Sertifisering for kvalitet og sikkerhet – Varanger KraftFiber satser på framtiden

Forbedret kvalitet og sikkerhet

– Vi har lenge hatt et sterkt ønske om å øke kvaliteten i arbeidet vi utfører i selskapet, men vi har manglet en del på struktur og system, forteller Tony Kolstrøm. – Vi så at det var behov for å finne et system som sikrer at vi har kontroll på kvalitet og informasjonssikkerhet.

Kolstrøm peker på at flere leverandører etterspør dokumentasjon på kvalitetssystemet og informasjonssikkerheten. Samtidig vil det kommende NIS2-direktivet stille krav til tjenesteleverandører. NIS2 er et direktiv for å sikre et høyt felles nivå for sikkerhet i nettverks- og informasjonssystemer. – Med ISO/IEC 27001 og ISO 9001 på plass har vi gjort mye ferdig allerede, sier han. 

Standardene ISO 9001 og ISO/IEC 27001 er internasjonale ledelsessystemer for henholdsvis kvalitet og IT-sikkerhet. Slike ledelsessystemstandarder fra ISO hjelper organisasjoner blant annet med å bli mer effektive og levere bedre produkter og tjenester. Standardene gir klare trinn å følge for å nå mål, og bidrar til en kultur der alle stadig ser på hva som kan gjøres bedre.

Tidlig behov for ekstern kompetanse

Arbeidet med implementering av ISO 9001 og ISO/IEC 27001 viste seg å være omfattende.

– Derfor gikk vi tidlig ut i markedet for å finne en rådgiver som kunne veilede oss, sier Kolstrøm. – Vi trengte hjelp til å få orden i det vi allerede hadde, men også til å bygge opp det vi manglet.

De søkte på internett etter leverandører, og forhørte seg med andre bedrifter som har sertifiseringer.

 

– Vi forespurte og fikk tilbud fra flere leverandører og hadde møter med to. Inntrykket vi fikk fra Ingebjørg Sjåstad i Standard Norge var at hun hadde mye kunnskap og kunne vise oss en klar vei mot sertifisering, forteller han.

Les mer om hvordan vi kan hjelpe din virksomhet 

Samarbeid på tvers av organisasjonen

Sertifiseringsarbeidet involverte flere personer i selskapet.

– Primært var det daglig leder Steffen Olsen og jeg som ledet arbeidet, men vi engasjerte resten av organisasjonen der det var nødvendig. Det måtte også utpekes en IT-sikkerhetsansvarlig og en kvalitetsleder, forteller Kolstrøm. 

 

En intensiv prosess

Fra beslutningen ble tatt i april gikk det bare seks måneder til de ble sertifisert i november.

– Sammen med rådgiver Ingebjørg startet vi med en GAP-analyse 8. mai, og 28. november var vi sertifisert. Det var mye arbeid, men vi kom i mål på kort tid, sier Kolstrøm.

– Det var mange dokumenter, rutiner og prosesser som måtte på plass. Heldigvis hadde vi mye av det som angikk ISO 9001 fra før. ISO/IEC 27001 var mer krevende og tok mesteparten av tiden. Fordelen ved å implementere begge samtidig er at mange av punktene i de to standardene er like og ble dekket i samme prosess.

Fordeler ved sertifisering

– En av de største fordelene med prosessen er at vi har endret tankegangen rundt risiko, sier Kolstrøm. – Vi er bedre forberedt på å håndtere risiko i daglig drift og krisesituasjoner. Rutiner og planer er på plass, og dette øves og revideres årlig.

Sertifiseringen betyr også økt kvalitet og bedre dokumentasjon i arbeidet. – Vi har systemer som sikrer kontinuerlig utvikling og forbedring, sier han. – Det gir oss trygghet og styrker tilliten hos kundene våre.

Rustet for framtiden

Med sertifiseringene i boks er Varanger KraftFiber godt rustet for framtidige krav. 

– Dette betyr at vi er bedre tilrettelagt for nye lover og forskrifter, samtidig som vi leverer høyere kvalitet, sier Kolstrøm. – Fokuset på sikkerhet og kvalitet er satt i system og håndteres systematisk i hele bedriften, og vi er godt forberedt om det oppstår en større hendelse.

For Varanger KraftFiber er dette starten på en ny og forbedret hverdag. – Vi har lagt et solid grunnlag for å vokse og utvikle oss videre, avslutter Kolstrøm.

Les mer om Standard Norges rådgivingstjeneste