Direct antwoord
ISO 27001-certificering kost voor een MKB-organisatie typisch 3.000 tot 7.000 euro aan auditkosten bij de certificerende instelling, plus tooling vanaf circa 1.800 euro per jaar. Wie een externe consultant inhuurt betaalt daarbovenop 15.000 tot 40.000 euro. Zelf implementeren met een platform is daardoor veruit de voordeligste route.
ISO 27001-certificering kost voor een MKB-organisatie typisch 3.000 tot 7.000 euro aan auditkosten, plus de kosten van je aanpak: zelf doen met een platform (vanaf circa 1.800 euro per jaar) of een traditioneel consultanttraject (15.000 tot 40.000 euro). De grootste verborgen kostenpost is eigen tijd: reken op 4 tot 8 uur per week voor de trekker van het traject, gedurende 3 tot 5 maanden.
Uit welke onderdelen bestaan de kosten?
| Kostenpost | Indicatie (MKB) | Verplicht? |
|---|---|---|
| Certificerende instelling (initiële audit) | 3.000 - 7.000 euro | Ja |
| Jaarlijkse controle-audits | 1.500 - 3.500 euro per jaar | Ja |
| Platform of tooling | 1.800 - 3.000 euro per jaar | Nee, wel sterk aan te raden |
| Externe consultant | 15.000 - 40.000 euro | Nee |
| Eigen tijd | 4-8 uur per week, 3-5 maanden | Ja |
Waarom lopen consultanttrajecten zo op?
Consultancy wordt per uur gefactureerd en een volledig begeleid traject vraagt al snel 150 tot 400 uur. Het meeste van dat werk gaat over jullie eigen processen: hoe jullie werken, welke risico’s er spelen en welke afspraken er gelden. Die kennis zit intern, niet bij de consultant. Een consultant schrijft vooral op wat jij vertelt.
De voordeligste route: zelf met structuur
Zelf implementeren met een platform combineert lage kosten met kennisopbouw: je team leert het managementsysteem echt kennen, wat na certificering elk jaar rendeert bij audits en klantvragen. Vuistregel voor het totaalplaatje in het eerste jaar: 5.000 tot 10.000 euro aan externe kosten bij de zelfstandige route, tegenover 20.000 tot 47.000 euro bij een traditioneel consultanttraject.
Waar hangen de auditkosten van af?
Certificerende instellingen bepalen hun prijs op basis van het aantal medewerkers binnen de scope, het aantal vestigingen en de complexiteit van de dienstverlening. Een kleine scope scheelt direct in auditdagen en dus in kosten. Vraag altijd meerdere offertes op; prijsverschillen van 30 procent tussen instellingen zijn normaal.
Zo werkt dit in Control One
Benieuwd hoe dit voor jouw organisatie uitpakt? De gratis quickscan geeft in 3 minuten een persoonlijk advies.
Veelgestelde vragen
Wat kost de certificerende instelling?
Voor het MKB liggen de auditkosten typisch tussen 3.000 en 7.000 euro voor de initiële certificering, afhankelijk van de omvang van de organisatie en de scope. Daarna volgen jaarlijkse controle-audits tegen lagere tarieven.
Kan ISO 27001 zonder consultant?
Ja. Het meeste werk gaat over jullie eigen processen en kan alleen intern gedaan worden. Met een platform dat structuur, sjablonen en begeleiding biedt, is een externe consultant niet nodig.
Zijn er terugkerende kosten na certificering?
Ja: jaarlijkse controle-audits van de certificerende instelling, eventuele tooling-abonnementen en interne tijd voor het bijhouden van het managementsysteem. Na drie jaar volgt een hercertificering.