Eerlijke prijsgids · 2026
Wat kost ISO 27001 certificering in 2026?
Een eerlijk antwoord — zonder verkooppraat. Hieronder vind je realistische kostenranges en de factoren die de prijs bepalen.
Korte versie
Realistische kostenranges
Totale investering voor jaar 1 — externe consultancy, audit én tooling samen.
Kleine KMO
< 10 medewerkers
€8.000 – €15.000
totaal jaar 1
Mid-market
10 – 50 medewerkers
€15.000 – €25.000
totaal jaar 1
Grote organisatie
50+ medewerkers
€25.000 – €50.000+
totaal jaar 1
Waar betaal je precies voor?
Een ISO 27001 traject bestaat uit vier hoofdcomponenten. De verhouding verschilt per organisatie, maar deze vier zitten er altijd in.
Externe consultancy
€5.000 – €20.000
Gap-analyse, implementatieondersteuning, beleidsdocumentatie en coaching van de interne projectleider. De grootste variabele post — afhankelijk van hoeveel je zelf intern oppakt.
Certificeringsaudit
€3.000 – €8.000 (stage 1 + 2)
Verplicht en niet onderhandelbaar. Uitgevoerd door een geaccrediteerde certificeringsinstantie (bv. DNV, BSI, Kiwa). Tarief hangt af van organisatiegrootte en scope.
Interne tijdsinvestering
80 – 120 uur in jaar 1
Vergeet deze niet. De projectleider, IT-verantwoordelijke en management spenderen samen al snel een halve VTE-maand aan workshops, evidence verzamelen en interne audits.
Tooling & documentatie
€0 – €5.000
Van gratis templates tot een evidence-management platform (Vanta, Drata, Secureframe). Niet verplicht — veel KMO's starten met spreadsheets en een gestructureerde fileshare.
5 factoren die de prijs bepalen
Of je in de lage of hoge range zit, hangt af van deze vijf parameters.
- 1
Organisatiegrootte
Meer medewerkers en meer fysieke locaties betekent meer scope voor de audit, meer awareness-training en meer evidence te verzamelen.
- 2
Scope van de certificering
Certificeer je het hele bedrijf, of enkel je IT-afdeling/cloud-product? Een beperkte scope drukt de prijs aanzienlijk — maar moet wel verdedigbaar zijn richting klanten.
- 3
Bestaande maturiteit
Heb je al een wachtwoordbeleid, incidentregister, backups en toegangsbeheer? Dan zit je dichter bij de lage range. Begin je van nul, reken op de bovenkant.
- 4
Eigen software-ontwikkeling
Bouw je zelf software (SaaS, custom apps)? Dan komen extra Annex A controles in scope rond secure development, change management en pentesting.
- 5
Sector
Financieel, medisch of overheid betekent strengere interpretatie van controles door auditors, meer documentatie en vaak een diepere stage 2 audit.
Hoe lang duurt een traject?
Een eerste certificering duurt typisch 6 tot 12 maanden, afhankelijk van scope en startmaturiteit.
Fase 1
Gap-analyse
4 – 6 weken
Fase 2
Implementatie
3 – 6 maanden
Fase 3
Stage 1 audit
1 maand na
Fase 4
Stage 2 audit
8 – 12 weken later
Fase 5
Certificaat
Geldig 3 jaar
Klaar voor een offerte op maat?
RGI bv begeleidt Vlaamse en Nederlandse KMO's en mid-market organisaties richting ISO 27001-certificering. Pragmatische aanpak, geen bureaucratie, vaste prijs mogelijk. Plan een vrijblijvend gesprek — binnen 1 werkdag terugbelafspraak.
Of mail direct: info@rgi-bv.be