--- title: "ISO 27001 checklist: gratis check in 2 minuten | BOEM" description: "Interactieve ISO 27001-checklist: tien vragen zoals een auditor ze stelt. Direct je score, verbeterpunten en een prijsindicatie op maat. Gratis." canonical: https://boemcybersecurity.nl/iso27001-check/ url: https://boemcybersecurity.nl/iso27001-check/ last_updated: 2026-11-10T07:28:42+00:00 lang: nl source: BOEM Cybersecurity --- Gratis ISO 27001-check # Gratis ISO 27001-check: weet in twee minuten waar je staat ISO 27001 is de internationale norm voor informatiebeveiliging en steeds vaker een harde eis van klanten. Beantwoord tien vragen over de kern van de norm en zie direct hoe dicht je bij certificering bent, wat er al staat en waar je nog werk hebt. Gratis, anoniem in te vullen en zonder verplichtingen. ## Doe de gratis ISO 27001-check Tien vragen zoals een auditor ze stelt: niet of iets bestaat, maar of je het kunt laten zien. Je ziet direct hoe ver je bent richting certificering, zonder gegevens achter te laten. Invullen kost twee minuten. + Hoeveel medewerkers heeft je organisatie? Deze vraag telt niet mee in je score, maar bepaalt je prijsindicatie. Tot 10 11 tot 25 26 tot 100 Meer dan 100 + Gebruiken jullie al een tool om informatiebeveiliging bij te houden? Deze vraag telt niet mee in je score. Ja, een GRC- of compliancetool Word, Excel of SharePoint Nee, nog niets '; }).join('') + ' '; } var houder = check.querySelector('#ck-vragen'); houder.innerHTML = VRAGEN.map(function(v, i){ return ' ' + (i + 1) + '. ' + v.t + ' ' + v.h + ' ' + OPTIES.map(function(o){ return '' + o.t + ''; }).join('') + ' '; }).join(''); var toonKnop = check.querySelector('#ck-toon'); var voortgang = check.querySelector('#ck-voortgang'); function antwoorden(){ var uit = {}; VRAGEN.forEach(function(v){ var el = check.querySelector('input[name="ck-' + v.k + '"]:checked'); uit[v.k] = el ? parseInt(el.value, 10) : null; }); return uit; } function bedrijf(){ var el = check.querySelector('input[name="ck-bedrijf"]:checked'); return el ? el.value : null; } function tooling(){ var el = check.querySelector('input[name="ck-tooling"]:checked'); return el ? el.value : null; } // Atlas (eigen GRC-tool) als tweede route in het prijsblok (12-10-2026). Zonder bedragen: de tarieven zijn nog niet openbaar. function atlasRoute(tl, begeleiding, wat){ if(tl === 'GRC- of compliancetool'){ return ' Jullie gebruiken al een GRC- of compliancetool. Daar bouwen we in het traject op voort. '; } begeleiding = String(begeleiding || '').replace(/€ /g, '€ '); return ' ' + ' Traditioneel, met begeleiding ' + begeleiding.charAt(0).toUpperCase() + begeleiding.slice(1) + ' ' + ' We bouwen ' + wat + ' samen op in jullie eigen documenten en mappen. ' + ' Sneller en voordeliger: met Atlas Eerder klaar, minder kosten ' + ' Je bouwt ' + wat + ' direct op in Atlas, ons eigen Nederlandse AI security platform. De AI schrijft je beleid voor, Atlas stelt maatregelen voor ' + 'op basis van je risico’s en zet steeds de volgende stap klaar. Je begint met beproefde formats in plaats van een leeg document. ' + 'Daardoor heb je minder begeleiding nodig: je bent eerder klaar en het traject kost minder dan de traditionele route. ' + 'Na de certificering houd je het zelf bij. In het gesprek rekenen we beide routes voor je door. [Bekijk Atlas](https://boemcybersecurity.nl/atlas/) ' + ' '; } function bijwerken(){ var a = antwoorden(); var klaar = VRAGEN.filter(function(v){ return a[v.k] !== null; }).length + (bedrijf() ? 1 : 0) + (tooling() ? 1 : 0); var totaal = VRAGEN.length + 2; voortgang.style.width = (klaar / totaal * 100) + '%'; toonKnop.disabled = klaar = 80){ return {kop:'Sterke basis, nu het ISO-bewijs', kleur:'var(--groen)', tekst:'In de praktijk staat het grootste deel. Wat nog ontbreekt is het ISO-specifieke deel, zoals de Verklaring van Toepasselijkheid en de interne audit. Dat is goed te overzien en vaak binnen enkele maanden rond.'}; } if(pct >= 50){ return {kop:'Fundament in opbouw, met gaten die een auditor vindt', kleur:'var(--geel)', tekst:'Een deel is geregeld, maar op de openstaande punten loopt een audit vast. Met gerichte begeleiding is dit meestal in 3 tot 9 maanden certificeerbaar.'}; } return {kop:'Nog een echt traject te gaan', kleur:'var(--rood)', tekst:'De basis ontbreekt op de meeste onderdelen. Het verstandige startpunt is een gap-analyse van 3000 euro: die vertaalt dit beeld naar een concreet plan met prioriteiten en een realistische planning.'}; } // Prijsindicatie (07-10-2026, geijkt met Yannick): de omvang bepaalt de basis, een betere score verlaagt die. // Bandbreedte op de site: circa 9000 tot 20.000 euro, gemiddeld ongeveer 15.000 euro. function euro(n){ return '€ ' + n.toLocaleString('nl-NL', {useGrouping: n >= 10000}); } function prijsindicatie(pct, omvang, extra){ extra = extra || {}; var BASIS = {'tot 10': [12000, 15000], '11 tot 25': [14000, 17000], '26 tot 100': [16000, 20000], 'meer dan 100': [18000, 22000]}; var band = (BASIS[omvang] || BASIS['11 tot 25']).slice(); var maatwerk = omvang === 'meer dan 100'; var plus = pct >= 80 ? -3000 : pct >= 50 ? -1500 : 0; // scope en vertrekpunt uit de vervolgvragen na de uitslag if(extra.locaties === '2 tot 3'){ plus += 1000; } else if(extra.locaties === '4 of meer'){ plus += 2000; } if(extra.it === 'eigen servers'){ plus += 500; } else if(extra.it === 'eigen software'){ plus += 1500; } if(extra.certificaat === 'ja'){ plus -= 1500; } band = [Math.max(9000, band[0] + plus), Math.max(11000, band[1] + plus)]; var ruim = !maatwerk && band[1] > 20000; if(ruim){ band = [Math.min(band[0], 18000), 20000]; } // Hoge score (13-10-2026, Yannick): bij 80% of meer staat het grootste deel al; de indicatie gaat 30% omlaag. var hoog = pct >= 80; if(hoog){ band = [Math.round(band[0] * 0.7 / 500) * 500, Math.round(band[1] * 0.7 / 500) * 500]; if(band[1] - band[0] ' + '' + '' + ' ' + pct + '% '; } function stuurLead(gegevens, klaar){ fetch('/wp-json/boem/v1/lead', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify(gegevens) }).then(function(r){ if(r.ok){ klaar(true); return; } if(r.status === 404){ var fd = new FormData(); fd.append('action', 'elementor_pro_forms_send_form'); fd.append('post_id', '37'); fd.append('form_id', 'b358f1'); fd.append('referer_title', gegevens.bron || 'iso27001-check'); fd.append('queried_id', '37'); fd.append('form_fields[email]', gegevens.email); fetch('/wp-admin/admin-ajax.php', {method: 'POST', body: fd}) .then(function(r2){ klaar(r2.ok); }).catch(function(){ klaar(false); }); return; } klaar(false); }).catch(function(){ klaar(false); }); } function rapportHtml(a){ var goed = [], deels = [], mis = []; VRAGEN.forEach(function(v){ (a[v.k] === 2 ? goed : a[v.k] === 1 ? deels : mis).push(v); }); function blok(lijst, klasse, kop, metAdvies){ if(!lijst.length){ return ''; } return ' ### ' + kop + ' ' + lijst.map(function(v){ return ' **' + v.t + '** ' + (metAdvies ? ' ' + v.adv + ' ' : '') + ' '; }).join(''); } return ' ' + blok(mis, 'r', 'Hier loop je nu risico', true) + blok(deels, 'o', 'Deels geregeld, maak het aantoonbaar', true) + blok(goed, 'g', 'Dit staat', false) + ' ### Dit vraagt ISO 27001 daarnaast, en dit bouwen we samen op ' + ISO_EXTRA.map(function(v){ return ' **' + v.t + '** ' + v.adv + ' '; }).join('') + ' [' + 'Bespreek je uitkomst met een specialist](https://meetings-eu1.hubspot.com/yannick-boertje) ' + ' Vrijblijvend gesprek van een half uur. Je weet daarna wat je als eerste moet oppakken. '; } toonKnop.addEventListener('click', function(){ var a = antwoorden(); var punten = 0; VRAGEN.forEach(function(v){ punten += a[v.k] || 0; }); var pct = Math.round(punten / (VRAGEN.length * 2) * 100); var n = niveau(pct); var uit = check.querySelector('#ck-uit'); var omvang = bedrijf(); var indicatie = prijsindicatie(pct, omvang); var samenvatting = 'Uitslag ISO 27001-check: ' + pct + ' procent (' + n.kop + ')\n' + 'Omvang: ' + omvang + ' medewerkers\n' + 'Tooling: ' + tooling() + '\n' + 'Prijsindicatie implementatie: ' + indicatie.tekst.replace(/\u20AC/g, 'EUR') + '\n' + VRAGEN.map(function(v, i){ var s = a[v.k] === 2 ? 'op orde' : a[v.k] === 1 ? 'deels' : 'niet geregeld'; return (i + 1) + '. ' + v.t + ' -> ' + s; }).join('\n'); uit.innerHTML = ' ' + ring(pct, n.kleur) + ' ' + n.kop + ' ' + ' ' + n.tekst + ' ' + ' ' + ' Ontvang je volledige rapport met verbeterpunten en je prijsindicatie ' + vervolgHtml() + '' + ' Je ziet het rapport direct op deze pagina en krijgt het ook in je mail. Geen nieuwsbrief en geen verplichtingen. ' + ' '; uit.scrollIntoView({behavior:'smooth', block:'start'}); var leadForm = uit.querySelector('#ck-leadform'); leadForm.addEventListener('submit', function(e){ e.preventDefault(); var houder2 = uit.querySelector('#ck-lead'); var email = uit.querySelector('#ck-leademail').value.trim(); var fout = houder2.querySelector('.leadfout'); if(fout){ fout.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(email)){ leadForm.insertAdjacentHTML('afterend', ' Vul een geldig e-mailadres in. '); return; } var knop = leadForm.querySelector('button'); knop.disabled = true; knop.textContent = 'Even geduld…'; var extra = {}; VERVOLG.forEach(function(v){ var el = uit.querySelector('input[name="ck-x-' + v.k + '"]:checked'); extra[v.k] = el ? el.value : ''; }); indicatie = prijsindicatie(pct, omvang, extra); var bericht = samenvatting.replace(/Prijsindicatie implementatie: [^\n]*/, 'Prijsindicatie implementatie: ' + indicatie.tekst.replace(/\u20AC/g, 'EUR')) + '\n\nVervolgvragen:\n' + VERVOLG.map(function(v){ return v.t + ' -> ' + (extra[v.k] || 'niet ingevuld'); }).join('\n'); stuurLead({ email: email, bron: 'iso27001-check', bericht: bericht, website: leadForm.querySelector('.hp').value }, function(gelukt){ if(gelukt){ houder2.innerHTML = ' **Gelukt.** ' + 'Hieronder staat je rapport, en je ontvangt het ook per mail. '; uit.querySelector('#ck-rapport').innerHTML = ' Jouw prijsindicatie ' + ' Op basis van je antwoorden ' + 'schatten we een complete implementatiebegeleiding op **' + indicatie.tekst + '** , exclusief btw.' + (indicatie.maatwerk ? ' Bij meer dan honderd medewerkers maken we altijd een ' + 'inschatting op maat.' : '') + (indicatie.ruim ? ' Met meerdere locaties of eigen software kan het traject boven deze bandbreedte uitkomen; dat maken we in het gesprek concreet.' : '') + (indicatie.gap ? ' Het verstandige startpunt bij deze score is een gap-analyse van ' + euro(3000) + ': die vertaalt dit beeld naar een concreet plan.' : '') + (indicatie.hoog ? ' Omdat het grootste deel al staat, ligt dit onder onze gebruikelijke bandbreedte van ' + euro(9000) + ' tot ' + euro(20000) + ' voor een volledig traject. Het is een indicatie, geen offerte' : ' Dit is een indicatie binnen onze bandbreedte van ' + euro(9000) + ' tot ' + euro(20000) + ', geen offerte') + ': na een kennismaking bevestigen we de prijs. ' + atlasRoute(tooling(), indicatie.tekst, 'je ISMS') + ' ' + rapportHtml(a); } else { knop.disabled = false; knop.textContent = 'Toon mijn rapport'; leadForm.insertAdjacentHTML('afterend', ' Versturen lukte niet. Probeer het nog eens of bel ons op (+31) 8 521 29 248. '); } }); }); }); })(); ' : '') + (punten.length ? ' Jouw ' + (punten.length === 1 ? 'grootste verbeterpunt' : punten.length + ' grootste verbeterpunten') + ', met advies - **' + esc(p[0]) + '** ' + ' ' : ''); if(kop){ kop.insertAdjacentElement('afterend', v); } else { lead.insertBefore(v, lead.firstChild); } } // Atlas-haak (10-11-2026): alleen bij checks met een Atlas-route, niet als men al een GRC- of compliancetool heeft var heeftAtlas = [].some.call(document.scripts, function(sc){ return (sc.textContent || '').indexOf('function atlasRoute') > -1; }); var tooling = check.querySelector('input[name="ck-tooling"]:checked'); if(heeftAtlas && !(tooling && /GRC/.test(tooling.value))){ var at = document.createElement('p'); at.className = 'lb-atlas'; at.innerHTML = ' **Wil je het sneller en voordeliger?** Dat kan met Atlas, ons eigen Nederlandse AI security platform. ' + 'In je rapport zie je wat die route voor jullie betekent.'; var vp = lead.querySelector('.lb-voorproef'); if(vp){ vp.appendChild(at); } else { form.insertAdjacentElement('beforebegin', at); } meet('atlas_haak', true); } // e-mail eerst: vervolgvragen onder het formulier, ingeklapt var vervolg = lead.querySelector('.vervolg'); var klein = lead.querySelector('.leadklein'); if(vervolg){ var d = document.createElement('details'); d.className = 'lb-vervolg'; var vk = vervolg.querySelector('.vvkop'); var s = document.createElement('summary'); s.textContent = vk ? vk.textContent.replace(/\s+/g, ' ').trim() : 'Maak je uitslag scherper (optioneel)'; d.appendChild(s); d.appendChild(vervolg); (klein || form).insertAdjacentElement('afterend', d); d.addEventListener('toggle', function(){ if(d.open){ meet('vervolg_open', true); } }); } // plannerlink naast het e-mailveld var pl = document.createElement('p'); pl.className = 'lb-planner'; pl.innerHTML = 'Liever direct bespreken? [Plan een vrijblijvend gesprek]('%20+%20PLANNER%20+%20') '; pl.querySelector('a').addEventListener('click', function(){ meet('planner_lead'); }); form.insertAdjacentElement('afterend', pl); var mail = form.querySelector('#ck-leademail'); if(mail){ mail.addEventListener('focus', function(){ meet('email_focus', true); }); } volgZicht(lead); } // ------------------------------------------------------------ punt 2: herinneringsbalk var balk = null, leadIsGezien = false, leadKlaar = false, balkWeg = false; try{ balkWeg = sessionStorage.getItem('lb-balk-weg:' + slug) === '1'; }catch(e){} function onderOffset(){ var max = 0; [].forEach.call(document.querySelectorAll('body *'), function(el){ if(el === balk || (balk && balk.contains(el))){ return; } var st = getComputedStyle(el); if(st.position !== 'fixed' || st.display === 'none' || st.visibility === 'hidden'){ return; } var r = el.getBoundingClientRect(); if(r.height > 0 && r.height innerWidth * 0.5 && Math.abs(r.bottom - innerHeight) Je rapport' + (metPrijs ? ' en prijsindicatie staan' : ' staat') + ' klaar' + 'Vul je e-mailadres in, dan zie je het direct en krijg je het ook per mail. ' + '' + ' '; document.body.appendChild(balk); balk.querySelector('.lb-sluit').addEventListener('click', function(){ verberg(); balkWeg = true; meet('herinnering_weg', true); try{ sessionStorage.setItem('lb-balk-weg:' + slug, '1'); }catch(e){} }); balk.querySelector('form').addEventListener('submit', function(e){ e.preventDefault(); var v = balk.querySelector('input').value.trim(); var oud = balk.querySelector('.lb-fout'); if(oud){ oud.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(v)){ balk.querySelector('.lb-in').insertAdjacentHTML('beforeend', ' Vul een geldig e-mailadres in. '); return; } var f = uit.querySelector('#ck-leadform'), m = uit.querySelector('#ck-leademail'); if(!f || !m){ verberg(); return; } m.value = v; meet('herinnering_verstuurd', true); verberg(); balkWeg = true; var lead = uit.querySelector('#ck-lead'); if(lead){ lead.scrollIntoView({behavior: 'smooth', block: 'center'}); } if(f.requestSubmit){ f.requestSubmit(); } else { f.dispatchEvent(new Event('submit', {cancelable: true})); } }); return balk; } var offset = null; function toon(){ if(leadKlaar || balkWeg){ return; } var b = maakBalk(); if(offset === null){ offset = onderOffset(); } b.style.bottom = offset + 'px'; if(!b.classList.contains('lb-zicht')){ b.classList.add('lb-zicht'); meet('herinnering_getoond', true); } } function verberg(){ if(balk){ balk.classList.remove('lb-zicht'); } } var timer = null; function volgZicht(lead){ if(!('IntersectionObserver' in window)){ return; } new IntersectionObserver(function(items){ items.forEach(function(it){ clearTimeout(timer); if(it.isIntersecting){ leadIsGezien = true; verberg(); } else if(leadIsGezien){ timer = setTimeout(toon, 1200); } }); }, {threshold: 0.15}).observe(lead); } // ------------------------------------------------------------ uitslag en lead herkennen new MutationObserver(function(){ var lead = uit.querySelector('#ck-lead'); if(uit.querySelector('.uitkomst')){ meet('uitslag', true); } if(lead && lead.querySelector('#ck-leadform')){ verrijk(lead); } if(lead && !lead.querySelector('#ck-leadform') && /Gelukt/.test(lead.textContent)){ if(!leadKlaar){ leadKlaar = true; verberg(); meet('lead', true); var r = lees() || {}; r.a = r.a || antwoorden(); r.lead = true; schrijf(r); } } }).observe(uit, {childList: true, subtree: true, characterData: true}); })(); ## Waarom deze ISO 27001-check? Steeds meer organisaties krijgen van klanten of aanbestedingen de vraag om een [ISO 27001-certificaat](https://boemcybersecurity.nl/iso27001-implementatie/) . De grote vraag is dan: hoe ver zit je ervan af? Deze check geeft je dat beeld in twee minuten. ### Hoe werkt het? Je beantwoordt tien vragen zoals een auditor ze stelt: van scope en risicoanalyse tot toegang, back-ups, leveranciers en incidenten. Wat ISO 27001 daarnaast vraagt, zoals de Verklaring van Toepasselijkheid en de interne audit, zie je terug in de uitslag. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een score met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail. ### Wat doe je met de uitkomst? Sta je er goed voor, dan plannen we de route naar de certificeringsaudit. Zie je gaten, dan is de [gap-analyse](https://boemcybersecurity.nl/gap-analyse-informatiebeveiliging-waar-sta-je-en-wat-moet-beter/) van 3000 euro het logische vervolg: die vertaalt de uitkomst naar een concreet plan. Een compleet implementatietraject kost gemiddeld ongeveer 15.000 euro; de check laat zien aan welke kant van dat gemiddelde jij zit. Hoe weet ik of mijn organisatie klaar is voor ISO 27001? Je bent klaar als je niet alleen kunt zeggen maar ook kunt laten zien dat de basis werkt: een afgebakende scope, een risicoanalyse, beleid dat de directie heeft goedgekeurd en maatregelen voor onder meer toegang, back-ups, leveranciers en incidenten. Daar kijkt een auditor naar. Deze check toetst precies die punten in tien vragen en laat direct zien waar je staat. Is er een ISO 27001-checklist om zelf te zien waar je staat? Ja, deze check is een interactieve ISO 27001-checklist. Je loopt tien onderwerpen langs die een auditor als eerste toetst: scope, risico’s, de rol van de directie, eigenaarschap, toegang, back-ups, leveranciers, bewustwording, incidenten en het overzicht van je bedrijfsmiddelen. In de uitslag zie je ook wat de norm daarnaast vraagt, zoals de Verklaring van Toepasselijkheid, de interne audit en de directiebeoordeling. Hoe lang duurt het om ISO 27001-gecertificeerd te worden? Dat hangt vooral af van je startpunt. Staat het grootste deel al, dan ben je vaak binnen enkele maanden klaar voor de audit. Is een deel geregeld, dan is het met gerichte begeleiding meestal in 3 tot 9 maanden certificeerbaar. Een middelgrote organisatie die bij nul begint, rekent op 6 tot 12 maanden. De check laat zien in welke groep je valt. Wat kost ISO 27001 voor mijn organisatie? Begeleiding naar ISO 27001 kost bij BOEM gemiddeld ongeveer 15.000 euro, met een bandbreedte van circa 9000 tot 20.000 euro. Je omvang, het aantal locaties en wat er al staat bepalen waar je uitkomt; de check geeft op basis daarvan een prijsindicatie. De audit door de certificerende instelling komt daar apart bij. Alle posten op een rij lees je op [https://boemcybersecurity.nl/iso-27001-kosten/](https://boemcybersecurity.nl/iso-27001-kosten/) . Is ISO 27001 verplicht? Nee, ISO 27001 is een vrijwillige norm en er is geen wet die certificering verplicht. In de praktijk vragen opdrachtgevers en ketenpartners er wel steeds vaker om, bijvoorbeeld in contracten en aanbestedingen. De Cyberbeveiligingswet en de BIO 2.0 verwijzen naar ISO 27001 als referentie. Is de ISO 27001-check gratis en anoniem? Ja. Je vult de check anoniem in en ziet direct je score. Alleen voor het volledige rapport met verbeterpunten en je prijsindicatie vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast. Wat is het verschil tussen deze check en een GAP-analyse? De check geeft in twee minuten een eerste beeld op hoofdlijnen. Een GAP-analyse van 3000 euro gaat de diepte in: we beoordelen je documentatie en praktijk tegen de hele norm en je krijgt een concreet plan met prioriteiten en planning.