktur, som dekker alt fra vann- og avløp til byggautomasjon, energiproduksjon, bane og vei. For å styrke sin markedsposisjon og rigge for vekst, startet de sertifiseringsprosessen for tre ISO-standarder samtidig, med hjelp fra Standard Norges rådgiver.

kontrollrom med pc-skjermer
Foto: Malthe Winje

Interne initiativer og eksterne krav 

Ønsket og behovet for implementering av et ISO-basert ledelsessystem og sertifisering kom både fra interne initiativer og eksterne krav. De aktuelle standardene var ISO 9001 (kvalitetsstyring), ISO 14001 (miljøledelse) og ISO/IEC 27001 (informasjonssikkerhet).

 Geir Frode Hansen - Malthe Winje
Geir Frode Hansen, leder for IT/Sikkerhet/QA / CIO i Malthe Winje

– Det var et klart behov for et tydeligere rammeverk rundt selskapets mål, prosesser og metoder. Samtidig ønsket vi å imøtekomme kundenes stadig strengere krav til sikkerhet, miljø og kvalitet, sier Geir Frode Hansen, leder for IT/Sikkerhet/QA / CIO i Malthe Winje.

Kundene deres ønsker seg trygge leverandører som møter de relevante regulatoriske kravene, og kan dokumentere det. Spesielt innenfor salg av IT-tjenester stilles det strenge krav til hvordan informasjonssikkerhet håndteres og hvordan data behandles.

– I tillegg vil det nye NIS2-direktivet fra EU sette krav til risikovurderinger, beredskapsplaner, driftskontinuitet og forsyningssikkerhet, og her er det en fordel å ha ISO/IEC 27001 på plass.

Viktig rådgivingsstøtte fra start – valget falt på Standard Norge 

Malthe Winje innså tidlig at de trengte ekstern støtte for å navigere i sertifiseringsprosessen.  

 Kristoffer Olaussen i Malthe Winje
Kristoffer Olaussen er Kvalitet og HMS-ansvarlig i Malthe Winje

– Vi er en relativt liten organisasjon, og manglet spisskompetansen som krevdes, forklarer Kristoffer Olaussen, Kvalitet og HMS-ansvarlig.

Geir Frode Hansen følger opp:  

– Vi startet med å orientere oss i leverandørmarkedet for ledelsessystemer, og hadde samtaler med flere potensielle leverandører. Noen leverandører kunne ikke tilby rådgivingstjenester, andre hadde samarbeid med eksterne rådgivere som forutsatte at man valgte deres system. 

De ville derfor se om de kunne finne en erfaren rådgivingspartner som var uavhengig av system og som derfor også kunne hjelpe med å velge rett system basert på Malthe Winjes behov.

 Ingebjørg Sjåstad
Ingebjørg Sjåstad er sertifisert revisjonsleder for ISO 9001, ISO 14001, ISO/IEC 27001 og ISO 45001

– Et Google-søk på «ISO-rådgivning» ga Standard Norge øverst i søkeresultatet. Vi tok deretter kontakt med Ingebjørg Sjåstad direkte via nettsiden og avtalte et møte. Hun gjorde et meget godt inntrykk og hadde akkurat den kompetansen vi var ute etter, så slik valgte vi Standard Norge.

Implementering av tre ISO-standarder samtidig

Allerede fra begynnelsen var målet å sertifisere seg i alle tre standardene samtidig.  

– Det var en strategisk avgjørelse å håndtere kvalitetsstyring, miljøledelse og informasjonssikkerhet parallelt, sier Geir Frode Hansen. Det var også rådgiver Ingebjørg Sjåstad sin anbefaling. 

Selv om hvert fagområde har sine særtrekk, handler det i stor grad om de samme prinsippene: prosess, risiko, muligheter og dokumentasjon.

Tett samarbeid med rådgivere ga en effektiv prosess

Kjerneteamet besto av Geir Frode Hansen og Kristoffer Olaussen fra Malthe Winje, og rådgiverne Ingebjørg Sjåstad fra Standard Norge og Erich Must Wessel fra 4human QM365.  

– Vi la også tidlig vekt på å forankre prosjektet i ledelsen og involvere de riktige personene på rett tid, for å få nødvendige ressurser og fokus fra organisasjonen, sier Hansen. 

Det å ha både en uavhengig rådgiver med bred kompetanse på alle de aktuelle ISO-standardene, og en rådgiver fra systemleverandøren i kjerneteamet, viste seg å være en veldig effektiv måte å jobbe på. Da kunne de gjøre kjappe avklaringer ved behov og det var enkelt å fordele oppgaver. Med workshops, temaspesifikke møter og en delt Teams-kanal for fil- og oppgavedeling, ble det skapt et effektivt arbeidsmiljø. 

Prosjektet startet opp i slutten av oktober 2023, og de tre sertifiseringene var formelt på plass allerede i november 2024 – en imponerende prestasjon på ett år.

Sertifisering som konkurransefortrinn

Sertifiseringsløpet har ført til bedre kontroll over organisasjonens prosesser, roller, ansvar og myndighet.

Ikke minst har trippelsertifiseringen styrket selskapets konkurransekraft og merkevare. Nå kan Malthe Winje dokumentere at de møter høye krav innenfor kvalitet, miljø og informasjonssikkerhet – noe som gir dem et klart fortrinn i bransjen. 

– Sertifiseringene gir oss trygghet i markedet, og vi har allerede konkrete eksempler på hvordan det styrker vår posisjon i konkurranser om kontrakter, avslutter Geir Frode Hansen.

To installatører fra Malthe Winje foran sikringsskap

Fakta

Teknologiselskapet Malthe Winje har en sentral posisjon innen prosjekt og produktleveranser til infrastruktursegmentet. Malthe Winje er sertifisert etter standardene NS-EN ISO 9001 Ledelsessystemer for kvalitet, NS-EN ISO 14001 Ledelsessystemer for miljø og NS-EN ISO/IEC 27001 Ledelsessystemer for informasjonssikkerhet.