Wat kost ISO 27001-certificering?

ISO 27001:2022 heeft een herziene Annex A met 93 beheersmaatregelen in vier categorieën (was 114 in veertien categorieën). Er zijn elf nieuwe controls toegevoegd, onder andere voor cloud security en threat intelligence. De deadline voor transitie is 31 oktober 2025.

Gemiddeld zes tot twaalf maanden voor de meeste organisaties. Heb je al een goed werkend kwaliteitssysteem (zoals ISO 9001), dan kan het in vijf tot zes maanden. Complexe IT-omgevingen kunnen twaalf tot achttien maanden nodig hebben.

Ja, overstappen kan op elk moment. Je nieuwe certificeerder neemt je dossier over en plant een transfer-audit. Je certificaat blijft geldig tijdens de overstap.

Nee, ISO 27001 is vrijwillig. Maar steeds meer opdrachtgevers eisen het wel, vooral in IT, finance en zorg. Ook helpt het bij het voldoen aan de AVG en de nieuwe NIS2-richtlijn.

Ja, vooral als je al ervaring hebt met managementsystemen. Voor kleinere organisaties met een overzichtelijke IT-omgeving is het haalbaar. Een consultant kan het proces versnellen, maar is niet verplicht.

Na je eerste certificering volgt elk jaar een surveillance-audit (controle). Na drie jaar moet je een volledige hercertificering doen. Deze cyclus herhaalt zich steeds.