[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:kosten-iso-27001-certificering-voor-een-bedrijf":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","kosten-iso-27001-certificering-voor-een-bedrijf","Kosten van ISO 27001-certificering voor een bedrijf, per personeelsaantal","De auditordagen komen uit de tabel van ISO\u002FIEC 27006 bijlage B, dus de certificeringskosten volgen het personeelsaantal meer dan de branche. Hier is de rekensom, en de posten die mensen vergeten.","2026-08-20",{"who":10,"when":11,"do":12},"Een bedrijf dat de ISO 27001-certificatie begroot: de auditkosten volgen uit het aantal medewerkers via de auditdagentabel van ISO\u002FIEC 27006 bijlage B, niet uit de sector, zodat een bedrijf met 10 mensen, een met 25 en een met 65 elk een ander bedrag krijgen voor dezelfde norm.","Voordat de eerste offerte wordt aangevraagd, zodat de auditdagen in een offerte tegen de tabel kunnen worden gelezen, en opnieuw in elk toezichtjaar, want het tarief voor fase 1 en fase 2 is het eerste deel van een cyclus van drie jaar, niet de hele kostprijs.","Tel de mensen binnen de scope, lees de auditdagen voor dat aantal af uit de tabel, vermenigvuldig met een dagtarief van ongeveer 1.200 tot 1.800 EUR, tel de toezichtjaren erbij op en vraag elke certificatie-instelling naar de dagen achter haar offerte in plaats van alleen naar het totaal.","\nISO 27001-certificering kost een bedrijf ruwweg 6.000 tot 9.000 EUR aan auditkosten tot 10 mensen, 8.400 tot 12.600 EUR bij 16 tot 25, 12.000 tot 18.000 EUR bij 46 tot 65 en 14.400 tot 21.600 EUR bij 86 tot 125, voor de initiële fase 1- en fase 2-audits. De dagen achter die cijfers zijn vastgelegd in ISO\u002FIEC 27006 bijlage B en het dagtarief loopt bij geaccrediteerde Europese instellingen ruwweg van 1.200 tot 1.800 EUR. De branche beweegt het getal nauwelijks. Het personeelsaantal wel.\n\n## De auditpost\n\nGeaccrediteerde certificerende instellingen zijn gebonden aan de audittijdtabel in ISO\u002FIEC 27006 bijlage B. Die koppelt personeelsaantal aan auditordagen voor fase 1 en fase 2 samen:\n\n| Mensen | Auditordagen | Bij 1.200 tot 1.800 EUR\u002Fdag |\n|---|---|---|\n| tot 10 | 5 | 6.000 tot 9.000 EUR |\n| 16 tot 25 | 7 | 8.400 tot 12.600 EUR |\n| 46 tot 65 | 10 | 12.000 tot 18.000 EUR |\n| 86 tot 125 | 12 | 14.400 tot 21.600 EUR |\n\nGeen geaccrediteerde instelling publiceert een dagtarief, dus die band is de spreiding over gepubliceerde vakbronnen voor Europa en geen offerte. Vraag drie offertes. De [kostencalculator](\u002Fiso-27001\u002Fcost) maakt deze rekensom met uw eigen personeelsaantal.\n\n## De posten die mensen vergeten\n\n**Controleaudits.** Ruwweg een derde van de initiële audittijd, elk jaar, in de twee jaren na certificering.\n\n**Hercertificering.** Aan het einde van jaar drie, ruwweg twee derde van de initiële tijd.\n\n**Uw eigen mensen.** Voor de meeste bedrijven de grootste kostenpost en de post die nooit in een begroting verschijnt, omdat het salaris is en geen factuur. Iemand schrijft het beleid, voert de interne audit uit, jaagt op het bewijs en zit met de auditor aan tafel.\n\n**Software, als u die gebruikt.** Klein naast het bovenstaande.\n\n## Wat het getal verandert\n\nDe reikwijdte is de belangrijkste hefboom: de audit dekt wat u declareert, dus een reikwijdte met meer locaties, producten of processen dan het certificaat nodig heeft kost dagen. Meerdere locaties kunnen steekproeven toevoegen. Een managementsysteem dat bij fase 1 niet klaar is, kan uitmonden in een langere fase 2.\n\n## Het getal achter het getal\n\nCertificering is een oordeel over of uw managementsysteem werkt, aangetoond over een periode. Bedrijven die het duur vinden, vinden het meestal twee keer duur: één keer voor de audit, en één keer voor de weken die opgaan aan het samenstellen van registraties die nooit gaandeweg zijn bijgehouden. Het tweede is te vermijden en is meer waard dan welke korting op het eerste ook.\n",1789383980943]