Ga naar de inhoud

ISO 27001 Kostencalculator

Pas de invoer hieronder aan — resultaten worden in realtime bijgewerkt.

Snelle profielen
Bedrijfsprofiel
1
10
Gemodelleerd

Optioneel. Personen die werkzaamheden onder het ISMS uitvoeren — bepaalt de duur van de certificeringsaudit.

Standaardaanname

Optioneel — verhoogt de betrouwbaarheid van de schatting.

Beveiligingsvolwassenheidsbeoordeling
2 — In Ontwikkeling
InitieelIn OntwikkelingGedefinieerdBeheerdGeoptimaliseerd
Scope en Infrastructuur

Selecteer de raamwerken die u al gebruikt — overlappende maatregelen verlagen de gemodelleerde inspanning.

Implementatieaanpak
50% / 50%
Meer externMeer intern

Vergelijking met modelreferentie

Aangepast aan je profiel: Technologie, Middel (51–250).

Wat is de modelreferentie?

Een representatieve vergelijking, gegenereerd met dezelfde ISMSCalculator-rekenmotor en vooraf bepaalde organisatie-aannames. Het zijn geen waargenomen marktgegevens.

Zoekt u een ISO 27001-kostenbenchmark? ISMSCalculator biedt momenteel een representatieve modelreferentie in plaats van waargenomen marktbenchmarkgegevens.

Jouw schatting vs Modelreferentie
Inspanning
+15%
Jouw schatting
94 dagen
Modelreferentie
82 dagen
Totale Kosten
+9%
Jouw schatting
€126K
Modelreferentie
€115K
Duur
+18%
Jouw schatting
33 weken
Modelreferentie
28 weken
Modelpositie+15%

Uw gemodelleerde inspanning is boven de modelreferentie vergeleken met een representatieve Technologie-organisatie van deze grootte, gegenereerd met hetzelfde kostenmodel.

Visuele Vergelijking
Visuele VergelijkingInspanning (dagen): 94 / 82, Duur (weken): 33 / 28Inspanning (dagen)Duur (weken)0255075100
Jouw schatting
Modelreferentie
Referentie-inspanning
82d

Technologie modelreferentie

Modelkosten / dag
€900

Technologie modelreferentie

Modelauditduur
10.4d

certificeringsaudit

Gemodelleerd jaarlijks onderhoud
€20K

bewaking + onderhoud

Wat Je Schatting Beïnvloedt
Lage volwassenheid (niveau 2): +15%

De modelreferentie is aangepast aan uw scope. De bovenstaande factoren laten zien hoe uw configuratie zich verhoudt tot een representatieve implementatie — gemodelleerde impact, geen gemeten marktdata.

Technologie Implementatie-inzichten

Kwalitatieve praktijkinzichten voor deze sector — geen gemeten statistieken.

Technologiebedrijven starten meestal vanaf een sterkere basis: bestaande beveiligingscultuur, tooling en changemanagement verlagen de implementatie-inspanning.
DevSecOps-praktijken kunnen naleving van A.8.25–A.8.28 versnellen — geautomatiseerde CI/CD-bewijsverzameling beperkt handmatige auditvoorbereiding.
Cloud-native architecturen vereenvoudigen infrastructuurmaatregelen maar vereisen gedetailleerde documentatie van gedeelde verantwoordelijkheid voor auditoren.
Snelle releasecycli hebben goed geïntegreerd wijzigingsbeheer nodig dat snelheid en controle in balans brengt.
ISO 27001-kostenschatting

Middel (51–250) · Technologie

Berekend 11 sep 2026 · ISO_COST_ENGINE_2.0

€126,120

Geschatte Kostenrange

€100,896 – €157,650planningsbandbreedteBetrouwbaarheid van de schatting: Gemiddeld
Totale Inspanning
94persoonsdagen
Gemodelleerd
Duur
33weken
GemodelleerdL2 +10%
FTE Vereist
0.7FTE
Gemodelleerd
Geschatte auditdagen
10.4dagen
ISO-geïnformeerd
Kostenuitsplitsing
KostenuitsplitsingArbeid: €84,600, Certificeringsaudit: €13,520, Training: €8,000, Tools en Software: €20,000
Arbeid€84,600
Certificeringsaudit€13,520
Training€8,000
Tools en Software€20,000

Uw grootste kostendrijvers

Gemodelleerde impact ten opzichte van een neutraal referentiescenario — gemodelleerd effect, geen gemeten causaliteit.

  • Huidige ISMS-volwassenheid
    voegt ~12 gemodelleerde dagen toe
    +€10,800
  • Omvang IT-landschap
    voegt ~6 gemodelleerde dagen toe
    +€5,400
  • Sectorcomplexiteit
    voegt ~4 gemodelleerde dagen toe
    +€3,600
Projectfasen
Gap-analyse9 dagen / 3 weken
Risicobeoordeling14 dagen / 5 weken
Beleidsontwikkeling19 dagen / 7 weken
Implementatie28 dagen / 10 weken
Interne audit9 dagen / 3 weken
Certificeringsaudit14 dagen / 5 weken
Betrouwbaarheid van de schatting
Gemiddeld

4 van 10 belangrijke planningsinvoeren zijn organisatiespecifiek. 7 materiële aannames gebruiken nog modelstandaarden.

De betrouwbaarheid verbetert als u dit aanvult: Effectief personeel · Aantal locaties · Infrastructuurmodel · Hergebruik bestaande controls · Uitvoeringsmodel · Beoogde certificeringstermijn

Indicator van modelbetrouwbaarheid, geen statistisch betrouwbaarheidsinterval. De planningsbandbreedte wordt breder als meer invoeren aannames zijn.

Implementatie Roadmap

9-maanden tijdlijn (33 weken totaal)

Sleep de hendel aan de rechterrand van een fasebalk om de duur aan te passen.

M1
M2
M3
M4
M5
M6
M7
M8
M9
Gap-analyse
9 dagen / 3 weken
Risicobeoordeling
14 dagen / 5 weken
5
Beleidsontwikkeling
19 dagen / 7 weken
7
Implementatie
28 dagen / 10 weken
10
Interne audit
9 dagen / 3 weken
Certificeringsaudit
14 dagen / 5 weken
5
Gap-analyse
Risicobeoordeling
Beleidsontwikkeling
Implementatie
Interne audit
Certificeringsaudit
Projectstart
Week 1
Interne Audit
Week 28
Certificeringsdoel
Week 33

3-jarig planningsoverzicht

Jaar 1 implementatie en certificering, plus twee jaar gemodelleerde ISMS-exploitatie.

Planningstotaal 3 jaar
€209,560
Jaar 1
Implementatie & certificering
Interne implementatie-inzet47d
€28,200
Externe consultancy47d
€56,400
Initiële certificeringsaudit10.4d
€13,520
Training
€8,000
Tooling / GRC-software
€20,000
Totaal jaar€126,120
Jaar 2
ISMS-exploitatie
Doorlopende interne ISMS-exploitatie23.5d
€14,100
Planningsreservering surveillance3.4d
€4,420
Tooling / GRC-software
€20,000
Bewustwording / opfristraining
€3,200
Optionele externe ondersteuning
€0
Totaal jaar€41,720
Jaar 3
ISMS-exploitatie
Doorlopende interne ISMS-exploitatie23.5d
€14,100
Planningsreservering surveillance3.4d
€4,420
Tooling / GRC-software
€20,000
Bewustwording / opfristraining
€3,200
Optionele externe ondersteuning
€0
Totaal jaar€41,720

Terugkerende planningsaannames

Aanpasbare planningsstandaarden. Elk is een standaardaanname van ISMSCalculator — transparant en overschrijfbaar, nooit een empirisch branchegemiddelde.

Interne ISMS-exploitatie
% van de implementatie-inzet in jaar 1 per jaar
Standaardaanname
Surveillance-reservering
% van de gemodelleerde initiële auditdagen per jaar
Standaardaanname
Terugkerende tooling
% van de reservering in jaar 1 per jaar
Standaardaanname
Bewustwording opfrissen
% van de reservering in jaar 1 per jaar
Standaardaanname
Externe ondersteuning
consultantdagen per jaar
Standaardaanname
Jaar 1 (implementatieschatting)€126,120
Jaar 2–3 (exploitatie)€83,440
Hercertificering

Niet opgenomen in dit 3-jarige planningsoverzicht. Hercertificering valt normaal aan het einde van een certificeringscyclus, buiten deze horizon.

De surveillance-reservering is gemodelleerd als een deel van de gemodelleerde initiële auditduur. Het is een standaardaanname, geen door ISO vereist of berekend cijfer; de precieze basis in ISO/IEC 27006-1 vraagt nog methodologische verificatie.

Een planningsoverzicht over drie jaar, geen weergave van de formele certificeringscyclus. Terugkerende waarden zijn standaardaannames van ISMSCalculator, geen branchegemiddelden.

Overzichtsmodel ISO_TCO_MODEL_1.0 · Engine-versie ISO_COST_ENGINE_2.0

Kosten€101k–€158k
33w