ISO 27001 kosten: wat je echt betaalt
Begeleiding naar ISO 27001 kost bij BOEM gemiddeld ongeveer €15.000, met een bandbreedte van circa €9.000 tot €20.000. Hier lees je waar dat bedrag uit bestaat, wat het hoger of lager maakt en wat er apart bijkomt. Doe de gratis ISO 27001-check en zie direct een prijsindicatie voor jouw organisatie.
- Prijzen vooraf openbaar
- Prijsindicatie in 2 minuten
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
Gratis en vrijblijvend
Doe de gratis ISO 27001-check
Nog niet zeker of ISO 27001 bij je past, of waar je zou moeten beginnen? Beantwoord tien vragen en je ziet direct je startpunt en de route naar certificering. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten.
- Waar staat je organisatie nu?
We lopen op hoofdlijnen door wat er al staat aan beleid, processen en techniek, en wat de norm daarnaast van je vraagt.
- Wat is een realistische route?
Je hoort welke stappen in jouw situatie nodig zijn, in welke volgorde, en wat dat ongeveer aan tijd en geld kost.
- Is certificering wel de juiste keuze?
Soms is NIS2 Supply Chain of een ander normenkader logischer. We zeggen het eerlijk als dat zo is.
- 10 vragen
- 2 minuten
- Anoniem
Liever samen doornemen? Plan dan een gesprek.
Het korte antwoord en de opbouw
Het korte antwoord
De ISO 27001 kosten liggen bij BOEM gemiddeld rond €15.000, met een bandbreedte van circa €9.000 tot €20.000. Dat bedrag is de begeleiding van nulpunt tot auditklaar. Waar je in die bandbreedte uitkomt, hangt af van de grootte en de complexiteit van je organisatie en van wat er al staat. De certificering zelf betaal je apart aan een onafhankelijke instelling.
Waarom we onze prijzen gewoon noemen
De meeste aanbieders zetten hun tarieven nergens neer. Dan kun je pas vergelijken na een gesprek. Wij doen het andersom: hier staat wat vast is, wat op maat gaat en wat er apart bijkomt. Een offerte die alleen over de begeleiding gaat en de rest onbenoemd laat, is geen offerte maar een beginbedrag.
Wat de prijs bepaalt
Vijf factoren verklaren vrijwel het hele verschil tussen €9.000 en €20.000.
- Je scope. De grootste knop, en de enige die je volledig zelf in handen hebt. Eén dienst of één locatie kost een fractie van de hele organisatie.
- Je startpunt. Heb je al beleid, een risicoanalyse en werkende procedures, dan begin je halverwege.
- Je complexiteit. Meerdere vestigingen, veel systemen, veel leveranciers of een keten met onderaannemers maken elke stap zwaarder.
- Wat je zelf doet. Koop je alleen de structuur en de toetsing in, dan daalt het bedrag en stijgen je eigen uren.
- Je tempo. Zelden vertragen de inhoudelijke vragen een traject. Het zijn de weken tussen een vraag en een besluit.
Zo houd je de kosten laag
Begin met een scherpe scope. Kies de hybride route: wij zetten de structuur neer, begeleiden de risicoanalyse, schrijven de documenten die echt vakwerk zijn en doen de interne audit. Jij houdt het invoeren van maatregelen en het eigenaarschap per proces. Val je ook onder de Cyberbeveiligingswet, neem dat dan meteen mee: één traject voor beide is aanzienlijk goedkoper dan twee losse. En weet je al waar de gaten zitten, dan kun je de GAP-analyse overslaan.
Waar de ISO 27001 kosten uit bestaan
Wil je zeker weten hoeveel werk er ligt, dan beginnen we met een GAP-analyse voor een vaste prijs van €3.000. Je ziet waar je staat ten opzichte van de norm en hoeveel uur er nog nodig is. Verplicht is die stap niet: weet je zelf al waar de gaten zitten, dan sla je hem over.
Het traject van nulpunt naar auditklaar: scope, risicoanalyse, beleid, Verklaring van Toepasselijkheid, maatregelen en interne audit. Bij BOEM gemiddeld rond €15.000. We rekenen met een begeleidingsdag van €1.200, zodat je per stap ziet wat het kost, kunt bijsturen en niet betaalt voor werk dat niet nodig blijkt.
De tijd van je eigen mensen staat op geen enkele factuur en is vaak de grootste post. Reken op 200 tot 400 uur bij een traject dat je deels zelf doet. Driehonderd uur tegen een intern uurtarief van €60 is al €18.000.
De certificerende instelling factureert apart en rekent een eigen tarief, dat per instelling verschilt. De initiële certificering verloopt in twee fasen: een documentatiebeoordeling en een audit op locatie. Daarna volgen jaarlijkse controleaudits en na drie jaar een hercertificering.
Wat je moet aanschaffen of aanpassen omdat het er nog niet is. Deze post varieert het sterkst: bij de ene organisatie is hij nul, bij de andere de grootste.
Een certificaat is geen eindpunt. De risicobeoordeling actualiseren, incidenten afhandelen, de interne audit en de directiebeoordeling vragen structureel uren. Wil je dat niet zelf dragen, dan kost een Security Partner bij ons €1.500 per maand.
Waarom kiezen voor BOEM?
- Prijzen vooraf openbaar: de meeste aanbieders noemen geen bedrag, wij zetten onze tarieven gewoon online
- Eerlijk over wat er niet in zit: certificering, tooling en je eigen uren benoemen we vooraf, zodat ze later niet als meerwerk terugkomen
- Per stap bijsturen: met een begeleidingsdag van €1.200 zie je wat elke stap kost en betaal je niet voor werk dat niet nodig blijkt
- Kennis van buiten, eigenaarschap van binnen: zo blijft je systeem overeind als de auditor je mensen vragen stelt
- Ervaren specialisten: meer dan 100 organisaties gingen je voor
Wat kost ISO 27001 per omvang?
Een ISO 27001-traject kost bij BOEM gemiddeld ongeveer €15.000. De gratis ISO 27001-check geeft een prijsindicatie op basis van je omvang. Dit zijn de vertrekpunten:
- Tot 10 medewerkers: €12.000 tot €15.000
- 11 tot 25 medewerkers: €14.000 tot €17.000
- 26 tot 100 medewerkers: €16.000 tot €20.000
- Meer dan 100 medewerkers: vanaf €18.000, op maat
Wat je startpunt en situatie ermee doen
Ben je al verder, dan betaal je minder: met een score van 50 tot 79 procent in de check ongeveer €1.500 minder, vanaf 80 procent ongeveer €3.000 minder. Meer locaties (€1.000 tot €2.000 extra), eigen servers (€500 extra) of eigen software (€1.500 extra) maken het duurder. Zo kom je uit binnen de bandbreedte van circa €9.000 tot €20.000.
Wat er niet in de prijs zit
Drie posten komen erbij, en die noemen we liever vooraf: de certificering bij een geaccrediteerde instelling, techniek en tooling die je nog moet aanschaffen, en je eigen uren. De instelling rekent een eigen tarief, dat per instelling verschilt. Wij mogen je niet certificeren: die partij moet onafhankelijk zijn van wie je begeleidt. Vraag bij meerdere instellingen een offerte op en let op het aantal auditdagen, want daar zit het verschil.
Weet je nog niet waar je staat?
Doe de gratis ISO 27001-check en zie direct je prijsindicatie. Wil je zeker weten hoeveel werk er ligt, begin dan met een GAP-analyse voor een vaste prijs van €3.000. Al onze prijzen op een rij vind je bij tarieven cybersecurity.
Prijsindicatie
Ontvang een prijsindicatie op maat
Doe de gratis ISO 27001-check: tien vragen, plus je omvang en situatie. Je ziet direct je score, je verbeterpunten en een prijsindicatie die daarop is afgestemd. Anoniem en in 2 minuten.
Doe de check en zie je prijsindicatieLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Tien vragenWaar staat je organisatie nu ten opzichte van de norm
- 2Je omvang en situatieMedewerkers, locaties, eigen servers en software
- 3Direct je indicatieScore, verbeterpunten en een prijsindicatie op maat
In het kort
Kort samengevat
De belangrijkste feiten over de kosten van ISO 27001 op een rij.
- Wat kost het gemiddeld?
- Ongeveer €15.000 voor begeleiding naar certificering, met een bandbreedte van circa €9.000 tot €20.000.
- Wat bepaalt de prijs?
- Je scope, je startpunt, je complexiteit, wat je zelf doet en je tempo. De scope is de grootste knop.
- Wat komt erbij?
- De certificering bij een onafhankelijke instelling, eventuele tooling en je eigen uren: reken op 200 tot 400 uur.
- Wat kost de certificering?
- Elke certificerende instelling rekent een eigen tarief. Twee fasen bij de start, daarna jaarlijkse controleaudits en na drie jaar een hercertificering.
- Hoe lang duurt het?
- Voor een mkb-organisatie met een afgebakende scope doorgaans vier tot negen maanden.
- Hoe bespaar je?
- Met een scherpe scope, de hybride route en, als je ook onder de Cyberbeveiligingswet valt, één traject voor beide.
Wil je je eigen indicatie? Doe de gratis ISO 27001-check. Lees hoe het traject verloopt bij ISO 27001-implementatie of bekijk al onze tarieven.
Bij BOEM gemiddeld ongeveer 15.000 euro voor begeleiding naar certificering, met een bandbreedte van circa 9.000 tot 20.000 euro. Waar je uitkomt hangt af van je scope, je startpunt, je complexiteit en hoeveel je zelf oppakt. De certificering zelf komt apart en betaal je aan een onafhankelijke instelling.
Voor een organisatie tot 10 medewerkers geeft de gratis ISO 27001-check een indicatie van 12.000 tot 15.000 euro. Met 11 tot 25 medewerkers is dat 14.000 tot 17.000 euro. Heb je al veel op orde, dan ligt het lager: ongeveer 1.500 euro minder bij een score van 50 tot 79 procent en ongeveer 3.000 euro minder vanaf 80 procent.
Dat bedrag betaal je niet aan ons maar aan een geaccrediteerde certificerende instelling. Elke instelling rekent een eigen tarief, dus het verschilt per instelling. De initiële certificering gaat in twee fasen: een documentatiebeoordeling en een audit op locatie. Daarna volgen jaarlijkse controleaudits en na drie jaar een hercertificering. Vraag meerdere offertes op en let op het aantal auditdagen.
Voor een mkb-organisatie met een afgebakende scope verspreidt het werk zich doorgaans over vier tot negen maanden. Je tempo telt mee: een organisatie die traag beslist, maakt het traject langer en dus duurder.
Zelden. Zelf doen kost 200 tot 400 uur. Driehonderd uur tegen een intern uurtarief van 60 euro is 18.000 euro, meer dan uitbesteden gemiddeld kost, alleen staat het niet op een factuur. Zelf doen kan verstandig zijn als je al een managementsysteem hebt, iemand met tijd en mandaat, een kleine scope en geen harde deadline. In de praktijk werkt de hybride route het best: kennis van buiten, eigenaarschap van binnen.
Nee, dat is niet verplicht. De GAP-analyse kost een vaste 3.000 euro en laat zien waar je staat en hoeveel uur er nog nodig is. We doen hem als we zeker moeten weten hoeveel werk er ligt. Weet je zelf al waar de gaten zitten, dan sla je hem over. Een eerste indicatie krijg je gratis met de ISO 27001-check.
Het managementsysteem vraagt doorlopend onderhoud: de risicobeoordeling actualiseren, incidenten afhandelen, de interne audit, de directiebeoordeling en het bijwerken van de Verklaring van Toepasselijkheid. Reken daar structureel uren voor, plus de jaarlijkse controleaudit bij de instelling. Wil je dat niet zelf dragen, dan kost een Security Partner bij ons 1.500 euro per maand.
Kijk niet alleen naar het bedrag maar naar drie dingen. Staat de scope erin? Staat je eigen inzet erin? En staat erbij wat er niet in zit, zoals certificering, tooling en het onderhoud daarna? Ontbreekt dat, dan komt het later terug als meerwerk.
Plan vandaag nog een vrijblijvende telefonische intake
We rekenen graag met je door wat ISO 27001 voor jouw organisatie kost: wat er al staat, welke scope logisch is en wat je zelf kunt oppakken.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.