ISO 27001-certificering: de complete gids
Alles wat Nederlandse organisaties moeten weten over het behalen en behouden van een ISO 27001-certificaat — van risicobeoordeling tot geslaagde externe audit.

Vertrouwd door 500+ organisaties in Nederland










Waarom ISO 27001 er in 2026 toe doet
Met 44.374 datalekmeldingen bij de AP in 2025 en een gemiddelde directe schade van ruim €100.000 per cyberaanval is aantoonbare informatiebeveiliging geen keuze meer. De Cyberbeveiligingswet (NIS2) raakt circa 8.000 organisaties — en in tenders en leverancierscontracten is een certificaat steeds vaker een harde eis. Deze gids beantwoordt nuchter en volledig wat een certificeringstraject inhoudt, wat het kost en wat een auditor verwacht.
Belangrijkste inzichten in de gids:
- ✓Wet- en regelgeving: wat de Cyberbeveiligingswet (NIS2), AVG, BIO en NEN 7510 concreet vragen — en waarom één ISMS het fundament legt voor vrijwel het hele speelveld.
- ✓Kosten & doorlooptijd: realistische bandbreedtes per organisatieomvang, alle kostenposten op een rij en hoe u slim bespaart.
- ✓De route naar het certificaat: het traject in vier fasen, de vijf grootste valkuilen en wat er gebeurt als u zakt — inclusief herstelpad.

Een kijkje in de gids
Twintig pagina’s praktische certificeringskennis — van de PDCA-cyclus en de 93 maatregelen tot kosten, valkuilen en de externe audit.




