De bestaande begrotingsindicatie op deze kennisbank voor een klein, afgebakend ISO 27001-traject is € 4.000–15.000 aan externe uitgaven in jaar 1. Dit is een redactionele raming, geen offerte, marktonderzoek of door ISO vastgesteld tarief. Interne uren tellen daar afzonderlijk bij op. De precieze scope en inbegrepen dienstverlening bepalen of deze bandbreedte bruikbaar is.
Wat moet je in dezelfde begroting vergelijken?
Vraag offertes met dezelfde scope, locaties en personeelsomvang. Splits certificeringsaudits, begeleiding, software, training en eventuele herstelwerkzaamheden. Noteer welke posten ontbreken. De tabel op deze pagina bevat indicaties uit de bestaande Nederlandse begroting; een aanbod voor alleen fase 1 is niet vergelijkbaar met een totaal voor fase 1 en fase 2.
Interne tijd is ook een kostenpost
De huidige tabel rekent met 80–200 interne uren als indicatie voor het beschreven kleinschalige scenario. Vermenigvuldig dit met je eigen integrale uurtarief. Complexe organisaties kunnen veel meer tijd nodig hebben. De eerdere algemene claim van 40–120 interne dagen en 20–30% besparing door software is verwijderd: daarvoor is hier geen controleerbaar onderzoek gepubliceerd.
Planning op basis van mijlpalen
Bepaal de planning vanuit scope, risicoanalyse, invoering van maatregelen, aantoonbare werking, interne audit en managementbeoordeling. Reserveer tijd om bevindingen op te lossen. Een softwarepakket of betaling van een auditfactuur garandeert geen certificering. Vraag de certificerende instelling wanneer de benodigde auditcapaciteit beschikbaar is.
Begroot ook de volgende jaren
Neem opvolgingsaudits, onderhoud van maatregelen, interne beoordelingen en hercertificering apart op. Gebruik de driejaarsperiode om aanbiedingen met verschillende betaalritmes te vergelijken. Leg vast hoe veranderingen in scope, vestigingen of dienstverlening de offerte beïnvloeden.
Vier vragen voor iedere offerte
- Welke diensten, locaties en activiteiten vallen binnen de prijs?
- Welke auditfasen, rapportages en opvolging zijn inbegrepen?
- Welke interne inzet en technische verbeteringen zijn uitgesloten?
- Wat gebeurt er financieel bij uitstel, extra bevindingen of scopewijziging?
Zie het stappenplan voor de volgorde van werkzaamheden. ISO Ready is ons eigen commerciële aanbod; vergelijk dat met andere oplossingen op basis van dezelfde behoeften.