Veelgestelde vragen in de kennisbank
Directe antwoorden op de vragen die iedereen stelt over ISO-certificering: kosten, doorlooptijd, verplichtingen en keuzes.
32 artikelen
ISO 27001 10
AI-tools en ISO 27001: hoe ga je er veilig mee om?
ChatGPT en andere AI-tools op de werkvloer raken je ISMS: welke Annex A-maatregelen van toepassing zijn, de risico's en een werkbaar AI-gebruiksbeleid in 5 punten.
4 min leestijdHoeveel interne tijd kost ISO 27001?
De eerlijke urenraming voor ISO 27001: 150 tot 300 uur voor de trekker tijdens implementatie, 4 tot 8 uur per week in beheer, plus wat de rest van de organisatie kwijt is.
4 min leestijdIs ISO 27001 verplicht?
ISO 27001 is niet wettelijk verplicht, maar wordt in de praktijk vaak vereist door klanten, tenders en als invulling van wetgeving zoals NIS2. Lees wanneer je er niet omheen kunt.
4 min leestijdISO 27001 voor kleine bedrijven: haalbaar of overkill?
Kan een bedrijf van 5, 10 of 20 mensen ISO 27001 halen? Ja: de norm schaalt mee. Wat er anders is bij klein, de valkuilen en de realistische aanpak.
4 min leestijdWat is het verschil tussen een beveiligingsincident en een datalek?
Elk datalek is een incident, maar niet elk incident is een datalek: de definities, de beslisboom en waarom het onderscheid bepaalt of je binnen 72 uur moet melden.
3 min leestijdWat is het verschil tussen verwerkingsverantwoordelijke en verwerker?
De verantwoordelijke bepaalt doel en middelen van de verwerking, de verwerker werkt in opdracht: waarom de rolverdeling bepaalt wie wat moet regelen onder de AVG.
3 min leestijdWat is ISO 27001?
ISO 27001 is de internationale norm voor informatiebeveiliging. Lees wat de norm inhoudt, voor wie hij is, wat certificering oplevert en hoe een traject eruitziet.
7 min leestijdWat kost een datalek?
De kosten van een datalek voor het MKB: directe herstel- en onderzoekskosten, AVG-boetes, omzetverlies en reputatieschade, met de cijfers en de goedkoopste verzekering.
4 min leestijdWat kost ISO 27001-certificering?
De kosten van ISO 27001-certificering bestaan uit de certificerende instelling, tooling en eigen tijd. Reken op 3.000 tot 7.000 euro voor de audit; met consultant loopt het totaal op tot 40.000 euro.
6 min leestijdWie valt onder NIS2?
NIS2 geldt voor essentiële en belangrijke entiteiten in 18 sectoren, meestal vanaf 50 medewerkers of 10 miljoen omzet. Check of jouw organisatie eronder valt, ook via de keten.
4 min leestijdISO 9001 4
Is ISO 9001 verplicht?
ISO 9001 is niet wettelijk verplicht, maar in veel branches wel een harde eis in tenders en leveranciersselecties. Lees wanneer certificering feitelijk onmisbaar is.
4 min leestijdISO 9001 voor dienstverleners: hoe werkt dat zonder fabriek?
ISO 9001 is geen productienorm: zo vertaal je eisen als vrijgave, meetmiddelen en afwijkende output naar advieswerk, IT en zakelijke dienstverlening.
4 min leestijdWat is ISO 9001?
ISO 9001 is de internationale norm voor kwaliteitsmanagement. Lees wat de norm inhoudt, voor wie hij bedoeld is en wat certificering je organisatie oplevert.
6 min leestijdWat kost ISO 9001-certificering?
ISO 9001-certificering kost voor het MKB typisch 3.000 tot 6.000 euro aan auditkosten, plus tooling of consultancy. Overzicht van alle kostenposten en bespaartips.
5 min leestijdISO 14001 5
Is ISO 14001 verplicht?
ISO 14001 is niet wettelijk verplicht, maar wint snel terrein als tendereis en duurzaamheidsvoorwaarde van grote opdrachtgevers. Lees wanneer certificering feitelijk nodig is.
4 min leestijdWanneer moet je een milieu-incident melden (ongewoon voorval)?
Lekkages, brand en storingen met milieugevolgen zijn 'ongewone voorvallen' die je direct moet melden bij het bevoegd gezag. De regels, de route en de voorbereiding.
3 min leestijdWat is ISO 14001?
ISO 14001 is de internationale norm voor milieumanagement. Lees wat de norm inhoudt, voor wie hij relevant is en wat certificering oplevert voor duurzaamheid en tenders.
5 min leestijdWat kost ISO 14001-certificering?
ISO 14001-certificering kost voor het MKB typisch 3.000 tot 6.000 euro aan auditkosten. Overzicht van alle kostenposten, besparingen en de terugverdientijd via tenders.
5 min leestijdWat zijn de regels voor bedrijfsafval?
Bedrijven moeten afval gescheiden houden, afgeven aan erkende inzamelaars en de administratie bewaren. De regels, de gevaarlijk-afval-eisen en de plek in ISO 14001.
4 min leestijdISO 45001 4
Is ISO 45001 verplicht?
ISO 45001 is niet wettelijk verplicht; de RI&E wel. In de bouw en industrie is het arbocertificaat via opdrachtgevers en ketens vaak feitelijk onmisbaar. De afweging op een rij.
4 min leestijdWanneer moet je een arbeidsongeval melden bij de Arbeidsinspectie?
Ernstige arbeidsongevallen (ziekenhuisopname, blijvend letsel, overlijden) moet je direct melden bij de Nederlandse Arbeidsinspectie. De regels, de boete en het proces.
3 min leestijdWat is ISO 45001?
ISO 45001 is de internationale norm voor gezond en veilig werken (arbomanagement). Lees wat de norm inhoudt, hoe hij zich verhoudt tot de RI&E en wat certificering oplevert.
5 min leestijdWat kost ISO 45001-certificering?
SO 45001-certificering kost voor het MKB typisch 3.500 tot 7.000 euro aan auditkosten. Overzicht van kostenposten, de rol van de RI&E en besparing via combinatie-audits.
5 min leestijdAlgemeen 9
Hoe houd je een ISO-systeem levend na certificering?
Na het certificaat begint het echte werk: de jaarkalender, de kwartaalroutine en de vijf signalen van een stervend systeem, plus hoe je het voorkomt.
4 min leestijdHoe lang duurt ISO-certificering?
Een ISO-certificeringstraject duurt voor MKB-organisaties gemiddeld 3 tot 5 maanden, van nulmeting tot certificaat. De doorlooptijd hangt af van startpositie, capaciteit en scope.
5 min leestijdHoe lang is een ISO-certificaat geldig?
Een ISO-certificaat is 3 jaar geldig, met verplichte jaarlijkse controle-audits en daarna hercertificering. De cyclus, de kosten per fase en de risico's op schorsing.
3 min leestijdISO-certificaat controleren: zo check je of het echt is
Controleer een ISO-certificaat op geldigheid, accreditatie, scope en de uitgevende instelling. Stappenplan om echte certificaten van waardeloze papiertjes te onderscheiden.
4 min leestijdKun je wisselen van certificerende instelling?
Overstappen naar een andere certificerende instelling kan zonder het certificaat te verliezen: hoe de transfer werkt, wat het kost en wanneer het verstandig is.
3 min leestijdKun je zakken voor een ISO-audit?
Zakken voor een ISO-audit kan, maar komt zelden onverwacht: hoe majors het certificaat blokkeren, wat de herstelroute is en de vijf gebreken die het vaakst tot afwijzing leiden.
4 min leestijdWat is het verschil tussen NEN, EN en ISO?
NEN is Nederlands, EN Europees, ISO internationaal: hoe de normwereld in elkaar zit, wat codes als NEN-EN-ISO betekenen en wie normen maakt en beheert.
3 min leestijdWat levert ISO-certificering op?
De businesscase van ISO-certificering: toegang tot tenders en klanten, minder faalkosten, snellere due diligence en een professionelere organisatie, met de eerlijke cijfers.
4 min leestijdWelke ISO-norm past bij mijn bedrijf?
ISO 27001, 9001, 14001 of 45001: welke norm kies je eerst? De keuzehulp op basis van klantvragen, sector en risico, plus de logische combinaties.
5 min leestijdZelf aan de slag met ISO?
De portal begeleidt je stap voor stap, met alle sjablonen en de implementatiecoach.