[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:goedkoopste-iso-27001-certificering":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","goedkoopste-iso-27001-certificering","Goedkoopste ISO 27001-certificering: offertes vergelijken zonder een waardeloos certificaat te kopen","Offertes van certificerende instellingen verschillen, maar de auditordagen erachter liggen vast in ISO\u002FIEC 27006 bijlage B. Hier staat hoe u een offerte leest, en de ene controle die zwaarder weegt dan de prijs.","2026-08-20",{"who":10,"when":11,"do":12},"Een bedrijf dat certificatieoffertes vergelijkt: de auditdagen achter een offerte worden door ISO\u002FIEC 27006 bijlage B bepaald op basis van het aantal medewerkers, ongeveer 5 dagen tot 10 mensen, 7 bij 16 tot 25, 10 bij 46 tot 65 en 12 bij 86 tot 125, zodat een offerte ver onder die band minder dagen, een smallere scope of een niet voor deze norm geaccrediteerde instelling koopt.","Wanneer de offertes binnenkomen en voordat er een wordt getekend, want een niet-geaccrediteerd certificaat komt aan het licht bij de eerste inkoopbeoordeling die het accreditatieregister raadpleegt, nadat het geld is uitgegeven.","Vraag drie offertes, vraag elke om de auditdagen gesplitst in fase 1 en fase 2, controleer de accreditatie van de instelling voor ISO\u002FIEC 27001 in het nationale register, en neem de goedkoopste offerte waarvan de dagen met de tabel overeenkomen, niet het laagste totaal.","\nDe goedkoopste ISO 27001-certificering die de moeite waard is, is een offerte van een voor ISO\u002FIEC 27001 geaccrediteerde instelling waarvan de auditordagen voor uw personeelsaantal overeenkomen met ISO\u002FIEC 27006 bijlage B: ongeveer 5 dagen tot 10 mensen, 7 bij 16 tot 25, 10 bij 46 tot 65 en 12 bij 86 tot 125, bij ruwweg 1.200 tot 1.800 EUR per dag over Europese instellingen. Een offerte ver onder die band betekent minder dagen, een smallere reikwijdte dan u vroeg, of een instelling die niet voor deze norm is geaccrediteerd, en een niet-geaccrediteerd certificaat is er een dat inkoopteams afwijzen.\n\n## Vraag drie offertes, en vergelijk de dagen\n\nVraag elke instelling naar het aantal auditordagen achter het bedrag, gesplitst in fase 1 en fase 2. Dat is de eerlijke eenheid. Accreditatie bindt certificerende instellingen aan de audittijdtabel in ISO\u002FIEC 27006 bijlage B, die ruwweg luidt:\n\n| Mensen | Auditordagen |\n|---|---|\n| tot 10 | 5 |\n| 16 tot 25 | 7 |\n| 46 tot 65 | 10 |\n| 86 tot 125 | 12 |\n\nBij 1.200 tot 1.800 EUR per dag over geaccrediteerde Europese instellingen zouden twee offertes voor hetzelfde personeelsaantal in dezelfde buurt moeten uitkomen. Een die dramatisch lager is, betekent meestal minder dagen, een smallere reikwijdte dan u vroeg, of een instelling waarvan de accreditatie niet dekt wat u nodig hebt.\n\n## De controle die zwaarder weegt dan de prijs\n\n**Accreditatie, en wel voor deze norm specifiek.** Een instelling die voor ISO 9001 is geaccrediteerd, is daarmee niet geaccrediteerd voor ISO\u002FIEC 27001. Accreditatie wordt per norm verleend, en een certificaat van een niet-geaccrediteerde instelling is een document dat het beveiligingsteam van uw klant simpelweg kan weigeren.\n\nControleer de scope zelf in het openbare register van de accreditatie-instantie in plaats van een verkoopclaim voor waar aan te nemen. [Hoe u er een vindt en verifieert](\u002Fiso-27001\u002Fcertification-bodies) loopt de registers door.\n\n## Begroot de cyclus, niet de audit\n\nEen certificaat geldt drie jaar en brengt elk jaar controleaudits mee van ruwweg een derde van de initiële audittijd, daarna een hercertificering van ongeveer twee derde. De goedkoopste eerste audit is niet de goedkoopste drie jaar als de instelling lastig is om mee te werken, en halverwege de cyclus van instelling wisselen betekent meestal betalen voor een overdrachtsaudit.\n\n## Waar u zich niet uit kunt kopen\n\nDe registraties. Certificering draait om de vraag of uw managementsysteem werkt en of u dat over een periode kunt tonen. Dat is het deel dat geen offerte dekt en geen korting verkleint, en daar zitten de interne kosten. [Onze dekking clausule voor clausule](\u002Fiso-27001\u002Fcoverage) zegt wat wij voor u bijhouden en, even belangrijk, wat niet.\n",1789383980714]