Integrierte Managementsysteme
IQI — Privates Institut für Qualität und Innovation GmbH — baut integrierte Managementsysteme, die mehrere Normen in einer Struktur vereinen. Kein Parallelbetrieb, kein doppelter Aufwand — ein System, eine Managementbewertung, ein Auditprogramm. IQI berät seit über 25 Jahren Unternehmen beim Aufbau und der Weiterentwicklung integrierter Systeme und kennt die Schnittstellen zwischen den Normen aus über 300 Projekten. IQI ist seit über 25 Jahren durchgehend nach ISO 9001 zertifiziert. Vom Standort Sundern im Sauerland (NRW) aus, deutschlandweit.
Bewährte IMS-Pakete aus der IQI-Praxis
IQI hat in über 25 Jahren konkrete Kombinationen aufgebaut und weiterentwickelt. Die sechs häufigsten Szenarien:
Die häufigste Kombination im Mittelstand. Ein gemeinsames Risikomanagement für Qualität, Umwelt und Arbeitsschutz — statt drei getrennter Risikoregister. Ein Auditprogramm, eine Managementbewertung, ein Schulungsplan.
Für Automobilzulieferer. Layered Process Audits (CQI-8) prüfen gleichzeitig Qualität, Umweltaspekte und Sicherheitsvorschriften. FMEA deckt Qualitäts-, Umwelt- und Sicherheitsrisiken ab.
Risikobasiertes Denken aus ISO 9001 trifft auf Informationssicherheitsrisiken. Zutrittsmanagement ist gleichzeitig Arbeitsschutz und Informationssicherheit — ein System.
Vier Normen, eine Datenbasis: Energiekennzahlen fließen direkt in die Umweltbilanz. Instandhaltung von Energieanlagen prüft gleichzeitig auf Sicherheitsrisiken.
Chemikalienmanagement ist gleichzeitig Qualität, Umwelt und Arbeitsschutz. Die strenge Dokumentenlenkung aus ISO/IEC 17025 hebt das gesamte QMS auf ein neues Niveau.
Materialrückverfolgbarkeit erfasst gleichzeitig Umweltdaten. Konfigurationskontrolle gilt auch für umwelt- und sicherheitsrelevante Änderungen.
Ein integriertes Managementsystem (IMS) vereint mehrere Managementsystem-Normen in einer einheitlichen Struktur. Statt getrennter Handbücher, Audits und Managementbewertungen arbeitet das Unternehmen mit einem System, das alle Normanforderungen abdeckt. Die Basis bildet die Harmonized Structure (ehemals High Level Structure) — der gemeinsame Aufbau aller modernen ISO-Managementnormen.
Ein System statt fünf Ordner
Viele Unternehmen betreiben ihre Managementsysteme als Inseln: ein QM-Handbuch, ein UM-Handbuch, ein Arbeitsschutz-Ordner, ein Energiemanagement-Dokument — und bei jeder Prozessänderung wird ein System aktualisiert und drei vergessen. Das ist nicht nur ineffizient, sondern ein konkretes Audit-Risiko.
Die Harmonized Structure macht die Integration einfach: Alle modernen ISO-Managementnormen teilen dieselbe Grundstruktur — identische Kapitelgliederung, einheitliche Kernanforderungen an Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung und Verbesserung. Wer das nutzt, spart nicht nur Dokumentation, sondern gewinnt ein System, das die Menschen im Unternehmen tatsächlich verstehen und leben.
IQI empfiehlt von Anfang an den integrierten Ansatz. Im aktiven Kundenportfolio betreuen wir 39 Unternehmen, die neben ISO 9001 nach mindestens einer weiteren Norm zertifiziert sind — davon 24 mit integriertem Umwelt- oder Arbeitsschutzsystem.
Wo liegen die Synergien? 18 Norm-Kombinationen im Detail
Jede Norm-Kombination hat eigene Schnittstellen, Synergien und Stolperfallen. IQI kennt sie aus der Praxis:
ISO 9001 + ISO 14001 — Qualität & Umwelt
Der Klassiker für produzierende Unternehmen. Qualität und Umwelt in einem System.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Prozessansatz | Umweltaspekte werden Teil Ihrer Prozesslandkarte — nicht separat „irgendwo für die Umweltbeauftragte" |
| Risikobasiertes Denken | Qualitätsrisiken und Umweltrisiken in einem Register — gleiche Bewertungsmethodik |
| Dokumentenlenkung | Arbeitsanweisungen regeln Qualität und Umwelt gleichzeitig — z. B. „Maschine reinigen" = Qualität + Abfalltrennung |
| Managementbewertung | Ein Termin, ein Bericht — statt getrennter Qualitäts- und Umwelt-Managementbewertungen |
ISO 9001 + ISO 45001 — Qualität & Arbeitssicherheit
Sicherheit trifft Qualität — Fehlervermeidung schützt gleichzeitig vor Verletzungen.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Arbeitsplatzgestaltung | Fehlervermeidung (Poka Yoke) schützt gleichzeitig vor Verletzungen — z. B. Schutzeinrichtungen an Maschinen |
| Kompetenzmanagement | Eine Schulung „Sicherer und qualitätsbewusster Umgang mit der Anlage" |
| Notfallvorsorge | Qualitätsabweichungen wie ein Chemikalienaustritt sind gleichzeitig Sicherheitsvorfälle — ein Notfallplan |
| Korrekturmaßnahmen | 8D-Methodik für Qualitätsprobleme funktioniert genauso für Unfälle und Beinahe-Unfälle |
ISO 9001 + ISO 50001 — Qualität & Energie
Energieintensive Prozesse sind oft auch qualitätskritische Prozesse — gleiche Überwachung, doppelter Nutzen.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Prozesskontrolle | Energieintensive Prozesse sind oft qualitätskritisch — gleiche Überwachung für beides |
| Datenanalyse | Energiekennzahlen fließen in die Prozessüberwachung ein — Abweichungen erkennen Sie früher |
| Instandhaltung | Energieeffiziente Anlagen laufen stabiler — weniger Qualitätsschwankungen |
| Beschaffung | Energieeffiziente Lieferanten bewerten = gleichzeitig Qualitätsbewertung |
ISO 9001 + ISO/IEC 27001 — Qualität & Informationssicherheit
IT-Sicherheit trifft Qualität — häufig bei Unternehmen mit hohem IT-Anteil.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Vertraulichkeit | Kundendaten schützen (27001) = Kundeneigentum schützen (9001) |
| Verfügbarkeit | IT-Systeme verfügbar halten = Produktion am Laufen halten |
| Zutrittskontrolle | Gleiche Logik — wer darf wo rein, wer darf an welche Daten? |
| Change Management | Software-Updates prüfen auf IT-Risiken und Qualitätsauswirkungen gleichzeitig |
ISO 14001 + ISO 45001 — Umwelt & Arbeitssicherheit
Umwelt und Sicherheit — sinnvoll, wenn ISO 9001 nicht gefordert ist oder bereits separat existiert.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Gefahrstoffmanagement | Chemikalien sind umweltgefährdend und gesundheitsschädlich — ein Register, ein Handling |
| Notfallvorsorge | Chemieunfall = Umweltkatastrophe + Verletzungsgefahr — eine Übung, ein Plan |
| Abfallentsorgung | Sicherer Umgang mit gefährlichem Abfall schützt Mitarbeiter und Umwelt |
| Lieferantenmanagement | Entsorgungsdienstleister bewerten auf Umwelt- und Sicherheitskompetenz |
ISO 14001 + ISO 50001 — Umwelt & Energie
Die engste Norm-Kombination — die Daten überlappen so stark, dass getrennte Systeme fast absurd wären.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Energie als Umweltaspekt | ISO 14001 verlangt Umweltaspekte — Energieverbrauch ist der wichtigste Aspekt für die meisten Unternehmen |
| Signifikante Energieeinsätze | Die SEUs aus ISO 50001 sind automatisch Ihre signifikanten Umweltaspekte |
| Datenbasis identisch | Energiekennzahlen fließen direkt in die Umweltbilanz (CO₂-Fußabdruck) ein — gleiche Daten, zwei Auswertungen |
| Instandhaltung | Eine undichte Dampfleitung kostet Energie und erhöht Emissionen gleichzeitig |
ISO 45001 + ISO 50001 — Arbeitssicherheit & Energie
Energieanlagen sind klassische Sicherheitsrisiken — hohe Spannung, Druck, Temperatur.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Energieanlagen = Gefährdungsquellen | Ihre Transformatorstation ist SEU (Energie) und Gefährdungsort (Sicherheit) |
| Energieaudits decken Mängel auf | Bei der Thermografie finden Sie Überhitzung (Energieverlust) und Brandgefahr (Sicherheit) |
| Wartung & Instandhaltung | Eine gut gewartete Dampfanlage verbraucht weniger Energie und ist sicherer |
| Notfälle | Energieausfall = Sicherheitsrisiko (Notbeleuchtung, Lüftung) |
EN 9100 + ISO 14001 — Luft- und Raumfahrt & Umwelt
Zunehmend relevant: Auch Aerospace-OEMs stellen Nachhaltigkeitsanforderungen an ihre Lieferkette.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Rückverfolgbarkeit | Materialrückverfolgbarkeit (9100) erfasst gleichzeitig Umweltdaten — z. B. Legierungen mit kritischem Rohstoff |
| Konfigurationsmanagement | Änderungen prüfen auf Qualitäts-, Flugsicherheits- und Umweltauswirkungen |
| Lieferantenbewertung | Luftfahrtzulieferer bewerten auf Qualität + Umweltleistung |
EN 9100 + ISO 45001 — Luft- und Raumfahrt & Arbeitssicherheit
In der Luftfahrt ist jeder Arbeitsunfall ein potenzieller Qualitätsvorfall — und umgekehrt.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Produktsicherheit = Arbeitssicherheit | Ein falsch montiertes Bauteil gefährdet den Flugzeugbauer (Arbeitsschutz) und die Passagiere (Produktsicherheit) |
| Gefahrstoffe | Spezialwerkstoffe (Titan, CFK) sind hochtoxisch — Carbon-Faser-Staub erfordert Atemwegsschutz und saubere Fertigung |
| Rückverfolgbarkeit | Die gleiche Rückverfolgbarkeit, die für das Teil gilt (9100), gilt für den Mitarbeiter (45001 — Kompetenznachweise) |
| Notfallvorsorge | Eine Übung deckt: Brand (Arbeitsschutz) + Kontamination von Bauteilen (Qualität) |
EN 9100 + ISO/IEC 27001 — Luft- und Raumfahrt & Informationssicherheit
Konfigurationsdaten sind das Kronjuwel in der Luftfahrt — ein Hacker, der Ihre Prüfdaten manipuliert, ist genauso gefährlich wie ein Fehler in der Fertigung.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Konfigurationsmanagement | Zugriffsrechte auf PLM-System (27001) sichern die Integrität der Konfigurationsdaten (9100) |
| Kundeneigentum | OEMs geben geheime Spezifikationen — Schutz durch Verschlüsselung und Zutrittskontrolle |
| Rückverfolgbarkeit der Daten | Audit-Logs belegen die Datenintegrität für die Rückverfolgbarkeit |
| Lieferanten-IT-Sicherheit | Lieferantenbewertung (9100) um IT-Sicherheitsanforderungen (27001) erweitert |
ISO 13485 + ISO 14001 — Medizinprodukte & Umwelt
Medizinprodukte erzeugen kritische Abfälle — die Rückverfolgbarkeit darf bei der Entsorgung nicht aufhören.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Kritische Abfallentsorgung | Die gleiche Rückverfolgbarkeit, die das Produkt dokumentiert (13485), endet bei der Entsorgung (14001) — lückenlose Kette |
| Produktionsumgebung | Reine Räume verbrauchen enorm Energie und Chemie — Umweltaspekte optimieren den Ressourcenverbrauch |
| Risikoüberlappung | Umweltkontamination (z. B. Reinigungsmittel-Rückstände) ist gleichzeitig Produktrisiko — FMEA nach ISO 14971 deckt Umweltaspekte ab |
| Verpackung | Sterile Barrieren sind oft Sondermüll — Spannungsfeld Patientenschutz vs. Umwelt |
ISO 13485 + ISO/IEC 27001 — Medizinprodukte & Informationssicherheit
In der Medizintechnik ist ein Cyberangriff kein IT-Problem — es ist ein Patientensicherheitsvorfall.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Patientendaten | Medizinprodukte erfassen Gesundheitsdaten — die sensibelsten Daten überhaupt |
| Software als Medizinprodukt (SaMD) | Cybersecurity ist Patientensicherheit — ein Hack in eine Insulinpumpe ist lebensgefährlich |
| FDA/EU-MDR Cybersecurity | FDA Guidance und EU MDR Anhang I fordern explizit IT-Sicherheit für vernetzte Medizinprodukte |
| Datenintegrität | Klinische Bewertung, Post-Market-Surveillance — alle Daten müssen manipulationssicher sein |
ISO/IEC 17025 + ISO 9001 — Labormanagement & Qualität
Die strenge Dokumentenkontrolle aus ISO/IEC 17025 hebt das gesamte Managementsystem auf Laborniveau.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Dokumentenlenkung | Die strenge Dokumentenkontrolle aus 17025 (Prüfanweisungen) hebt Ihr 9001-System auf ein neues Niveau |
| Kompetenznachweis | Prüfpersonal qualifizieren (17025) = gleichzeitig Schulungsnachweise für 9001 |
| Messunsicherheit | Systematisches Messen aus 17025 verhindert Qualitätsfehler in der Produktion |
| Kundenfeedback | Beschwerden über Prüfergebnisse (17025) fließen in Ihr 9001-Beschwerdemanagement ein |
ISO/IEC 27001 + ISO 45001 — Informationssicherheit & Arbeitssicherheit
IT-Sicherheit lebt nicht nur in der Cloud — sie braucht physischen Schutz.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Physische Sicherheit | Ein unsicherer Serverraum ist IT-Risiko (Einbruch) und Sicherheitsrisiko (Stolperfallen, schwere Türen) |
| Notfallmanagement | IT-Notfall (Brand im Rechenzentrum) ist gleichzeitig Evakuierungsfall — eine Übung, ein Plan |
| Sicherheitsbewusstsein | Phishing-Schulung (27001) und Arbeitssicherheitseinweisung (45001) können kombiniert werden |
| Auftragnehmer-Management | Externe IT-Dienstleister brauchen IT-Sicherheitsunterweisung und Sicherheitsbelehrung |
ISO/IEC 27001 + ISO 14001 — Informationssicherheit & Umwelt
Die oft übersehene Kombination — IT-Entsorgung ist Umweltgefahr und Datenrisiko zugleich.
| Synergie | Was bedeutet das konkret? |
|---|---|
| IT-Entsorgung | Alte Festplatten enthalten Daten und Schadstoffe — Datenträgervernichtung durch zertifizierte Entsorger |
| Energieverbrauch der IT | Serverfarmen als Umweltaspekt Nummer eins — Green IT reduziert CO₂-Fußabdruck und Betriebskosten |
| Notfallvorsorge | Hochwasser ist gleichzeitig IT-Katastrophe (Server im Keller) und Umweltgefahr (Ölheizung) |
| Dokumentenlenkung | Papierlose Büros schützen Daten (Zugriffsrechte) und sparen Papier (Umwelt) |
EN 9100 + IATF 16949 + NADCAP — Aerospace & Automotive (Dual-Lieferant)
Die Königsdisziplin — zwei hochregulierte Branchen mit gegensätzlichen Logiken plus NADCAP-Sonderprozesse. IQI hat in der Vergangenheit Dual-Lieferanten bei dieser Integration begleitet.
| Aspekt | IATF 16949 | EN 9100 | Synergie |
|---|---|---|---|
| Losgröße | Massenfertigung, Six Sigma | Kleinserie, Konfigurationsmanagement | Beide fordern Prozessbeherrschung — eine gemeinsame Prozesslandkarte funktioniert |
| Rückverfolgbarkeit | Chargenrückverfolgung | Einzelteilrückverfolgung (Seriennummer) | Wer Chargen beherrscht, kann Seriennummern — umgekehrt nicht |
| FMEA | PFMEA nach AIAG/VDA | System-FMEA, Design-FMEA | Gleiche Methodik — eine FMEA kann beide Anforderungen bedienen |
| Sonderprozesse | CQI (CQI-9, CQI-11, CQI-15) | NADCAP (AC7102, AC7108) | Wer NADCAP hat, erfüllt die CQI-Anforderungen automatisch |
ISO/IEC 17025 + ISO 14001 — Labormanagement & Umwelt
Das Labor ist kein steriler Raum neben der Produktion — es ist Teil des ökologischen Fußabdrucks.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Laborabfall ist Sondermüll | Rückverfolgbarkeit des Prüfgegenstands (17025) endet bei der Entsorgung — 14001 stellt sicher, dass der Abfallweg dokumentiert ist |
| Chemikalienmanagement | Reagenzien müssen rein sein (17025) und umweltgerecht entsorgt werden (14001) — beides in einem Inspektionsrundgang |
| Energieintensive Analytik | HPLC, GC-MS, Röntgenfluoreszenz — Laborgeräte verbrauchen enorm Strom |
| Umweltanalysen | Wenn Sie Umweltproben analysieren, sichert die Rückverfolgbarkeit die Beweiskette für Behörden |
ISO/IEC 17025 + ISO/IEC 27001 — Labormanagement & Informationssicherheit
Ein Labor ohne IT-Sicherheit ist heute kein akkreditiertes Labor mehr — wenn Prüfergebnisse manipulierbar sind, sind sie wertlos.
| Synergie | Was bedeutet das konkret? |
|---|---|
| Datenintegrität | Ein Prüfbericht ist eine rechtliche Aussage — 27001 schützt Ihre LIMS-Datenbank vor unautorisiertem Zugriff |
| Elektronische Prüfberichte | Verschlüsselte Übertragung stellt sicher, dass Kalibrierzertifikate nicht gefälscht werden |
| Remote-Kalibrierung | Moderne Messmittel senden Daten direkt (IoT) — 27001 regelt, wer remote auf Prüfmittel zugreifen darf |
| Audit-Trails | 17025 fordert Nachweisbarkeit von Änderungen an Prüfdaten — 27001 liefert die Technik |
Integration in der Praxis — nicht in der Theorie
IQI integriert Managementsysteme nicht durch das Zusammenkopieren von Handbüchern. Der Ansatz:
Gemeinsame Prozesslandkarte. Statt normspezifischer Prozessbeschreibungen eine Landkarte, in der die Anforderungen aller Normen an den jeweiligen Prozess sichtbar sind. Ein Prozess, mehrere Normanforderungen — transparent für jeden Mitarbeiter.
Eine Managementbewertung. Die Eingaben aller Normen werden konsolidiert. Das spart der Geschäftsführung Zeit und verhindert, dass die gleichen strategischen Themen in drei getrennten Sitzungen besprochen werden.
Ein Auditprogramm. IQI plant interne Audits so, dass alle relevanten Normanforderungen in einem Durchgang geprüft werden. Wo IQI das 4-Augen-Prinzip anbieten kann, wird der Auditor eingesetzt, der das System nicht mitentwickelt hat.
Ein Rechtskataster. Statt getrennter Rechtskataster für Umwelt, Energie und Arbeitsschutz führt IQI die Themenfelder in einem System zusammen — mit klarer Zuordnung zum jeweiligen ISO-Scope.
Das Ziel ist nicht ein System, das einem Berater gefällt, sondern eines, das die Menschen im Unternehmen verstehen, selbst weiterentwickeln und gerne leben. Abweichungen sind keine Schande, sondern Lernchancen — IQI begegnet Ihnen auf Augenhöhe.
→ Zur Beratung → Zu den Audits → Zum Rechtskataster
IMS-Wissen in Norminator
IQI hat mit Norminator einen KI-basierten Berater entwickelt, der die Schnittstellen zwischen den Normen kennt — weil das IQI-Team, das diese Schnittstellen seit 25 Jahren in der Praxis berät, Norminator trainiert hat. Norminator beantwortet Fragen wie: Wo widersprechen sich ISO 9001 und EN 9100 bei den Dokumentationsanforderungen? Wie gestalte ich eine gemeinsame Managementbewertung für drei Normen? Welche Annex-A-Controls betreffen auch mein QMS?
Für Unternehmen, die ihr integriertes Managementsystem eigenständig weiterentwickeln wollen, ist Norminator der schnellste Zugang zu dem Kombinationswissen, das sonst nur in Beratungsprojekten verfügbar ist.
Kontakt aufnehmen
Sie haben Fragen oder möchten ein unverbindliches Angebot von IQI erhalten?