Wat kost ISO 20000-1 certificering?
De kosten van een ISO 20000-1 certificering lopen uiteen van ongeveer 10.000 euro voor een klein bedrijf tot meer dan 150.000 euro voor grote organisaties. Die range is breed omdat de kosten sterk afhangen van je startpositie, organisatiegrootte en of je een adviseur inschakelt. De norm zelf is beschikbaar via NEN of ISO . Hoe het traject eruitziet lees je in het stappenplan, en wat de auditor toetst staat op het auditproces.
Alle bedragen op deze pagina zijn indicaties. Er zijn geen openbaar beschikbare vaste tarieven voor Nederland. De daadwerkelijke kosten hangen af van jouw situatie en de partijen die je inschakelt.
Indicatieve kosten per bedrijfsgrootte
| Bedrijfsgrootte | Indicatie totale kosten eerste jaar |
|---|---|
| Klein (1-25 medewerkers) | €10.000 - €25.000 |
| Middelgroot (25-100 medewerkers) | €25.000 - €60.000 |
| Groot (100+ medewerkers) | €60.000 - €150.000+ |
Een klein bedrijf met goede basisprocessen zit aan de onderkant van de range. Een middelgroot bedrijf dat alles nog moet opbouwen, zit al snel aan de bovenkant.
Kostenopbouw: waar gaat het geld naartoe?
De kosten vallen uiteen in drie categorieën: voorbereiding, certificeringsaudit en jaarlijks onderhoud.
| Kostenpost | Toelichting |
|---|---|
| Voorbereiding en adviseur | Nulmeting, processen opzetten, documentatie. Optioneel maar bespaart tijd. |
| Interne uren | Je eigen medewerkers die het traject dragen. Niet zichtbaar op een factuur, maar wel een echte kostenpost. |
| Stage 1 audit | Documentatiebeoordeling door de certificerende instelling. |
| Stage 2 audit | Praktijktoets door de auditor, inclusief clausule 8 processen. |
| Jaarlijkse controle-audit | Surveillance audit elk jaar na certificering. |
| Hercertificering (jaar 3) | Volledige herbeoordeling na drie jaar. |
De auditkosten zijn afhankelijk van de organisatiegrootte en de gekozen instelling. Vraag offertes op bij meerdere partijen, want de tarieven kunnen aanzienlijk verschillen.
Het certificaat is drie jaar geldig. Elk jaar volgt een controle-audit om te bevestigen dat het SMS blijft werken. Na drie jaar hercertificering.
Tijdlijn: hoe lang duurt het?
Reken op zes tot twaalf maanden van start tot certificaat. De doorlooptijd hangt af van je startpositie en hoe snel je je processen op orde krijgt.
| Fase | Indicatieve doorlooptijd |
|---|---|
| Nulmeting en scope | 2-4 weken |
| SMS opzetten en processen inrichten | 2-4 maanden |
| Systeem draaien en bewijs verzamelen | 2-3 maanden |
| Interne audit en directiebeoordeling | 2-4 weken |
| Stage 1 audit en herstel bevindingen | 2-4 weken |
| Stage 2 audit | 1-3 dagen (afhankelijk van grootte) |
Heb je al ISO 27001? Dan heb je al veel basiswerk gedaan. De HLS-structuur, documentbeheer en interne audit hoef je niet opnieuw op te zetten. Dat scheelt maanden. Lees meer op ISO 20000 en ISO 27001.
Hoe je kosten bespaart
Er zijn drie manieren om de kosten beheersbaar te houden.
Goede voorbereiding. Bedrijven die beginnen met een grondige nulmeting en hun processen voor de audit op orde hebben, betalen minder auditkosten. Een auditor die bevindingen teruggeeft, leidt tot extra herstelwerk en soms een extra auditdag.
Gecombineerde audit met ISO 27001. Certificerende instellingen als DNV en Kiwa bieden gecombineerde audits aan. Eén audit voor twee normen is goedkoper dan twee losse trajecten. De overlap in de HLS-structuur maakt dat mogelijk.
Scoping. Begin met een beperkte scope: alleen de diensten en locaties waar je het meest zeker van bent. Uitbreiden kan later. Een kleinere scope betekent minder auditdagen.
Bezuinig niet op de voorbereiding. De goedkoopste route is een goed ingericht SMS dat in één keer door de stage 2 komt. Extra auditdagen, herstelwerk en uitgestelde certificering kosten meer dan een stevig voorbereidingstraject.
Wie voert de certificeringsaudit uit?
In Nederland zijn meerdere geaccrediteerde instellingen actief. Accreditatie door de Raad voor Accreditatie (RvA) garandeert dat de instelling onafhankelijk en bekwaam is.
Vraag bij meerdere instellingen een offerte aan. De auditduur, tarieven en begeleiding verschillen per partij.
Volgende stappen
Het volledige traject stap voor stap.
Stappenplan → Van nul naar certificaatWat de auditor toetst en hoe je je voorbereidt.
Het auditproces → Stage 1 en stage 2 uitgelegdGecombineerde audit scheelt aanzienlijk.
ISO 20000 en ISO 27001 → Kosten besparenWaarom de kosten voor MSP’s lonen.
Voor MSP's → Investering en concurrentievoordeel