1. Software
Vanaf €49 per maand
ISMS-portal voor overzicht, documenten, risico’s, acties en voortgang. Schaalbaar voor kleine teams.
Transparante opbouw
Wat kost een ISO-traject? Eerlijk en in delen uitgelegd.
ISO-kosten bestaan uit software, begeleiding en (optioneel) een externe audit. Geen verrassingen — een definitieve prijs volgt altijd na intake, omdat scope en auditomvang per organisatie verschillen.
Hoe is de prijs opgebouwd?
2. Begeleiding
Op maat
Afhankelijk van omvang, complexiteit en gewenste snelheid. Van lichte coaching tot volledige begeleiding richting audit.
3. Externe audit
Circa €4.000 – €8.000 exclusief begeleiding
Uitgevoerd door een onafhankelijke geaccrediteerde certificerende instelling. Dit bedrag dekt alléén de audit — onze begeleiding en software staan hierboven apart. Bandbreedte voor het MKB tot ongeveer 50 medewerkers; grotere of multi-site organisaties lopen op tot circa €15.000.
Die derde post is de enige waar wij niets aan verdienen: de certificatie-instelling factureert rechtstreeks aan jou. De bandbreedte is zo breed omdat het aantal auditdagen grotendeels volgt uit je personeelsomvang en het aantal vestigingen binnen de scope.
Reken daarnaast met een driejarige cyclus in plaats van met een eenmalige uitgave. Het certificaat is drie jaar geldig: na de certificeringsaudit in jaar één komt de instelling in jaar twee en drie terug voor een kortere opvolgingsaudit, en in jaar vier volgt een volledige hercertificering die een nieuwe cyclus start. Een opvolgingsaudit is meestal korter dan de eerste audit; voor veel MKB-trajecten ligt die indicatief rond €1.500 – €3.000, afhankelijk van scope, vestigingen en certificerende instelling. En de grootste post staat in geen enkele offerte: de eigen tijd van je team.
Wat de prijs omhoog of omlaag duwt
Zes factoren verklaren vrijwel het hele verschil tussen een goedkoop en een duur traject. Op de meeste heb je zelf invloed.
1
Scope van het certificaat
2
Omvang van de organisatie
3
Wat er al ligt
4
Snelheid en deadline
5
Hoeveel je zelf doet
6
Aantal normen tegelijk
Pakketten
Starter
Voor wie: kleine organisaties die vooral structuur nodig hebben.
- Software + basisdocumentatie
- Lichte begeleiding bij opstart
- Zelfstandig verder werken
Indicatie: software vanaf €49/mnd + begeleiding op uurbasis
Start met de scanProfessional
Voor wie: MKB-bedrijven die actief naar certificering willen.
- Volledige ISMS-inrichting
- Gap-analyse, risico’s, SoA
- Regelmatige begeleidingssessies
- Interne audit-voorbereiding
Indicatie: op maat na intake — meest gekozen route
Plan een kennismakingAudit-ready
Voor wie: bedrijven met deadline vanuit klant of tender.
- Versneld traject met vaste mijlpalen
- Intensieve begeleiding tot audit
- Ondersteuning bij certificerende instelling
Indicatie: premium begeleiding + auditkosten apart
Bespreek je deadlineEen definitieve prijs volgt na intake, omdat scope en auditomvang verschillen per organisatie.
Veelgestelde vragen over de kosten
Waarom staat er geen totaalprijs op deze pagina?
Omdat die niet eerlijk te geven is zonder je scope te kennen. De auditkosten hangen af van je personeelsomvang en het aantal vestigingen, en de begeleiding hangt af van wat er al ligt. Een bedrag noemen dat daarna verdubbelt, helpt niemand. Na een intake van een half uur kunnen we wel een realistische bandbreedte geven.
Betaal ik de auditkosten aan jullie?
Nee. De externe audit factureert de certificatie-instelling rechtstreeks aan jou. Wij hebben daar geen marge op en geen belang bij. Je bent ook vrij in de keuze van instelling; wij werken met alle geaccrediteerde partijen samen.
Wat zijn de kosten na het eerste jaar?
Een certificaat is drie jaar geldig. Na de certificeringsaudit in jaar één komt de certificatie-instelling in jaar twee en drie terug voor een opvolgingsaudit: korter en dus goedkoper dan de eerste audit, maar niet gratis. In jaar vier volgt een volledige hercertificeringsaudit die een nieuwe cyclus start. Reken dus met een driejarige cyclus in plaats van met een eenmalige uitgave.
Welke kosten vergeten mensen meestal?
Drie dingen: de eigen tijd van je team, die in vrijwel elk traject de grootste post is en zelden begroot wordt; de opvolgingsaudits in de jaren daarna; en eventuele technische maatregelen die uit je risicoanalyse rollen, zoals een pentest of extra tooling. Die laatste zijn geen normkosten, maar ze komen wel uit hetzelfde budget.
Kan het goedkoper?
Ja, op drie manieren. Scherp je scope af tot wat de klant of tender feitelijk vraagt. Doe het schrijfwerk zelf en laat ons bijsturen in plaats van omgekeerd. En als je twee normen nodig hebt, plan ze in één traject in plaats van na elkaar. Waar je niet op moet bezuinigen is de interne audit — die vindt de bevindingen die anders de externe auditor vindt.
Wat kost het als ik het helemaal zelf doe?
Dan blijven de software en de externe audit over. Dat kan prima werken als je iemand hebt met tijd en affiniteit voor normen. De valkuil is dat het traject stilvalt zodra het druk wordt, en dat je pas bij de audit hoort dat er iets structureels ontbreekt. Een lichte vorm van begeleiding is vaak goedkoper dan een mislukte eerste audit.
Zijn er subsidies of regelingen?
Voor het MKB bestaan er van tijd tot tijd regelingen rond digitalisering en cyberweerbaarheid, en sommige brancheorganisaties hebben eigen potjes. Het aanbod wisselt per jaar en per sector, dus dit is iets om tijdens de intake te bespreken op basis van jouw situatie.
Meer verdieping over de opbouw van de kosten staat in Wat kost ISO 27001? in de kennisbank.
Eerst weten waar je staat?
De gratis scan geeft inzicht — daarna een realistische indicatie voor jouw situatie.