[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:hoeveel-auditdagen-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","hoeveel-auditdagen-iso-27001","Hoeveel auditordagen een ISO 27001-certificering kost, per personeelsaantal","Certificerende instellingen publiceren geen prijzen, maar de auditdagen liggen vast in ISO\u002FIEC 27006 bijlage B. Hier is de rekensom die uw personeelsaantal omzet in een getal voordat iemand u een offerte stuurt.","2026-08-11",{"who":10,"when":11,"do":12},"Een bedrijf dat een ISO 27001-certificering begroot voordat een certificatie-instelling een offerte heeft gedaan: de auditdagen liggen vast in bijlage B van ISO\u002FIEC 27006 op basis van het aantal mensen binnen het toepassingsgebied, inhuur meegeteld, zodat de grootste post van de vergoeding aan het bureau is uit te rekenen.","Vóór het aanvragen van offertes, zodat een offerte tegen het gepubliceerde aantal dagen kan worden gelezen; opnieuw wanneer het personeelsaantal een schijf overschrijdt, want de volgende schijf betekent meer dagen bij de volgende audit; en vóór het tekenen bij een instelling die ver onder de schijf offreert.","Tel iedereen die onder uw gezag binnen het toepassingsgebied werkt, lees de dagen af uit de bijlage (ongeveer 5 tot en met 10 mensen, 7 voor 16 tot 25, 10 voor 46 tot 65, 12 voor 86 tot 125), vermenigvuldig met een dagtarief van ruwweg 1.200 tot 1.800 EUR, tel daar een derde bij voor elk jaar van opvolging en ten minste twee derde voor hercertificering, en vraag drie offertes op dezelfde uitvraag bij uitsluitend geaccrediteerde instellingen.","\nEen ISO 27001-certificering kost ongeveer 5 auditordagen voor een bedrijf van maximaal 10 mensen, 7 bij 16 tot 25, 10 bij 46 tot 65 en 12 bij 86 tot 125, fase 1 en fase 2 samen. Het aantal komt uit ISO\u002FIEC 27006 bijlage B, waaraan elke geaccrediteerde certificerende instelling is gebonden, dus een offerte is dagen maal een dagtarief van ruwweg 1.200 tot 1.800 EUR: 8.400 tot 12.600 EUR voor een bedrijf van 25 mensen. Controleaudits in jaar twee en drie nemen elk ongeveer een derde van die tijd, en hercertificering minstens twee derde.\n\nGeen enkele geaccrediteerde certificerende instelling publiceert haar prijzen. DNV niet, Bureau Veritas niet, DQS, TÜV, BSI, Intertek, SGS, LRQA of Dekra niet. Bij elk ervan is het \"vraag een offerte aan\", wat betekent dat u niet kunt begroten voordat u met verkopers gaat praten.\n\nDat is een echt probleem wanneer u probeert te beslissen of u überhaupt begint. Het is ook oplosbaar, omdat de grootste term in het tarief niet onderhandelbaar en niet geheim is.\n\n## Het tarief is dagen maal een dagprijs\n\nEen certificeringsofferte is **auditordagen × dagtarief**. Het dagtarief verschilt per land en per instelling. Het aantal dagen niet: dat is vastgelegd in de audittijdtabel in **ISO\u002FIEC 27006 bijlage B**, en de accreditatie-instantie die uw certificeerder toelaat, houdt haar daaraan.\n\nDus de helft van de formule die anders ondoorzichtig zou zijn, is gepubliceerd, en ze hangt aan één gegeven dat u al kent: hoeveel mensen werk doen onder uw controle, binnen de reikwijdte van uw ISMS.\n\nRekenvoorbeelden, uit de tabel:\n\n| Mensen in de reikwijdte | Auditordagen, fase 1 + fase 2 |\n| --- | --- |\n| tot 10 | 5 |\n| 16–25 | 7 |\n| 46–65 | 10 |\n| 86–125 | 12 |\n\nDit zijn rekenvoorbeelden met de clausule als bron en geen weergave van de tabel, omdat ISO\u002FIEC 27006 auteursrechtelijk beschermd is en wij ze niet gaan herpubliceren. Controleer ze in uw eigen exemplaar.\n\n## Van dagen naar geld\n\nOver gepubliceerde vakbronnen heen rekenen geaccrediteerde instellingen in Europa ruwweg **€ 1.200 tot € 1.800 per auditordag**. Niemand publiceert een officieel cijfer, en dat is precies waarom u drie offertes op een identieke opdracht moet vragen.\n\nVoor een bedrijf van 25 mensen: 7 dagen, dus € 8.400 tot € 12.600 voor de initiële certificering.\n\nDan het terugkerende deel, uit dezelfde bijlage. Een controleaudit is ongeveer een derde van de initiële audittijd, en vindt plaats in jaar twee en drie. Hercertificering is minstens twee derde. De driejaarskosten van het certificaat voor datzelfde bedrijf zijn dus ruwweg **€ 14.000 tot € 21.000 aan auditkosten alleen**.\n\n## De drie dingen die het getal veranderen\n\n**Verkeerd geteld personeel.** De editie van 2024 is expliciet dat opdrachtnemers en freelancers meetellen, niet alleen werknemers. Dit is de meest voorkomende reden waarom een bedrijf voor de ene band begroot en een offerte voor de volgende krijgt.\n\n**Reikwijdtereducties.** De bijlage staat een reductie toe van maximaal 30% voor een eenvoudige, volwassen reikwijdte op één locatie, en niet meer. Die ondergrens staat ook in de bijlage, dus een offerte ver onder de band is een vraag om te stellen en geen koopje.\n\n**Reiskosten.** Altijd bovenop het dagtarief gefactureerd.\n\n## Wat niet in dit getal zit\n\nHet certificaat is het tarief dat u net hebt berekend. Het wordt betaald aan een certificerende instelling, een apart bedrijf waarmee u rechtstreeks een contract sluit.\n\nAlles anders is voor u: een penetratietest van doorgaans € 2.500 tot € 5.000 voor een SaaS-applicatie, een exemplaar van de norm van rond de € 130, en de grootste kostenpost van allemaal, die in niemands offerte voorkomt: de tijd van uw eigen mensen om het managementsysteem te bouwen voordat de auditor komt.\n\n## Controleer de certificeerder voordat u tekent\n\nNiets houdt een bedrijf tegen om zich certificerende instelling te noemen en certificaten te verkopen. Een niet-geaccrediteerd certificaat ziet er identiek uit, kost 40–50% minder en wordt in de inkoop van grote ondernemingen routinematig afgewezen. Op dat moment betaalt u het volledige geaccrediteerde tarief opnieuw, omdat een niet-geaccrediteerd certificaat doorgaans niet kan worden overgedragen.\n\nElk EU-land heeft één nationale accreditatie-instantie, aangewezen onder Verordening (EG) 765\u002F2008: DAkkS in Duitsland, COFRAC in Frankrijk, RvA in Nederland, ENAC in Spanje, DANAK in Denemarken. Controleer uw certificeerder in dat register, of internationaal via IAF, voordat u iets tekent.\n",1789306940610]