ISO 27001 kosten en doorlooptijd (2026)
Kort antwoord: ISO 27001-certificering kost een MKB-bedrijf in het eerste jaar grofweg 32.000 tot 85.000 euro (advies, tooling en audit samen). Voor kleine organisaties kan het vanaf circa 11.000 euro. Daarna dalen de jaarlijkse kosten meestal naar 4.000 tot 6.000 euro voor de opvolgingsaudits.
Wat kost ISO 27001-certificering?
De totale kosten hangen af van je omvang, je startpunt en hoeveel je zelf doet. Een realistische indicatie voor het eerste jaar:
| Organisatiegrootte | Eerste jaar (totaal) | Jaarlijks daarna |
|---|---|---|
| Klein (tot 25 medewerkers) | €11.000 – €32.000 | €4.000 – €6.000 |
| Middelgroot (25 – 100) | €32.000 – €85.000 | €5.000 – €9.000 |
| Groot (100+) | vanaf €85.000 | op maat |
Waaruit bestaan de kosten?
De totale investering valt uiteen in drie hoofdcomponenten:
| Component | Wat het is | Aandeel |
|---|---|---|
| Advies & implementatie | Opbouw ISMS, documentatie, begeleiding | vaak 50 – 70% |
| Certificeringsaudit | Fase 1 + fase 2 door geaccrediteerde instelling | 15 – 30% |
| Tooling & maatregelen | Software, technische beveiliging | 10 – 25% |
Waarom lopen de kosten zo uiteen?
Middelgrote organisaties betalen meer door meer auditdagen, uitgebreidere adviestrajecten en vaak grotere investeringen in tooling en technische maatregelen. De belangrijkste kostendrijvers zijn het aantal medewerkers en locaties, de complexiteit van je IT-landschap en de gekozen scope.
Hoe bespaar je op de kosten?
- Doe het documentatiewerk zelf met vooringevulde templates in plaats van een consultant per uur. Dit is verreweg de grootste besparing.
- Houd de scope scherp: certificeer alleen de onderdelen die relevant zijn.
- Bereid de audit goed voor met een interne audit vooraf, zodat je niet op non-conformiteiten wordt afgerekend.
Met de ISO 27001-templates van Online ISO vervang je het grootste, duurste blok (advies en documentatie) door een eenmalige aanschaf. Zie ook onze stap-voor-stap uitleg van het certificeringstraject.
Bron: kostenindicaties gebaseerd op marktcijfers van Nederlandse certificeringsadviseurs (2026). Werkelijke kosten verschillen per organisatie en certificerende instelling.
Reacties