Hoe lang duurt het om ISO 27001 gecertificeerd te worden?

ISO 27001:2022 heeft een herziene Annex A met 93 beheersmaatregelen in vier categorieën (was 114 in veertien categorieën). Er zijn elf nieuwe controls toegevoegd, onder andere voor cloud security en threat intelligence. De deadline voor transitie is 31 oktober 2025.

Voor een MKB-bedrijf met 10-50 medewerkers kost ISO 27001-certificering meestal €5.000 tot €15.000 in het eerste jaar. Daarna betaal je jaarlijks €2.000 tot €5.000 voor surveillance-audits. De exacte prijs hangt af van je bedrijfsgrootte, IT-complexiteit en aantal locaties.

Ja, overstappen kan op elk moment. Je nieuwe certificeerder neemt je dossier over en plant een transfer-audit. Je certificaat blijft geldig tijdens de overstap.

Nee, ISO 27001 is vrijwillig. Maar steeds meer opdrachtgevers eisen het wel, vooral in IT, finance en zorg. Ook helpt het bij het voldoen aan de AVG en de nieuwe NIS2-richtlijn.

Ja, vooral als je al ervaring hebt met managementsystemen. Voor kleinere organisaties met een overzichtelijke IT-omgeving is het haalbaar. Een consultant kan het proces versnellen, maar is niet verplicht.

Na je eerste certificering volgt elk jaar een surveillance-audit (controle). Na drie jaar moet je een volledige hercertificering doen. Deze cyclus herhaalt zich steeds.