[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:goedkoopste-manier-om-iso-27001-te-halen":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","goedkoopste-manier-om-iso-27001-te-halen","De goedkoopste manier om ISO 27001 te halen, en het deel dat u niet goedkoper kunt maken","Het grootste deel van een ISO 27001-budget zijn auditordagen, en die worden bepaald door een gepubliceerde tabel en niet door onderhandeling. Hier staat wat het getal echt beweegt, en wat niet.","2026-08-20",{"who":10,"when":11,"do":12},"Een bedrijf dat ISO 27001 voor zo weinig mogelijk geld wil: de auditkosten liggen vóór elke offerte bijna vast, omdat ISO\u002FIEC 27006 bijlage B de auditdagen naar aantal medewerkers bepaalt, 7 dagen voor een bedrijf van 20 mensen tegen ongeveer 1.200 tot 1.800 EUR per dag, dus ongeveer 8.400 tot 12.600 EUR voor de eerste certificatie; wat het totaal beweegt, zijn de scope, het getelde aantal medewerkers en wie het terugkerende werk doet.","Voordat de scope is geschreven en de mensen zijn geteld, want beide bepalen de auditdagen, en voordat het terugkerende werk wordt uitbesteed, want de tijd van uw eigen mensen is de grootste post en de post die u in de hand hebt.","Houd de scope smal en waarheidsgetrouw, tel de mensen binnen de scope juist, doe de interne audit, de directiebeoordeling en de registraties zelf, en besteed het geld aan de auditdagen, die niet goedkoper kunnen, in plaats van aan de delen die dat wel kunnen.","\nDe goedkoopste manier om ISO 27001 te halen is de reikwijdte smal en waarheidsgetrouw houden, uw mensen correct tellen en het terugkerende werk zelf doen, omdat de auditkosten al bijna vastliggen voordat iemand u een offerte stuurt: ISO\u002FIEC 27006 bijlage B bepaalt de auditordagen op basis van personeelsaantal, 7 dagen voor een bedrijf van 20 mensen, en geaccrediteerde Europese instellingen rekenen ruwweg 1.200 tot 1.800 EUR per dag, dus ongeveer 8.400 tot 12.600 EUR voor de initiële certificering. Software is daartegenover een kleine post. De tijd van uw eigen mensen is de grote.\n\n## De auditkosten zijn rekenwerk, geen onderhandeling\n\nCertificerende instellingen prijzen niet vrij. Accreditatie bindt ze aan de audittijdtabel in ISO\u002FIEC 27006 bijlage B, die uw personeelsaantal omzet in een aantal auditordagen voor fase 1 en fase 2 samen:\n\n| Mensen | Auditordagen |\n|---|---|\n| tot 10 | 5 |\n| 16 tot 25 | 7 |\n| 46 tot 65 | 10 |\n| 86 tot 125 | 12 |\n\nDagtarieven van geaccrediteerde instellingen in Europa lopen ruwweg van 1.200 tot 1.800 EUR. Geen geaccrediteerde instelling publiceert een prijs, dus die band is de spreiding over gepubliceerde vakbronnen en geen offerte. Een bedrijf van 20 mensen kijkt daarom naar iets als 8.400 tot 12.600 EUR voor de initiële audit, vóór alles anders.\n\nU kunt tussen instellingen shoppen. U kunt niet uit het aantal dagen shoppen, en een instelling die wezenlijk minder dagen aanbiedt dan de tabel is een instelling waarvan het certificaat minder waard is.\n\nReken uw eigen getal uit op de [kostenpagina](\u002Fiso-27001\u002Fcost), die dezelfde rekensom maakt.\n\n## Daarna gebeurt het opnieuw, twee keer\n\nCertificering is een cyclus van drie jaar. Controleaudits zijn ongeveer een derde van de initiële audittijd, één keer per jaar, en de hercertificering aan het einde ruwweg twee derde. Alleen voor de eerste audit begroten is de meest voorkomende manier waarop het totaal mensen verrast.\n\n## Wat het getal werkelijk beweegt\n\nDrie dingen, in volgorde van hoeveel ze ertoe doen.\n\n**Reikwijdte.** De audit dekt wat u zegt dat ze dekt. Een reikwijdte met kantoren, producten en processen die het certificaat niet nodig heeft, voegt dagen toe. Schrijf de reikwijdte smal en waarheidsgetrouw, en verdedig ze bij fase 1.\n\n**Gereedheid bij fase 1.** Een fase 1 die het managementsysteem half gebouwd aantreft, wordt een langere fase 2 of een tweede bezoek. Dit is de ene plek waar voorbereiding zich rechtstreeks in geld omzet.\n\n**Of het bewijs er op de dag zelf is.** Auditors vragen om registraties over de periode, niet om beleid dat vorige week is geschreven. Twaalf maanden bewijs samenstellen in de week vóór een audit is waar de interne kosten werkelijk naartoe gaan, en het is in elke begroting onzichtbaar omdat het iemands salaris is en geen factuur.\n\n## Waar het geld niet zit\n\nSoftware is een kleine post naast de audit, wat u ook kiest. Een tool vooral op prijs kiezen optimaliseert het verkeerde getal: als ze u bij de audit geen gedateerde, volledige registraties nalaat, heeft ze u het dure gekost om het goedkope te besparen.\n\nWilt u de eerlijke versie van wat een tool dekt, vraag de leverancier dan om een lijst clausule voor clausule, inclusief de gaten. [De onze is gepubliceerd](\u002Fiso-27001\u002Fcoverage), gaten inbegrepen.\n",1789383980531]