Wat kost een ISO-certificaat? Volledig overzicht 2025

“Wat kost een ISO-certificaat?” is een van de meest gestelde vragen aan iedere ISO-adviseur. Het antwoord is altijd hetzelfde: het hangt ervan af. En dat is geen ontwijkend antwoord — het is de werkelijkheid. De kosten van ISO-certificering variëren sterk op basis van je organisatiegrootte, de norm die je kiest, je startpositie en de aanpak die je kiest. In dit artikel brengen we alle kostencomponenten in kaart zodat je een realistisch budget kunt opstellen.

De vijf kostencomponenten van ISO-certificering

ISO-certificeringskosten bestaan uit meerdere componenten die niet altijd zichtbaar zijn wanneer je een eerste offerte ontvangt. Een volledig beeld vereist dat je alle vijf componenten meerekent.

Kostencomponent	Omschrijving	Frequentie
1. Implementatiekosten	Gap-analyse, procesbeschrijving, documentatie	Eenmalig
2. Opleiding en training	Normopleiding, auditeursopleiding medewerkers	Eenmalig + periodiek
3. Certificeringsaudit	Stage 1 + Stage 2 door certificeringsinstantie	Eenmalig per cyclus
4. Surveillanceaudits	Jaarlijkse vervolgaudits	Jaarlijks (2x per cyclus)
5. Beheer en onderhoud	Intern beheer managementsysteem, software	Jaarlijks doorlopend

Implementatiekosten: de grootste eenmalige investering

De implementatiekosten zijn doorgaans de grootste eenmalige kostenpost. Dit zijn de kosten voor het opzetten van het managementsysteem: van gap-analyse en procesbeschrijving tot het schrijven van beleid, procedures en het opzetten van registraties.

Je kunt de implementatie op drie manieren aanpakken:

Zelf doen: Laagste externe kosten, maar vereist aanzienlijke interne tijdsinvestering. Geschikt voor kleine organisaties met een gemotiveerde medewerker die de norm goed begrijpt. Reken op 40–200 uur interne tijd, afhankelijk van je startpositie en de complexiteit van je organisatie.

Externe consultant: Hogere externe kosten, maar snellere implementatie en minder risico op fouten. Een ISO-consultant rekent doorgaans €800–€1.500 per dag. Voor een MKB-implementatie van ISO 9001 rekent je op 10–30 consultantdagen; voor ISO 27001 op 15–40 dagen.

Software-ondersteunde implementatie: Gespecialiseerde compliance-software zoals Control One begeleidt je stap voor stap door de implementatie en beheert je systeem ongoing. De kosten zijn voorspelbaar (maandelijks abonnement) en lager dan een volledige consultancy-aanpak.

Tip: Vergelijk niet alleen de eenmalige implementatiekosten, maar de Total Cost of Ownership (TCO) over drie jaar: implementatie + certificering + surveillance + jaarlijks beheer. Een goedkope implementatie die leidt tot hogere beheerkosten is op lange termijn duurder.

Certificeringsauditkosten: wat rekent de certificeringsinstantie?

De certificeringsinstantie rekent voor de Stage 1 en Stage 2-audit op basis van het aantal auditdagen. Het aantal auditdagen wordt bepaald door je organisatiegrootte en de norm. De IAF MD 5-richtlijn is de internationale standaard voor het bepalen van de auditomvang.

Indicatieve auditdagen voor een MKB-organisatie (25–50 medewerkers):

• ISO 9001: Stage 1 + Stage 2 samen circa 3–5 auditdagen
• ISO 14001: Stage 1 + Stage 2 samen circa 3–5 auditdagen
• ISO 27001: Stage 1 + Stage 2 samen circa 4–7 auditdagen
• ISO 45001: Stage 1 + Stage 2 samen circa 3–5 auditdagen

De dagprijs van een geaccrediteerde certificeringsinstantie ligt doorgaans tussen €1.000 en €1.800 per auditdag exclusief btw. Voor een MKB-certificering van ISO 9001 betaalt je dus globaal €3.000–€9.000 voor de initiële certificering.

Surveillanceauditkosten: vergeet de cyclus niet

Na de initiële certificering volgen twee jaarlijkse surveillanceaudits (in jaar 1 en jaar 2 van de driejarige cyclus). In jaar 3 vindt de volledige hercertificering plaats.

Surveillanceaudits zijn kleiner van omvang dan de initiële audit: doorgaans 1–2 auditdagen per audit. Dat betekent jaarlijkse kosten van circa €1.000–€3.600 per audit, afhankelijk van instantie en organisatiegrootte.

Over de volledige driejarige cyclus betaalt je voor de certificeringskosten (exclusief implementatie) globaal:

• Kleine organisatie (tot 25 medewerkers): €6.000–€12.000
• Middelgrote organisatie (25–100 medewerkers): €12.000–€25.000

Interne beheerkosten: de verborgen kostenpost

Naast de externe kosten zijn er interne beheerkosten. Iemand in je organisatie moet het managementsysteem onderhouden: documenten actueel houden, interne audits uitvoeren, non-conformiteiten bijhouden, de directiebeoordeling voorbereiden. Reken op 0,1–0,3 FTE voor een MKB-organisatie, afhankelijk van de complexiteit.

Kostenbesparing door een geintegreerd managementsysteem

Als je meerdere ISO-normen nastreeft, loont het om te kiezen voor een geintegreerd managementsysteem (IMS). Bij een IMS worden de gemeenschappelijke elementen van meerdere normen samengebracht in een enkel systeem: een gedeeld risicoregister, gecombineerde interne audits en een geintegreerde directiebeoordeling.

De kostenbesparing zit met name in de certificeringsaudits: gecombineerde audits bij dezelfde certificeringsinstantie voor meerdere normen kosten doorgaans 20 tot 35 procent minder dan aparte audits. Ook de interne beheerkosten dalen aanzienlijk, omdat er minder dubbeling is in documentatie en auditactiviteiten.

Vraag bij je offerteaanvraag altijd expliciet naar de gecombineerde auditkorting als je meerdere normen overweegt. De besparing kan over drie jaar oplopen tot meerdere duizenden euro’s.

Kosten versus opbrengsten: de business case van ISO

ISO-certificering is een investering, en zoals elke investering verdient zij een business case. Wat levert het op naast het certificaat zelf?

Organisaties die ISO serieus implementeren, rapporteren doorgaans een combinatie van directe en indirecte opbrengsten. Directe opbrengsten zijn onder andere: toegang tot aanbestedingen en klanten die ISO eisen, lagere faalkosten door minder herwerk en uitval, en een betere onderhandelingspositie bij verzekeringen en financiering.

Indirecte opbrengsten zijn: betere processen en hogere medewerkersbetrokkenheid, snellere onboarding van nieuwe medewerkers dankzij duidelijke procedures, en een sterker imago als betrouwbare leverancier. De exacte opbrengst varieert per organisatie en sector, maar een eerlijk opgestelde business case maakt duidelijk dat ISO voor de meeste MKB-organisaties een positieve investering is over een periode van drie tot vijf jaar.

FAQ

Zijn ISO-certificeringskosten fiscaal aftrekbaar?

Ja, de kosten zijn doorgaans als bedrijfskosten aftrekbaar. Raadpleeg je accountant voor de specifieke situatie van je onderneming.

Zijn er subsidies voor ISO-certificering in Nederland?

De WBSO (loonkostensubsidie) is niet van toepassing op ISO-implementatie. Sommige provinciale en sectorale subsidies kunnen van toepassing zijn. Controleer het subsidieportaal van RVO (rvo.nl) en je brancheorganisatie op actuele regelingen.

Wat als ik mijn certificaat niet verleng?

Als je de surveillanceaudit mist of de hercertificering niet tijdig plant, kan de certificeringsinstantie je certificaat schorsen of intrekken. Een ingetrokken certificaat is schadelijk voor je marktpositie, zeker als klanten of aanbestedende diensten het als kwalificatie-eis stellen.

---

Klaar om te starten? Control One begeleidt je stap voor stap.