Wat kost ISO 27001-certificering?
Het korte antwoord Voor een bedrijf van 10 tot 50 medewerkers met een vestiging rekenen we voor ISO 27001 tussen € 7.600 en € 12.470 als we het samen doen, inclusief de nulmeting. Dat is meer dan voor ISO 9001, omdat er bij informatiebeveiliging meer uit te zoeken valt.
De audit door de certificerende instelling komt daar los bij. Na de nulmeting wordt onze prijs een vast bedrag. Haal je de audit niet in een keer, dan helpen we door tot het certificaat er is.
Je inventariseert je informatie en je systemen, en je maakt een risicoanalyse. Dat werk is er bij ISO 9001 niet.
Wat kost ISO 27001 als je het zelf doet, samen doet of laat doen?
Je kiest vooraf hoe we samenwerken, en dat bepaalt het grootste deel van de prijs. Bij zelf doen werk je met Pisotive Direct, onze portal met documenten en video's die je stap voor stap door ISO 27001 leiden. Vragen stel je op het forum. Wil je meer zekerheid, dan lezen we je documentatie door en nemen we in een deepdive van een dagdeel je verbeterpunten, interne audit en directiebeoordeling met je door. Bij laten doen doen wij alles behalve de gegevens aanleveren en beoordelen.
De bedragen gelden voor ISO 27001 bij 10 tot 50 medewerkers op een vestiging, exclusief btw. Samen doen en laten doen zijn inclusief de nulmeting van € 880. Wat het voor jouw situatie wordt, bereken je met de rekentool.
| Hoe we samenwerken | Onze prijs |
|---|---|
| Zelf doen met Pisotive Direct | € 2.495 |
| Zelf doen met een deepdive | € 4.995 |
| Samen doen | € 7.600 – € 12.470 |
| Laten doen | € 10.540 – € 21.540 |
Waarom kost ISO 27001 meer dan ISO 9001?
Omdat er twee stappen bij komen. Je brengt in beeld welke informatie je hebt en door welke systemen die gaat. En je maakt een risicoanalyse: wat kan er misgaan, en welke maatregel hoort daarbij.
Daarna bepaal je welke van de drieënnegentig maatregelen uit de norm voor jou gelden, en waarom de rest niet. Hoe dat stap voor stap gaat, lees je in het stappenplan voor ISO 27001.
Wat kost NEN 7510 vergeleken met ISO 27001?
Hetzelfde: samen doen kost € 7.600 tot € 12.470 bij 10 tot 50 medewerkers. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg en bouwt op dezelfde structuur als ISO 27001.
De praktische aanpak hielp ons om snel vooruitgang te boeken zonder te verdwalen in ingewikkelde theoretische kaders.
Aurum Europe Veelgestelde vragen
Wat gebeurt er als je de ISO 27001-audit niet in een keer haalt?
Dan helpen we door tot het certificaat er is, zonder extra kosten. Dat zit in de vaste prijs.
Betaal je bij ISO 27001 ook voor technische maatregelen?
Niet aan ons. Onze prijs gaat over het managementsysteem: afspraken, risico's en wat je vastlegt. Maatregelen die je IT-partij uitvoert, zoals tweefactor of back-ups, regel en betaal je met hen.
Kost een tweede vestiging meer bij ISO 27001?
Ja. Een tweede vestiging verhoogt het totaal met ongeveer tien procent als die precies hetzelfde werkt onder hetzelfde management. Werkt die zelfstandig, met een eigen werkwijze en eigen leiding, dan is het ongeveer veertig procent, en een derde vestiging zestig. Werk je vanaf een adres met alles in de cloud, dan speelt dit niet.
Hoe weet je wat ISO 27001 voor jouw bedrijf kost?
Na de nulmeting, en dan precies. Vooraf zie je met de volwassenheidsscan al of je in de onderste of de bovenste helft van de bandbreedte uitkomt.
Een korte volwassenheidsscan laat zien op welk niveau je organisatie staat en wat een logische volgende stap is.