Wat kost de ondersteuning die uw organisatie nodig heeft?
De vanafprijzen op deze pagina helpen u budgetteren. De definitieve prijs bepalen wij aan de hand van uw scope, bestaande inrichting en de werkzaamheden die u wilt overdragen. Voor implementaties ontvangt u een prijs per fase. Voor CISO-dienstverlening spreken wij een jaarprogramma en een vaste maandprijs af.
Alle bedragen op deze pagina zijn exclusief btw.
De prijs volgt uit het werk
Het aantal medewerkers vertelt niet het hele verhaal. Uw dienstverlening, systemen, leveranciers en interne capaciteit bepalen hoeveel werk nodig is. Ook telt mee wat er al functioneert en hoeveel Axiomera moet opstellen, begeleiden of onderhouden.
In het voorstel ziet u de gekozen aanpak, de inbegrepen werkzaamheden, uw eigen inzet, de aannames en de prijs. Verandert de opdracht, dan bespreken wij de gevolgen voordat aanvullend werk begint.
Drie manieren van samenwerken
| Aanpak | Taakverdeling | Vanaf |
|---|---|---|
| Begeleid implementeren | Voor een kleine, overzichtelijke organisatie. Uw team leidt het traject, schrijft en implementeert. Axiomera levert afgesproken werksessies, documentbeoordeling en auditvoorbereiding. | € 9.500excl. btw |
| Samen implementeren | Voor een kleine, overzichtelijke organisatie. Axiomera stelt met uw input de ISMS-kern op en helpt afgesproken processen inrichten. U neemt besluiten, voert maatregelen uit en bouwt bewijs op. | € 17.500excl. btw |
| Implementatie met projectregie | Voor meer omvang of complexiteit, of wanneer u de projectleiding overdraagt. Axiomera verzorgt het afgesproken opstelwerk en coördineert planning, voortgang, procesinrichting en auditvoorbereiding. | € 29.500excl. btw |
Bij grotere en complexere organisaties ligt de investering hoger. Daar is de scopebepaling de eerste fase van het traject; de uitkomst bepaalt de prijs van de volgende fasen.
Wat bepaalt de projectprijs?
- Scope en omvang: diensten, medewerkers, entiteiten en locaties binnen het traject.
- Startpositie: welke processen, maatregelen en documentatie al bruikbaar zijn.
- Technische en organisatorische complexiteit: eigen ontwikkeling, klantomgevingen, afhankelijkheden en betrokken teams.
- Leveranciers en aanvullende eisen: benodigde beoordelingen, klanteisen en eventuele andere normen.
- Werkverdeling: hoeveel schrijfwerk, procesinrichting en projectleiding Axiomera overneemt.
- Planning en interne capaciteit: beschikbare eigenaren, besluitvorming en gewenste doorlooptijd.
Welke kosten begroot u daarnaast?
- De onafhankelijke interne auditor en de certificerende instelling brengen hun eigen kosten in rekening.
- Software, normlicenties, pentesten en technische implementaties door andere partijen begroot u afzonderlijk.
- Uw medewerkers besteden tijd aan informatie aanleveren, besluiten, uitvoering en bewijsopbouw.
Het voorstel vermeldt welke begeleiding door Axiomera is inbegrepen, waaronder eventuele aanwezigheid tijdens audits.
Drie niveaus van ondersteuning
| Pakket | Wat Axiomera verzorgt | Vanaf per maand |
|---|---|---|
| Externe CISO | CISO-kerntaken: maandoverleg, jaarplanning, risicoherijking, managementreview, auditopvolging, directierapportage per kwartaal en advies. | € 990per maand, excl. btw |
| CISO & ISMS-onderhoud | Alle kerntaken plus afgesproken onderhoud van beleid, documenten, rollen, competenties en het eisenregister, met een jaarlijks awareness-programma. | € 1.890per maand, excl. btw |
| CISO & uitgebreide ISMS-ondersteuning | Het vorige pakket plus afgesproken leveranciersbeoordelingen, tussentijdse risico-uitwerking, personeelsmutatiecontroles, incidentevaluaties en één continuïteitsoefening per jaar. | € 2.990per maand, excl. btw |
De vanafprijzen gelden voor een beperkte, overzichtelijke scope. Na de intake leggen wij per organisatie vast welke werkzaamheden en volumes onder de dienstverlening vallen. U ontvangt een vaste maandprijs voor die afspraken. Jaarlijks stemmen wij de maandprijs af op de werkelijke activiteit.
Vergelijk de werkzaamheden per pakket →
Doorlopende ondersteuning en afzonderlijke projecten
De CISO-pakketten zijn bedoeld voor doorlopende ondersteuning. Het opbouwen van een nieuw ISMS, omvangrijk herstelwerk, technische projecten en werkzaamheden buiten de overeenkomst krijgen een afzonderlijk voorstel. Auditvoorbereiding en opvolging horen bij de kerntaken; aanwezigheid tijdens certificeringsaudits leggen wij afzonderlijk vast in de offerte.
Vaste prijzen voor de Cbw-nulmeting
De Cbw-variant volgt uit de gewenste onderzoeksdiepte en de complexiteit van de scope, niet alleen uit het aantal medewerkers. Na een korte intake bevestigen wij welke variant passend is.
| Dienst | Inhoud | Prijs |
|---|---|---|
| Cbw-nulmeting, Compact | Intake en beoordeling van aangeleverde documentatie op hoofdlijnen; toepasselijkheidsnotitie, overzicht van zichtbare hiaten en prioriteiten; bespreking van de belangrijkste bevindingen. Geen toets van de uitvoering. | € 2.500 |
| Cbw-nulmeting, Standaard | Documentstudie, gesprekken met verantwoordelijken en gerichte controle van afgesproken bewijsstukken; bevindingen met bewijsbasis, prioriteiten en inspanningsindicaties; directiesessie. Geen uitputtende technische audit. | € 5.500 |
De Cbw-prijzen gelden voor een vooraf afgebakende scope. Bij meerdere entiteiten, diensten, locaties of een technisch of regulatoir complexe omgeving stellen wij na de intake een vaste projectprijs vast.
NEN 7510-implementatie
| Situatie | Aanpak | Prijs |
|---|---|---|
| Volledig implementatietraject | Voor organisaties zonder werkend ISO 27001- of NEN 7510-managementsysteem. Inrichting van het volledige ISMS en de zorgspecifieke eisen. | Vaste projectprijs na intake en scopebepaling |
| Deltatraject vanuit ISO 27001 | Delta-assessment als eerste fase en implementatie van de aanvullende NEN 7510-eisen; auditvoorbereiding als certificering het doel is. | Vaste projectprijs na intake en scopebepaling |
| Hersteltraject | Herstel van beleid, registers, werking en bewijsvoering bij een gedeeltelijke of verouderde NEN 7510-inrichting. | Vaste projectprijs na intake en scopebepaling |
Een bestaand ISO 27001-ISMS kan het vertrekpunt zijn voor een NEN 7510-deltatraject. Certificeringsbegeleiding spreken wij alleen af als certificering ook het doel is.
Afspraken over planning en facturering
Implementatietrajecten: wij spreken een prijs per fase en termijnen per mijlpaal af. Het voorstel vermeldt wanneer de termijnen worden gefactureerd en wat er gebeurt als de planning verandert.
CISO-overeenkomsten lopen per jaar, met maandelijkse facturering. Jaarlijkse werkzaamheden plannen wij over het jaar; het werk vraagt daardoor niet iedere maand evenveel tijd. De werkzaamheden, volumes, bereikbaarheid en afspraken over extra inzet staan in de overeenkomst.
Nulmetingen factureren wij 50% bij opdracht en 50% bij oplevering.
Aanvullend werk: u ontvangt vooraf een voorstel. Wij leggen vast wat verandert, wat het kost en welk effect het op de planning heeft.
Veelgestelde vragen over prijzen
Waarom publiceren jullie geen uurtarief?
Is de vanafprijs ook mijn definitieve prijs?
Kan het goedkoper?
Wat als de werkzaamheden toenemen?
Krijg ik een voorstel voordat ik ergens aan vastzit?
Bespreek uw scope en budget
Vertel ons wat u wilt bereiken en welke werkzaamheden u zelf uitvoert. Wij bepalen welke informatie nodig is en stellen een aanpak met een duidelijke prijs voor.
Plan een intakegesprek