ISO 27001-certificering kost een bedrijf ruwweg 6.000 tot 9.000 EUR aan auditkosten tot 10 mensen, 8.400 tot 12.600 EUR bij 16 tot 25, 12.000 tot 18.000 EUR bij 46 tot 65 en 14.400 tot 21.600 EUR bij 86 tot 125, voor de initiële fase 1- en fase 2-audits. De dagen achter die cijfers zijn vastgelegd in ISO/IEC 27006 bijlage B en het dagtarief loopt bij geaccrediteerde Europese instellingen ruwweg van 1.200 tot 1.800 EUR. De branche beweegt het getal nauwelijks. Het personeelsaantal wel.
De auditpost
Geaccrediteerde certificerende instellingen zijn gebonden aan de audittijdtabel in ISO/IEC 27006 bijlage B. Die koppelt personeelsaantal aan auditordagen voor fase 1 en fase 2 samen:
| Mensen | Auditordagen | Bij 1.200 tot 1.800 EUR/dag |
|---|---|---|
| tot 10 | 5 | 6.000 tot 9.000 EUR |
| 16 tot 25 | 7 | 8.400 tot 12.600 EUR |
| 46 tot 65 | 10 | 12.000 tot 18.000 EUR |
| 86 tot 125 | 12 | 14.400 tot 21.600 EUR |
Geen geaccrediteerde instelling publiceert een dagtarief, dus die band is de spreiding over gepubliceerde vakbronnen voor Europa en geen offerte. Vraag drie offertes. De kostencalculator maakt deze rekensom met uw eigen personeelsaantal.
De posten die mensen vergeten
Controleaudits. Ruwweg een derde van de initiële audittijd, elk jaar, in de twee jaren na certificering.
Hercertificering. Aan het einde van jaar drie, ruwweg twee derde van de initiële tijd.
Uw eigen mensen. Voor de meeste bedrijven de grootste kostenpost en de post die nooit in een begroting verschijnt, omdat het salaris is en geen factuur. Iemand schrijft het beleid, voert de interne audit uit, jaagt op het bewijs en zit met de auditor aan tafel.
Software, als u die gebruikt. Klein naast het bovenstaande.
Wat het getal verandert
De reikwijdte is de belangrijkste hefboom: de audit dekt wat u declareert, dus een reikwijdte met meer locaties, producten of processen dan het certificaat nodig heeft kost dagen. Meerdere locaties kunnen steekproeven toevoegen. Een managementsysteem dat bij fase 1 niet klaar is, kan uitmonden in een langere fase 2.
Het getal achter het getal
Certificering is een oordeel over of uw managementsysteem werkt, aangetoond over een periode. Bedrijven die het duur vinden, vinden het meestal twee keer duur: één keer voor de audit, en één keer voor de weken die opgaan aan het samenstellen van registraties die nooit gaandeweg zijn bijgehouden. Het tweede is te vermijden en is meer waard dan welke korting op het eerste ook.