Welke kosten horen bij ISO 27001? Lees hoe interne inzet, begeleiding, tooling en externe audits samen de investering bepalen.
Welke kostenposten moet je meenemen?
Splits de begroting in implementatie, structureel beheer en certificering. Zo voorkom je dat alleen de auditprijs zichtbaar is terwijl het meeste werk in de organisatie zelf plaatsvindt.
- interne uren van coördinator, directie en proceseigenaren
- nulmeting, risicoanalyse en implementatiebegeleiding
- software of andere hulpmiddelen
- technische en organisatorische verbeteringen
- interne audit en externe certificatie-audit
- jaarlijks onderhoud en opvolgingsaudits
Welke factoren maken het traject groter of kleiner?
De scope en complexiteit zijn belangrijker dan alleen het aantal medewerkers. Meerdere locaties, veel uitbesteding, verschillende technologieplatformen of sterk uiteenlopende diensten vragen meer afstemming en bewijs.
Ook de uitgangssituatie telt. Een organisatie met volwassen IT-beheer maar weinig vastlegging heeft een ander traject dan een organisatie die zowel processen als techniek opnieuw moet inrichten.
Hoe maak je een eerlijke raming?
Begin met een nulmeting en laat de certificerende instelling een auditofferte maken op basis van dezelfde scope. Zet interne capaciteit expliciet in de planning en neem een reserve op voor verbeteringen die tijdens de implementatie zichtbaar worden.
Waar kun je verstandig besparen?
Hergebruik bestaande processen en bewijs, maak de scope logisch en voorkom dubbel werk tussen normen. Bespaar niet op eigenaarschap of interne audit: juist daar wordt zichtbaar of het systeem in de praktijk standhoudt.
Veelgestelde vragen
Kun je vooraf één vaste prijs noemen?+
Alleen na afbakening van scope, omvang en uitgangssituatie. Een generieke prijs is vaak misleidend.
Is de externe audit de grootste kostenpost?+
Niet altijd. Interne tijd en noodzakelijke verbeteringen kunnen zwaarder wegen.
Zijn er jaarlijks kosten na certificering?+
Ja. Denk aan beheer, interne audits, opvolgingsaudits en verbetermaatregelen.
Gebruikte en geraadpleegde bronnen
Voor feitelijke en tijdgevoelige informatie gebruiken we bij voorkeur primaire bronnen. Controleer bij belangrijke besluiten altijd de actuele officiële publicatie.
- ISO: officiële informatieGeraadpleegd op 1 augustus 2026
- Raad voor Accreditatie: officiële informatieGeraadpleegd op 1 augustus 2026
Gerelateerde artikelen
Deze uitleg is algemeen en vervangt geen juridische beoordeling of de officiële normtekst.