--- title: "ISO 27001 implementatie: in 3 tot 9 maanden gecertificeerd" description: "Begeleiding van nulmeting tot certificaat met één vast aanspreekpunt, gemiddeld €15.000. Doe eerst de gratis ISO 27001-check voor je prijsindicatie." canonical: https://boemcybersecurity.nl/iso27001-implementatie/ url: https://boemcybersecurity.nl/iso27001-implementatie/ last_updated: 2026-11-09T21:24:31+00:00 lang: nl source: BOEM Cybersecurity --- ISO27001 implementatie # Zorgeloos en snel naar ISO 27001 certificering Gecertificeerd in gemiddeld 3 tot 9 maanden, met één vast aanspreekpunt van nulmeting tot externe audit. Vooraf een prijsindicatie: gemiddeld €15.000. [Doe de gratis ISO 27001-check](https://boemcybersecurity.nl/iso27001-check/) [Plan een gratis kennismaking](https://meetings-eu1.hubspot.com/yannick-boertje) De check kost twee minuten: direct je score en een prijsindicatie op maat. Liever bellen? [(+31) 8 521 29 248](tel:+31852129248) - Meer dan 100 organisaties geholpen - Vast aanspreekpunt - Vrijblijvende kennismaking [**Doe de gratis ISO 27001-check** →](https://boemcybersecurity.nl/iso27001-check/) Kosten Gemiddeld €15.000 Bandbreedte circa €9000 tot €20.000, afhankelijk van de omvang en complexiteit van je organisatie. Doorlooptijd 3 tot 9 maanden Van nulmeting tot externe audit, met één vast aanspreekpunt en een planning waarin staat wie wat oplevert. Starten Gratis check Zie in twee minuten waar je staat en wat het voor jou kost. Of begin met een GAP-analyse voor een vaste prijs van €3000. [Bereken je eigen prijsindicatie met de gratis check](https://boemcybersecurity.nl/iso27001-check/) **100+** organisaties gingen je voor > “We zochten geen leverancier, maar een partner die met ons meedenkt, pragmatisch is en energie brengt. BOEM biedt precies dat.” Privacy officer, Gemeente Bodegraven-Reeuwijk · [Lees het klantverhaal](https://boemcybersecurity.nl/klantverhaal/gemeente-bodegraven-reeuwijk-en-boem-cybersecurity-samen-werken-aan-een-toekomstbestendige-informatiebeveiliging/) > “Ze zijn pragmatisch en komen met oplossingen die echt werken, nu én in de toekomst.” ICT-manager, Meeder Group · [Lees het klantverhaal](https://boemcybersecurity.nl/klantverhaal/meeder-group-kiest-voor-boem-als-cybersecurity-partner/) > “Wat ik waardeer in BOEM, is hun vermogen om risico’s niet alleen te benoemen, maar ook concreet en werkbaar te maken.” Eigenaar, Drechtstad Automatisering · [Lees het klantverhaal](https://boemcybersecurity.nl/klantverhaal/boem-cybersecurity-en-drechtstad-automatisering-een-strategisch-partnership-waarin-techniek-en-compliance-samenkomen/) Gratis en vrijblijvend ## Doe de gratis ISO 27001-check Nog niet zeker of ISO 27001 bij je past, of waar je zou moeten beginnen? Beantwoord tien vragen en je ziet direct je startpunt en de route naar certificering. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten. - **Waar staat je organisatie nu?** We lopen op hoofdlijnen door wat er al staat aan beleid, processen en techniek, en wat de norm daarnaast van je vraagt. - **Wat is een realistische route?** Je hoort welke stappen in jouw situatie nodig zijn, in welke volgorde, en wat dat ongeveer aan tijd en geld kost. - **Is certificering wel de juiste keuze?** Soms is NIS2 Supply Chain of een ander normenkader logischer. We zeggen het eerlijk als dat zo is. [Doe de gratis ISO 27001-check →](https://boemcybersecurity.nl/iso27001-check/) - 10 vragen - 2 minuten - Anoniem Liever samen doornemen? [Plan dan een gesprek](https://meetings-eu1.hubspot.com/yannick-boertje) . In het kort ## Kort samengevat De belangrijkste feiten over ISO 27001 op een rij, zodat je snel ziet wat certificering voor jouw organisatie betekent. Wat is het? De internationale norm voor informatiebeveiliging. Het certificaat laat zien dat je zorgvuldig met klantgegevens omgaat en risico’s actief beheerst. Voor wie? Niet wettelijk verplicht, maar steeds vaker geëist door opdrachtgevers, vooral in de zorg, de financiële sector en IT. Ook voor mkb dat wil groeien via grotere klanten. Hoe lang duurt het? Gemiddeld 3 tot 9 maanden, afhankelijk van je omvang en complexiteit. Met slimme tooling vaak aanzienlijk sneller. Hoe verloopt het? Vier stappen: GAP- en risicoanalyse, ISMS en beleid opzetten, implementatie van de maatregelen, en de interne en externe audit. Ervaring nodig? Nee. We begeleiden juist veel mkb-organisaties die voor het eerst met ISO 27001 werken. En na certificering? Jaarlijkse interne en externe audits zijn verplicht. Wij verzorgen de nazorg en monitoring zodat je compliant blijft. Wat het kost lees je bij de kosten en de prijsindicatie . Twijfel je tussen normen? Bekijk [NIS2 en de Cyberbeveiligingswet](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) of het overzicht van [normen en wetgeving](https://boemcybersecurity.nl/normen/) . ## Van nulmeting naar certificaat #### Wat een implementatietraject inhoudt Een ISO 27001-implementatie is het opbouwen van een managementsysteem: je stelt vast welke informatie je moet beschermen, je beoordeelt de risico’s, je kiest de maatregelen die daarbij horen en je legt vast dat het werkt. Daarna toetst een certificerende instelling of dat systeem klopt en of jullie er echt naar werken. Wij doen dat traject met je van begin tot eind: de nulmeting, de risicoanalyse, het beleid, de maatregelen, de interne audit en de begeleiding tijdens de externe audit. Je krijgt een vast aanspreekpunt en een planning waarin staat wie wat wanneer oplevert, zodat het naast het dagelijkse werk uitvoerbaar blijft. #### Wil je eerst de norm zelf begrijpen? Dan hoef je hier niet verder te lezen. Op de pagina [wat is ISO 27001](https://boemcybersecurity.nl/normen/iso-27001/) leggen we de opbouw van de norm uit, de 93 beheersmaatregelen van Annex A en hoe certificering werkt. Deze pagina gaat over de invoering: de aanpak, de doorlooptijd en de kosten. ## Onze aanpak voor ISO 27001 implementatie GAP-en risico analyse We starten met een scherp inzicht in jouw huidige situatie ten opzichte van de [ISO 27001-norm](https://www.bsigroup.com/nl-NL/ISOIEC-27001-Informatiebeveiliging/ISOIEC-27001-Introductie/) . Je krijgt een helder overzicht van de ontbrekende onderdelen en een duidelijke roadmap voor de volgende stappen… ISMS opzetten & beleidsontwikkeling Samen vertalen we de [ISO 27001-eisen](https://www.bsigroup.com/nl-NL/ISOIEC-27001-Informatiebeveiliging/ISOIEC-27001-Implementatie/) naar jouw organisatie. We bouwen een praktisch werkbaar informatiebeveiligingssysteem (ISMS), inclusief relevante beleidsdocumenten, scope en verantwoordelijke rolverdeling. . Implementatie Je ontvangt gebruiksvriendelijke tools en sjablonen voor procedures en annex-A-controles. We trainen je team en voeren interne audits uit zodat beveiliging structureel wordt geborgd. Interne- en externe audit en audit is een cruciale stap binnen de implementatie van ISO 27001. Tijdens de **interne audit** wordt gecontroleerd of jullie organisatie aan de gestelde eisen voldoet. Dit biedt de kans om afwijkingen vroegtijdig te signaleren en gerichte verbeteringen door te voeren. Vervolgens beoordeelt een onafhankelijke instantie tijdens de [**externe audit**](https://www.tuv.nl/nl/diensten-en-certificeringen/iso-certificeringen/iso-27001-certificering/) of het Information Security Management System (ISMS) volledig voldoet aan de ISO 27001-normen. Een succesvolle externe audit leidt tot de officiële certificering. ## Waarom kiezen voor BOEM? - **Persoonlijk en praktisch** : geen standaardtrajecten, maar advies dat past bij jullie praktijk. - **Sneller gecertificeerd** : met slimme tools en AI behaal je ISO 27001 tot 30% sneller. - **Maatwerkbegeleiding** : altijd een aanpak die aansluit op jouw praktijk, geen one-size-fits-all. - **Ervaren ISO 27001-specialisten** : meer dan 100 bedrijven succesvol geholpen. - **Volledige begeleiding** : van intake tot audit, inclusief monitoring en compliancerapportage. Ontvang een prijsindicatie ## Wat kost een ISO 27001-implementatie? **Een ISO 27001-implementatie kost gemiddeld ongeveer €15.000, met een bandbreedte van circa €9000 tot €20.000.** Het exacte bedrag hangt af van de grootte en complexiteit van je organisatie en van hoeveel je nu al op orde hebt. #### Start met een GAP-analyse **We beginnen meestal met een GAP-analyse, voor een vaste prijs van €3000.** Daarin brengen we in kaart waar je organisatie staat ten opzichte van de norm. Je ziet precies welke onderdelen al kloppen en waar nog werk ligt. #### Flexibele begeleiding op maat Heb je al beleid en processen staan? Dan houden we het traject licht. Begin je vanaf nul? Dan pakken we meer over. Zo betaal je nooit voor meer dan nodig, met een heldere inschatting vooraf en geen verrassingen achteraf. #### Weet je nog niet waar je staat? Begin dan met ons *[**gratis digitaal technisch vooronderzoek**](https://boemcybersecurity.nl/gratis-vooronderzoek-cybersecurity/) .* Daarin brengen onze ethical hackers in kaart wat er van buitenaf over je organisatie te vinden is – kwetsbaarheden, gelekte inloggegevens en open poorten. Een logische eerste stap voordat je aan een ISO 27001-traject begint. #### Alle kosten op een rij Wat je per omvang betaalt, wat er apart bijkomt (zoals de certificerende instelling) en hoe je bespaart, lees je op [**ISO 27001 kosten**](https://boemcybersecurity.nl/iso-27001-kosten/) . #### Liever zelf de regie, met minder begeleiding? Je kunt je ISMS ook direct opbouwen in [**Atlas**](https://boemcybersecurity.nl/atlas/) , ons eigen Nederlandse AI security platform: beleid, risico’s, maatregelen en bewijs op één plek. Je hebt dan minder begeleiding nodig en houdt het daarna zelf bij. In de kennismaking rekenen we beide routes voor je door. Prijsindicatie ## Ontvang een prijsindicatie op maat Doe de gratis ISO 27001-check: tien vragen over waar je nu staat, plus je bedrijfsomvang. Je ziet direct een prijsindicatie die daarop is afgestemd, samen met je verbeterpunten per onderwerp. Twee minuten werk, geen verplichtingen. [Doe de check en zie je prijsindicatie](https://boemcybersecurity.nl/iso27001-check/) Liever direct iemand spreken? [Plan een gratis gesprek](https://meetings-eu1.hubspot.com/yannick-boertje) of bel [(+31) 8 521 29 248](tel:+31852129248) . 1. 1 **Tien vragen** Waar staat je organisatie nu, per onderwerp uit de norm 2. 2 **Je bedrijfsomvang** Telt niet mee in de score, wel in de prijs 3. 3 **Direct je indicatie** Score, verbeterpunten en een prijsindicatie op maat Wat kost een ISO 27001-certificering? Een ISO 27001-implementatie kost gemiddeld ongeveer €15.000, met een bandbreedte van circa €9000 tot €20.000, afhankelijk van de grootte en complexiteit van je organisatie en je huidige situatie. We starten meestal met een GAP-analyse voor een vaste prijs van €3000 en werken daarna met flexibele begeleiding op maat. Verplicht is die analyse niet: we doen hem wanneer we zeker moeten weten hoeveel uur er nodig is. Wat is ISO 27001 en waarom is het belangrijk? ISO 27001 is de internationale norm voor informatiebeveiliging. Het certificaat laat zien dat je organisatie zorgvuldig met (klant)gegevens omgaat en risico’s actief beheerst. Dit vergroot vertrouwen bij klanten en partners en helpt voldoen aan wet- en regelgeving. Hoe lang duurt een ISO 27001-implementatie? Dat hangt af van de grootte en complexiteit van je organisatie. Gemiddeld duurt het traject tussen de 3 en 9 maanden. Met onze praktische aanpak en inzet van slimme tooling kan dit vaak aanzienlijk sneller. Hoe helpt BOEM bij de certificering? Wij begeleiden organisaties stap voor stap: van GAP-analyse tot risicobeoordeling, implementatie van beveiligingsmaatregelen en de voorbereiding op de externe audit. Je krijgt een vast aanspreekpunt en maatwerkadvies dat past bij jouw praktijk. Moet ik al ervaring hebben met informatiebeveiliging? Nee. Wij begeleiden juist veel MKB-organisaties die voor het eerst met ISO 27001 werken. Onze specialisten leggen alles helder uit en zorgen dat jouw team weet wat er nodig is om gecertificeerd te worden. Hoe vaak moet je na certificering iets doen? Na het behalen van het certificaat zijn jaarlijkse interne en externe audits verplicht. Wij bieden ook nazorg en monitoring om ervoor te zorgen dat je blijvend compliant blijft. Voor wie is ISO 27001 verplicht of nuttig? ISO 27001 is niet wettelijk verplicht, maar wordt steeds vaker geëist door opdrachtgevers, met name in de zorg, financiële sector en IT. Voor MKB’s die gevoelige data verwerken of willen groeien via grotere klanten is certificering vaak een must. ISO27001 ## Plan vandaag nog een vrijblijvende telefonische intake We leggen je graag uit wat de ISO 27001-norm inhoudt en wat deze voor jouw organisatie betekent, inclusief de stappen die nodig zijn voor een gestroomlijnde implementatie. 01 Plan een vrijblijvende kennismaking 02 We bespreken waar je staat 03 Advies over de aanpak die past 04 Voorstel op maat Gemeente Bodegraven-Reeuwijk ### [Gemeente Bodegraven-Reeuwijk en BOEM Cybersecurity: Samen werken aan een toekomstbestendige informatiebeveiliging](https://boemcybersecurity.nl/klantverhaal/gemeente-bodegraven-reeuwijk-en-boem-cybersecurity-samen-werken-aan-een-toekomstbestendige-informatiebeveiliging/) ## BOEM Cybersecurity als partner, verhalen uit de praktijk Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen. [Alle klantverhalen](https://boemcybersecurity.nl/klantverhalen/)