Wat kost ISO 27001-implementatiebegeleiding? Prijzen en doorlooptijd

Wat kost ISO 27001-implementatiebegeleiding? Deze pagina geeft actuele prijsindicaties, legt uit wat de prijs bepaalt en hoe lang een traject duurt. De bedragen zijn richtprijzen exclusief btw; voor een concreet voorstel vergelijk je offertes op de oplossingspagina.

Deze prijzen komen uit doorlopend marktonderzoek van IBgids naar het Nederlandse aanbod: openbaar gepubliceerde tarieven van aanbieders, verzameld en met elkaar vergeleken. Elke genoemde bandbreedte is terug te voeren op meerdere onafhankelijke bronnen.

Prijsindicatie per variant

Het verschil zit vooral in hoeveel je zelf doet. Dat bepaalt de advieskosten en het aantal interne uren.

Wat de prijs bepaalt

• Werkverdeling: De adviseur schrijft beleid, procedures en de Verklaring van Toepasselijkheid; jij levert aan, beslist en keurt goed
• Inbegrepen: Nulmeting, risicoanalyse, risicobehandelplan, interne audit en aanwezigheid bij de certificeringsaudit
• Grotere organisatie: Bij 25 tot 100 fte loopt dit op naar €15.000 tot €40.000 en 6 tot 9 maanden
• Let op: Vaak een vaste prijs in plaats van nacalculatie; vraag wat er buiten de scope valt

Veelgestelde vragen over de kosten

Wat kost ISO 27001 implementatiebegeleiding?

Voor een kleine organisatie tot 25 fte rekenen bureaus circa €5.000 tot €15.000 voor begeleiding, voor 25 tot 100 fte circa €15.000 tot €40.000. Werk je op uur- of dagbasis, dan liggen tarieven tussen €100 en €200 per uur, of €800 tot €1.500 per dag afhankelijk van senioriteit. Deze bedragen zijn puur advieskosten en dekken niet de audit door de certificerende instelling, je interne uren of technische maatregelen die uit je risicoanalyse komen.

Hoe lang duurt een implementatietraject?

Reken op 4 tot 6 maanden voor een kleine organisatie, 6 tot 9 maanden voor 25 tot 100 fte en 9 tot 18 maanden voor grote of complexe organisaties. De opbouw van het ISMS en de documentatie kost meestal 3 tot 6 maanden, daarna volgt een periode waarin de maatregelen aantoonbaar moeten draaien. Die laatste periode is niet te versnellen: een auditor wil bewijs zien dat het systeem echt gebruikt is, inclusief een uitgevoerde interne audit en directiebeoordeling.

Heb ik een adviseur nodig of kan ik het zelf?

Zelf doen kan, zeker bij een kleine organisatie met een beperkte scope. Je koopt dan een documentatiepakket of ISMS-tool en werkt de norm stap voor stap af, maar reken op 150 tot 300 interne uren voor een organisatie tot 25 medewerkers. De praktische vraag is of je iemand hebt met tijd, mandaat en normkennis; ontbreekt die, dan is coachende begeleiding vrijwel altijd goedkoper dan een mislukte eerste auditpoging.

Mag mijn adviseur ook de certificeringsaudit doen?

Nee. ISO/IEC 17021-1 verbiedt certificerende instellingen om adviesdiensten te leveren aan organisaties die ze certificeren, en die eis geldt ook op auditorniveau: iemand die als adviseur bij jouw ISMS betrokken was, mag jou niet auditen. Een certificerende instelling die dit toch doet, riskeert haar accreditatie bij de Raad voor Accreditatie. Je hebt dus altijd twee partijen nodig: een adviesbureau voor de implementatie en een geaccrediteerde certificerende instelling voor de audit.

Offertes vergelijken

De bedragen hierboven zijn marktindicaties; wat jouw traject kost hangt af van je situatie. Op de oplossingspagina leg je je aanvraag een keer neer en leggen wij die voor aan geverifieerde aanbieders, zodat je offertes naast elkaar kunt vergelijken.

Over dit prijsonderzoek

De bedragen op deze pagina zijn geen schattingen uit de losse pols. Ze komen uit het marktonderzoek dat IBgids doet naar het Nederlandse cybersecurity-aanbod: we verzamelen openbaar gepubliceerde tarieven van aanbieders, vergelijken die en nemen alleen prijzen op die door minstens twee onafhankelijke bronnen worden bevestigd. Prijzen zijn indicatief en exclusief btw en worden bijgewerkt als de markt verandert; een aanbieder maakt altijd een offerte op maat. Prijzen en doorlooptijden komen uit openbaar gepubliceerde tarieven van adviesbureaus en ISMS-leveranciers, verzameld in augustus 2026 via normwijzer.nl, diksprocesssupport.nl, dxfferent.com, isomanager.nl, isoplanner.app, online-iso.nl en certificeringsadvies.nl. Bedragen zijn marktindicaties, geen listprijzen; de meeste bureaus werken met offerte op maat.