SECTOR

ISO-Compliance

Stel je voor: er staat over twee weken een hercertificeringsaudit op je agenda, je SoA blijkt drie maanden geleden voor het laatst geupdate, en je Notified Body wil je Clinical Evaluation Report zien. ISO-compliance is geen jaarlijkse aanpak — het is een continu programma. Avvy levert cursussen, scenario-toetsen en zakkaartjes voor de hele ISO-keten — van ISO-coördinator tot management.
Probeer Avvy
🔗 BIND deze afbeelding → Sectoren → Hero-afbeelding

Wat speelt er in deze sector?

ISO-Compliance is de overkoepelende afdeling die ervoor zorgt dat alle managementsystemen — ISO 27001 (info-security), ISO 9001 (kwaliteit), ISO 14001 (milieu), ISO 45001 (Arbo), ISO 13485 (medical), ISO 14971 (risk medical), MDR — onder controle blijven. Werk: jaarlijks audit-plan opstellen, NCR's afhandelen, management review voorbereiden, externe audits coordineren, bewijs leveren aan klanten en certificerende instanties. ISO-coördinatoren werken vaak alleen of in een klein team voor een grote organisatie — standaardisatie en bewijsbaarheid zijn alles. Avvy biedt voor ISO-coordinatoren, KAM, MedTech-regulatory affairs en directie cursussen die de relevante normen vertalen, toetsen die audit-vragen oefenen, en zakkaartjes voor audit-voorbereiding en NCR-respons.

Wat kan Avvy in deze sector betekenen?

Drie producten, één licentie. Sectorspecifiek geschreven met casussen uit jouw werkpraktijk.

Cursussen

Modules over ISO 27001 ISMS, ISO 13485 medical QMS, ISO 14971 risk management medisch, MDR, NEN 7513 (zorg-IT), interne en externe audits volgens ISO 19011, en risk management volgens ISO 31000.

Toetsen

Scenario-vragen uit ISO-compliance — een onaangekondigde surveillance-audit, een major NC op een dagelijks proces, een SoA-vraag van een leverancier, of een vigilance-melding na een MDR-product-incident. Met directe feedback en bewijs voor je managementsysteem.

Zakkaartjes

Praktijkfiches voor ISO-compliance — audit-cyclus 5 fases, externe audit-routekaart, MDR-routekaart (classificatie + CER + PMS), risk register-template. Altijd in de Avvy-app, ook in audit-week.

Cursussen, toetsen én zakkaartjes voor deze sector

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die die manier betrek je iedereen op de werkvloer maximaal.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Toegangscontrole en IAM

Toegangscontrole en Identity Access Management — RBAC, JIT-access, account-lifecycle. Voor IT, security, HR en data-owners.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Clean desk en clear screen

Clean desk en clear screen — werkplek-discipline en automatisch vergrendelen. Voor alle medewerkers, vooral kantoor en hybride werken.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Malware-bewustzijn

Malware — trojans, spyware, RAT's, zero-days. Veel breder dan ransomware. Voor alle medewerkers, IT en security.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Social engineering

Social engineering — vishing, pretexting, baiting, tailgating. Veel breder dan phishing alleen. Voor alle medewerkers.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Fysieke beveiliging

Fysieke beveiliging — toegangscontrole, bezoekersregeling, server-rooms en clean-desk-area. Voor IT, security, facilities en alle medewerkers.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Risk management

Risk management — risico's identificeren, beoordelen, mitigeren. Volgens ISO 31000. Voor risk-officers, KAM, security en directie.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

Externe audits

Externe audit — surveillance, hercertificering, voorbereiding en NCR-respons. Voor KAM-coördinatoren, ISO-coördinatoren en directie.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

Interne audits

Interne audit — opzet, planning, rapportage, NCR-formulering. Voor KAM-coördinatoren, ISO-coördinatoren en (aspirant-)auditors.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

ISO 14971 medical risk management

ISO 14971 — risicomanagement voor medische hulpmiddelen. Het hart van MDR-conformiteit. Voor regulatory affairs, design engineers en klinische evaluatoren.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

ISO 13485 medical QMS

ISO 13485 — kwaliteitsmanagementsysteem voor medische hulpmiddelen. Praktisch verplicht voor MDR-conformiteit. Voor MedTech-QA en regulatory affairs.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

MDR Medical Device Regulation

MDR — Europese regelgeving voor medische hulpmiddelen. CE-markering, klinische evaluaties, post-market surveillance. Voor MedTech-fabrikanten en zorg-IT.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

NEN 7513 logging in de zorg

NEN 7513 — verplichte logging van inzage in patiëntdossiers. Voor zorginstellingen, zorg-IT en privacy officers.

🔗 BIND → Thema's → Cover-afbeelding
Sectorspecifiek

ISO 27001 ISMS

ISO 27001 — internationale standaard voor informatiebeveiliging. Risicogebaseerd, auditbaar, continu te verbeteren. Voor IT-, security- en compliance-teams.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Omgaan met agressie

Vier de-escalatie-stappen bij verbale of fysieke agressie en wanneer je kiest voor afstand of alarm.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Wachtwoord & MFA-veiligheid

Drie basics voor digitale veiligheid: lange passphrases, een password manager en multi-factor authenticatie.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Veiligheidsrondje

Tien minuten loopcontrole op je afdeling: PBM, scherp afval, ontruimingsroutes, machineveiligheid — sectorspecifieke checklist.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Phishing-herkenning

Vijf signalen waaraan je een verdachte e-mail herkent en wat je dan doet — met sectorspecifieke voorbeelden.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Klokkenluidersregeling

Hoe meld je een misstand veilig en wat zijn je rechten als klokkenluider onder de Wet bescherming klokkenluiders 2023?

🔗 BIND → Thema's → Cover-afbeelding
Universeel

WGBO & beroepsgeheim

Wanneer mag je informatie delen — met familie, politie of andere zorg-, onderwijs- of financieel-professionals?

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Datalek — eerste 30 minuten

Stappenplan na ontdekking: containment, feitenonderzoek, FG inschakelen en de 72-uurs AP-meldplicht.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Cyberweerbaarheid & ransomware

Vroege signalen herkennen, juist reageren in de eerste 24 uur en weten waar je meldt — NCSC of Z-CERT.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Reanimatie & BHV-bewustzijn

Eerste vier minuten bij een collaps, brand of ontruiming — bewustzijnsmodule voor élke medewerker, niet alleen BHV'ers.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Veilig incidenten melden (VIM)

Drie regels voor goede VIM-meldingen: gebeurtenis, gevolg, suggestie — just culture, gericht op leren in plaats van beoordelen.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Belangrijke telefoonnummers

Eén alarmeringskaart op zak: 112, calamiteit-coördinator, IT, en het juiste toezichthouder-meldnummer per type incident.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Hoe handelen bij een calamiteit

Stappenplan voor de eerste 30 minuten: containment, alarmeren, communicatie en melden aan de juiste toezichthouder per sector.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Incidentmelding

VIM, Wkkgz, AVG-datalek, NIS2-cyber, Arbowet — vijf meldsystemen, vijf termijnen. Welke route hoort waarbij?

🔗 BIND → Thema's → Cover-afbeelding
Universeel

ARBO

Arbowet, RI&E, PBM en BHV — sectorspecifieke ARBO-cursussen die de risico's van jouw werkvloer dekken.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Meldcode huiselijk geweld

Het 5-stappenplan en het afwegingskader 2019 — verplicht voor zorg, onderwijs, kinderopvang, jeugdzorg en justitie.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Integriteit

Belangenverstrengeling, geschenken en vertrouwelijkheid — vier integriteit-checks bij twijfel en de code in jouw sector.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Veilige werksfeer

Ongewenst gedrag herkennen, drie meldroutes en de omstanderrol — klaar voor de Wet vertrouwenspersoon per juli 2026.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

AI-bewustzijn

Verplichte AI-geletterdheid onder art. 4 EU AI Act — wat mag wel en niet met ChatGPT, Copilot en andere AI-tools in jouw werk?

🔗 BIND → Thema's → Cover-afbeelding
Universeel

Informatiebeveiliging

De drie pijlers — vertrouwelijkheid, integriteit, beschikbaarheid — vertaald naar de werkvloer per sector.

🔗 BIND → Thema's → Cover-afbeelding
Universeel

AVG / Privacy

Algemene Verordening Gegevensbescherming — voor élke organisatie die persoonsgegevens verwerkt, sectorspecifiek toetsbaar.

Wetgeving en normen voor deze sector

ISO 27001:2022, ISO 9001:2015, ISO 13485:2016, ISO 14971:2019, ISO 14001:2015, ISO 45001:2018, ISO 19011, ISO 31000, MDR (EU 2017/745), NEN 7510, NEN 7513

Klaar om Avvy te proberen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy
Avvy logo — compliance-toetsing voor élke sector
ZorgOnderwijsOverheid
Bouw & InfraFinancieelIndustrie
VoordelenPrijzenContact
© 2026 Avvy. Alle rechten voorbehouden.Privacybeleid