Kies een scherpe scope
Begin bij de dienst of omgeving waar je klanten om vragen. Een kleinere scope verkort het traject en verlaagt de auditkosten. Uitbreiden kan later.
Kosten
Kosten NEN 7510- en ISO 27001-certificering
Wat kost NEN 7510 of ISO 27001? Voor een mkb-organisatie liggen de totale kosten van certificering in het eerste jaar doorgaans tussen € 20.000 en € 80.000. De grootste post zijn niet de facturen, maar de uren van je eigen mensen. Hier lees je waar de kosten uit bestaan en hoe je ze beperkt.
- € 20.000 – € 80.000
- totaal eerste jaar, mkb
- 50 – 70%
- interne uren
- € 8.000 – € 25.000
- certificeringsaudit fase 1 + 2
- 6 – 12 mnd
- gangbare doorlooptijd
Waar hangt het van af?
Geen vaste prijs, wel heldere bandbreedtes
De kosten van NEN 7510- of ISO 27001-certificering hangen vooral af van drie dingen: de omvang van de scope, de beginsituatie en hoeveel tijd je organisatie zelf kan vrijmaken. De norm zelf maakt weinig verschil; een gecombineerd traject voor NEN 7510 en ISO 27001 kost meestal maar beperkt meer dan één norm.
De bedragen op deze pagina zijn indicaties uit marktbronnen en de VeeHa-whitepaper over nut en noodzaak van ISO 27001 en NEN 7510. Ze zijn geen offerte. Na een kennismakingsgesprek en eventueel een nulmeting krijg je een voorstel op maat.
Kostenposten
Kosten NEN 7510 en kosten ISO 27001 per post
Vraag voor de audit altijd twee tot drie offertes op bij door de RvA geaccrediteerde certificerende instellingen.
| Kostenpost | Indicatie (mkb) | Toelichting |
|---|---|---|
| Interne uren | Grootste post: 50–70% van het totaal | Eigenaar van het ISMS, procesverantwoordelijken, IT en management |
| Externe begeleiding | Afhankelijk van de rol van de adviseur | Minder bij alleen een nulmeting, templates of coaching; meer bij volledige begeleiding |
| Certificeringsaudit (fase 1 + 2) | € 8.000 – € 25.000 | Afhankelijk van aantal medewerkers, locaties en complexiteit van de IT |
| Technische maatregelen | Sterk wisselend | Bijvoorbeeld MFA, logging, back-up en endpointbeveiliging; vaak al deels aanwezig |
| Normdocumenten en tooling | Enkele honderden tot enkele duizenden euro's per jaar | Normen via NEN; aparte ISMS-software is optioneel |
| Jaarlijkse controle-audit | Circa een derde tot de helft van de eerste audit | In jaar 2 en 3 van de certificeringscyclus |
Kosten beperken
Zes manieren om het traject betaalbaar te houden
Gebruik wat er al is
Werk in je eigen Microsoft 365- of Atlassian-omgeving met beproefde templates, in plaats van een apart ISMS-platform aan te schaffen.
Combineer normen
Heb je ISO 9001 of wil je NEN 7510 én ISO 27001? Eén managementsysteem met één gecombineerde audit voorkomt dubbel werk.
Lees de vergelijking over Combineer normenReserveer vaste tijd
Reken op ongeveer 4 uur per week voor de interne trekker. Een traject dat stilvalt, wordt duurder.
Start met een nulmeting
Een nulmeting laat zien wat er al op orde is, zodat je geen tijd besteedt aan wat al werkt.
Over de nulmeting over Start met een nulmetingMeet eerst zelf
Met de gratis volwassenheidsscan zie je in een kwartier waar je staat.
Start de scan over Meet eerst zelfVeelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Wat kost NEN 7510 of ISO 27001 voor een kleine organisatie?
Voor kleine organisaties met een beperkte scope en een basis die al op orde is, liggen de kosten aan de onderkant van de bandbreedte. De certificeringsaudit is dan ook korter, omdat de auditduur afhangt van het aantal medewerkers en de complexiteit.
Is NEN 7510 duurder dan ISO 27001?
Nauwelijks. NEN 7510 bouwt voort op ISO 27001 en voegt zorgspecifieke eisen toe. Wie beide normen wil, betaalt meestal één gecombineerde audit met een beperkte meerprijs.
Wat kost de overgang naar NEN 7510:2024?
Minder dan een nieuw traject, omdat de basis er al staat. De kosten zitten vooral in de gap-analyse, het omzetten van de risicoanalyse en de Verklaring van Toepasselijkheid, en het invoeren van ontbrekende maatregelen. Vraag je certificerende instelling of de overgangsaudit kan samenvallen met je controle-audit; dat beperkt de extra auditkosten.
Wat kost de begeleiding van VeeHa?
Dat hangt af van je scope, je beginsituatie en hoeveel je zelf doet. VeeHa werkt met maatwerk: na het kennismakingsgesprek en eventueel een nulmeting krijg je een voorstel met planning en begroting.
Welke kosten komen er na de certificering?
Een certificaat is drie jaar geldig. In jaar 2 en 3 volgt een controle-audit, daarna een hercertificering. Daarnaast kost het onderhoud van het ISMS tijd, of je belegt dat bij een externe partij.
Een realistische begroting voor jouw situatie?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.