[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:implementatiekosten-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","implementatiekosten-iso-27001","Implementatiekosten van ISO 27001: het getal over drie jaar, niet de eerste factuur","Certificering loopt in een cyclus van drie jaar met elk jaar een controleaudit. Alleen voor de eerste audit begroten is de meest voorkomende manier waarop het totaal mensen verrast.","2026-08-20",{"who":10,"when":11,"do":12},"Een bedrijf dat ISO 27001 voor zijn begroting doorrekent: certificatie loopt in een cyclus van drie jaar, de eerste certificatie in jaar één, toezichtaudits in jaar twee en drie en daarna hercertificatie, en de interne tijd om het systeem te bouwen en te voeren is meestal een grotere post dan de auditkosten.","Op het moment dat de begroting wordt vastgesteld, vóór de eerste audit wordt geboekt, en opnieuw in elk jaar van de cyclus, want een begroting die alleen de eerste audit opneemt, komt een jaar later de factuur voor het toezicht tegen.","Neem de auditdagen voor uw aantal medewerkers uit ISO\u002FIEC 27006 bijlage B, reken ze tegen ongeveer 1.200 tot 1.800 EUR per dag, tel in jaar twee en drie een toezichtaudit van ongeveer een derde daarvan en een hercertificatie van ongeveer twee derde erbij, en tel dan de uren van uw eigen mensen op, het getal dat de meeste ramingen weglaten.","\nDe kosten van het implementeren van ISO 27001 zijn een getal over drie jaar, niet een eerste factuur: voor een bedrijf van 46 tot 65 mensen is de initiële certificering ongeveer 10 auditordagen, 12.000 tot 18.000 EUR bij 1.200 tot 1.800 EUR per dag, daarna controleaudits in jaar twee en drie van elk ongeveer een derde daarvan en een hercertificering van ongeveer twee derde, plus de interne tijd om het systeem te bouwen en te draaien, wat meestal de grootste post is. De meeste schattingen noemen de eerste audit en stoppen daar.\n\n## De cyclus\n\n**Jaar 0, initiële certificering.** Fase 1 en fase 2, geprijsd in auditordagen uit de tabel in ISO\u002FIEC 27006 bijlage B. Een bedrijf van 46 tot 65 mensen zit rond de 10 dagen; bij 1.200 tot 1.800 EUR per dag is dat 12.000 tot 18.000 EUR.\n\n**Jaar 1 en 2, controle.** Ruwweg een derde van de initiële audittijd per jaar. Het certificaat wordt ingetrokken als u ze overslaat.\n\n**Jaar 3, hercertificering.** Ruwweg twee derde van de initiële tijd, en de cyclus begint opnieuw.\n\nDe audituitgaven over drie jaar zijn dus wezenlijk hoger dan de eerste factuur doet vermoeden. [De kostenpagina](\u002Fiso-27001\u002Fcost) telt ze op voor uw personeelsaantal.\n\n## De interne kosten, die meestal hoger zijn\n\nDe auditordagen zijn het zichtbare getal. Het onzichtbare is de tijd die uw eigen mensen erin steken, en die valt in tweeën uiteen.\n\n**Het systeem bouwen.** Context, reikwijdte, risicobeoordeling, verklaring van toepasselijkheid over 93 beheersmaatregelen van bijlage A, beleid, een intern auditprogramma, een directiebeoordeling. Dit zit vooraan en is eindig.\n\n**Het draaiend houden.** Dit is het deel dat terugkeert, en het is waar implementaties stilletjes duur worden. Er moet bewijs bestaan voor de periode waarnaar de auditor vraagt. Een organisatie die het gaandeweg verzamelt, geeft doorlopend een beetje uit; een die dat niet doet, geeft voor elke audit een geconcentreerd blok uit, elk jaar, voor altijd.\n\n## Wat de kosten werkelijk verlaagt\n\nBeperk de reikwijdte eerlijk. Wees klaar bij fase 1. En houd registraties bij terwijl de dingen gebeuren in plaats van ze achteraf samen te stellen, want het samenstellen is de dure helft en herhaalt zich jaarlijks.\n\nSoftware is een kleine post tegenover het bovenstaande. Wat ertoe doet, is of ze u gedateerde, volledige registraties nalaat op de dag dat een auditor ernaar vraagt. [Onze dekking clausule voor clausule](\u002Fiso-27001\u002Fcoverage) zet uiteen wat wij bijhouden en wat niet.\n",1789383981117]