ISO 27001 certificering kosten
Kosten van ISO 27001-certificering, met vaste prijzen zonder nacalculatie
Kies het complete traject naar uw certificaat, of neem alleen de diensten af die u nog nodig heeft, zoals een gapanalyse of interne audit. U weet vooraf precies wat het kost.
- Begeleiding naar het certificaat vanaf € 10.000
- Binnen twee werkdagen een prijsopgave op maat
- Slaaggarantie bij het complete traject
Vertrouwd door 500+ bedrijven100% slagingspercentageAlle bedragen excl. btw
De lijnen met Nestor Security waren kort. De organisatie is pragmatisch ingesteld en een nuchtere partij om zaken mee te doen.
Pascal KamphuisCorpoflow
Vraag een prijsopgave op maat aan
Vertel ons waar u staat met ISO 27001. Na een kort gesprek ontvangt u binnen twee werkdagen een vaste prijs. Vrijblijvend.
Waar kunnen we u mee helpen?
Binnen een werkdag reactie. De prijsopgave is vrijblijvend.
Ontdek waarom 500+ bedrijven op Nestor Security vertrouwen voor IT-security en compliance
Wat ISO 27001-certificering bij ons kost
Kies het complete traject naar het certificaat, of neem alleen de diensten af die u nog nodig heeft. Alle bedragen zijn exclusief btw.
Compleet traject naar certificering
Alle zes diensten in een aanpak, met een vaste consultant als aanspreekpunt. Gemiddeld bent u in 4 tot 5 maanden klaar voor de externe audit.
De externe audit voert altijd een onafhankelijke certificerende instelling uit. Die betaalt u rechtstreeks, vanaf € 6.000. Wij zorgen dat u er klaar voor bent.
Liever een deel zelf doen?
Neem dan alleen de diensten af die u nog nodig heeft. Elke dienst heeft een vaste prijs, zonder nacalculatie.
Scopebepaling en planning
De grenzen van uw ISMS, de belanghebbenden en een realistische planning naar de audit.
Gapanalyse
Een nulmeting van uw huidige situatie tegen alle eisen en de 93 maatregelen uit Annex A.
ISMS opzetten
Beleid, procedures, risicoanalyse, risicoregister en Verklaring van Toepasselijkheid op maat.
Maatregelen invoeren
Begeleiding bij het invoeren van technische en organisatorische beheersmaatregelen.
Interne audit
Een onafhankelijke toetsing van uw ISMS door een gecertificeerde lead auditor.
Directiebeoordeling
Voorbereiding en begeleiding van de verplichte directiebeoordeling, inclusief verslag.
Wat u echt betaalt, naast elkaar
De laagste offerte is niet altijd het goedkoopste traject. Zo verhouden de opties zich tot elkaar.
| Nestor Security | Adviesbureau op uurbasis | Compliance-platform | |
|---|---|---|---|
| Prijsmodel | Vaste prijs per dienst, zonder nacalculatie | Uurtarief, achteraf gefactureerd | Jaarlijkse licentie |
| Flexibiliteit | Losse diensten of het complete traject | Vaak alleen het complete traject | Een vaste licentie, ook als u maar een deel nodig heeft |
| Interne audit | Los af te nemen of als deel van het traject | Vaak apart ingekocht | Niet inbegrepen |
| Begeleiding externe audit | Inbegrepen bij het complete traject | Extra uren | Niet inbegrepen |
| Inzet eigen team | Gemiddeld 3 tot 6 uur per week | Verschilt sterk per bureau | Het meeste werk ligt bij u |
| Meerwerk | Alleen na uw akkoord | Komt vaak achteraf | Extra modules en gebruikers |
| Jaar 2 en 3 | Optioneel ISMS-beheer tegen een vaste prijs | Vaak een nieuw traject per audit | De licentie loopt door |
| Garantie | Slaaggarantie bij het complete traject | Zelden | Geen |
Waarom de ene organisatie meer betaalt dan de andere
Waar u uitkomt, hangt vooral af van deze factoren. In het eerste gesprek maken we dat voor uw situatie concreet.
Verhoogt de kosten
Verlaagt de kosten
Succesverhaal van Effectory
Feedback analytics developers met een team van meer dan 250 mensen
Maanden voor een traject met ISO 27001 en ISO 27701
Nieuwe beveiligingsmaatregelen geïmplementeerd
Succes tijdens de externe audit
De uitdaging
Effectory verwerkt gevoelige medewerkersdata voor ruim 1.200 organisaties. De uitdaging was om het informatiebeveiligingssysteem continu te versterken en te laten meegroeien met de hoge eisen van klanten, zonder de dagelijkse dienstverlening te verstoren.
De aanpak
In nauwe samenwerking hebben we het managementsysteem aangescherpt voor zowel ISO 27001 als ISO 27701. Met een vast aanspreekpunt zijn verantwoordelijkheden helder vastgelegd, processen beveiligd en is de organisatie voorbereid op de externe audit om gecertificeerd te worden.
De uitkomst
Effectory behaalde binnen 6 maanden ISO 27001 certificering zonder enige sprake van knelpunten. Richting klanten is de beveiliging nu aantoonbaar op orde, security-vragenlijsten worden sneller beantwoord en er ligt een stevige, toekomstbestendige basis.
Nestor Security heeft voor ons de interne audits van zowel ISO 27001 als ISO 27701 verzorgd. Ze raken voor ons echt de juiste snaar met een goede combinatie van kwaliteit en uitvoerbaarheid. Ze zijn pragmatisch, denken goed mee met onze behoeften en de audits zijn goed verzorgd.
Wouter BuzingCISO, Effectory
Uurtje-factuurtje, of vooraf een vaste prijs
Bij veel adviesbureaus weet u pas achteraf wat ISO 27001 heeft gekost. Wij werken met vaste prijzen zonder nacalculatie, zodat u uw budget vooraf kunt vastleggen.
Op uurbasis
Pas achteraf duidelijk
Met Nestor Security
Vooraf duidelijk, achteraf geen verrassingen
Neem het niet alleen van ons aan
U bent in goed gezelschap bij Nestor.
De lijnen met Nestor Security waren kort. De organisatie is pragmatisch ingesteld en een nuchtere partij om zaken mee te doen. Daardoor is het proces soepel en vrij snel verlopen.
Wij werken het liefst zoveel mogelijk regionaal samen en doen meetings graag face-to-face. Als je kijkt naar partners in het Noorden, blijven er een aantal over, en daar stak Nestor Security met kop en schouders bovenuit.
Nestor Security heeft voor ons de interne audits van ISO 27001 en ISO 27701 verzorgd. Ze raken voor ons echt de juiste snaar met een goede combinatie van kwaliteit en uitvoerbaarheid. Ze zijn pragmatisch, denken goed mee met onze behoeften en de audits zijn goed verzorgd.
Uw vragen beantwoord
FAQs
Wat houdt de slaaggarantie in?
Kiest u voor het complete traject en vindt de certificerende instelling bij de externe audit een grote afwijking in een deel van het ISMS dat wij hebben begeleid, dan helpen wij u zonder extra kosten tot de heraudit is afgerond. Tot nu toe hebben al onze klanten de externe audit gehaald.
Kan ik ook losse diensten afnemen?
Ja. U kunt elke dienst los afnemen, van scopebepaling en gapanalyse tot het opzetten van uw ISMS, het invoeren van maatregelen, de interne audit en de directiebeoordeling.
Alleen de externe audit doen wij niet. Die voert altijd een onafhankelijke certificerende instelling uit, maar wij bereiden u er wel op voor.
Hoe snel ontvang ik een prijsopgave?
Na het eerste gesprek ontvangt u binnen twee werkdagen een vaste prijsopgave per dienst. Die is vrijblijvend, en de bedragen veranderen niet zolang de scope gelijk blijft.
Wat kost de certificerende instelling?
De certificerende instelling rekent per auditdag. Een organisatie met 25 tot 45 medewerkers zit indicatief op vier tot vijf auditdagen voor stage 1 en stage 2 samen, tegen een dagtarief van grofweg € 1.000 tot € 1.500.
Wij vragen offertes op bij meerdere geaccrediteerde instellingen en helpen u kiezen.
Wat kost ISO 27001-certificering in totaal?
Voor de meeste mkb-organisaties en SaaS-bedrijven ligt de totale investering tussen € 16.000 en € 28.000. Daarin zitten onze begeleiding, de interne audit en de externe audit door de certificerende instelling.
Heeft u al een deel geregeld, dan neemt u alleen de diensten af die u nog nodig heeft en valt het totaal lager uit.
Is het goedkoper om ISO 27001 zelf te doen?
Op papier wel, in de praktijk vaak niet. Zonder begeleiding betaalt u geen adviesuren, maar steekt u er veel meer eigen tijd in. Een klein bedrijf is al snel 200 tot 400 interne uren kwijt, en een heraudit na afwijkingen kost extra auditdagen.
Een tussenweg kan ook. U doet dan een deel zelf en besteedt alleen het lastige werk uit, zoals het opzetten van het ISMS of de interne audit.
Welke kosten komen er na de certificering bij?
Het certificaat is drie jaar geldig. In jaar 1 en 2 volgt een surveillance-audit, in jaar 3 een hercertificering. Daarnaast zijn elk jaar een interne audit en een directiebeoordeling verplicht.
Voor een mkb-organisatie komt dat neer op ongeveer € 4.000 tot € 8.000 per jaar aan externe kosten. Met ISMS-beheer nemen wij dat werk tegen een vaste jaarprijs van u over.
Hoe lang duurt het voordat we gecertificeerd zijn?
Gemiddeld 4 tot 5 maanden tot de externe audit. De certificerende instelling heeft vaak enkele weken wachttijd, daarom vragen wij de offertes al in de eerste fase op.
Weet vooraf wat uw ISO 27001-certificering kost
Vraag een vrijblijvende prijsopgave aan, voor het complete traject of een losse dienst. Binnen twee werkdagen na een kort gesprek ontvangt u een vaste prijs.
Prijsopgave aanvragenImplementatiegids aanvragen
Losse diensten of het complete trajectVaste prijzen zonder nacalculatieSlaaggarantie bij het complete traject