Wat een traject kost, en waarom het dat kost
De referentieprijzen op deze pagina laten vooraf zien welke investering bij een overzichtelijke scope hoort, welke factoren de prijs bepalen en wat er uitdrukkelijk niet in zit. Na de intake en scopebepaling ontvangt u een vaste projectprijs voor de afgesproken scope. Meerwerk ontstaat alleen bij een aantoonbare scopewijziging en wordt vooraf geoffreerd.
De prijs volgt uit de taakverdeling, niet uit uw personeelsbestand
Aantal medewerkers is één factor, en niet de belangrijkste. Een SaaS-bedrijf met twaalf mensen, eigen softwareontwikkeling en vijf klantomgevingen vraagt meer werk dan een adviesbureau met zestig mensen en één kantoor.
Wat de investering werkelijk bepaalt, is hoeveel van het werk bij ons ligt en hoeveel bij u. Daarom kent Axiomera geen pakketten “klein, middel en groot”, maar drie niveaus van ondersteuning.
Drie niveaus van ondersteuning, vaste projectprijs na scopebepaling
| Niveau | Verdeling van het werk | Prijs bij referentiescope |
|---|---|---|
| Begeleid implementeren | Uw organisatie voert het werk uit en levert de documentatie aan. Axiomera levert de methodiek, de werksessies, de beoordeling van uw stukken en de auditvoorbereiding. | € 9.500excl. btw |
| Samen implementeren | Axiomera bouwt de kern van het ISMS: scope, risicoanalyse, Verklaring van Toepasselijkheid en de kerndocumentatie. Uw organisatie implementeert de maatregelen en bouwt het bewijs op. | € 17.500excl. btw |
| Projectregie en uitvoering | Axiomera leidt het traject, stelt vrijwel alle governance-documentatie op, bewaakt de acties en verzorgt de awareness-sessie. U beslist en voert de technische maatregelen uit. | € 25.500excl. btw |
Referentiescope: één Nederlandse entiteit, één locatie, maximaal 25 medewerkers en één afgebakende hoofddienst. De organisatie gebruikt een overzichtelijke cloudomgeving, ontwikkelt geen eigen software, beheert geen klantinfrastructuur en heeft geen aanvullende sectorale norm in scope.
MSP’s, SaaS-bedrijven, zorgorganisaties en andere technisch of regulatoir complexe organisaties vallen doorgaans buiten deze referentiescope. Zij blijven welkom als klant. De exacte correctie wordt vooraf vastgesteld en transparant opgenomen in de offerte; de getoonde bedragen zijn voor deze organisaties dus niet automatisch de definitieve projectprijs.
Wat wij niet beloven. U leest bij ons nergens “volledig ontzorgd”. Uw directie neemt de besluiten, uw risico-eigenaren accepteren de risico’s, uw medewerkers voeren de processen uit en leveren het bewijs. Een auditor toetst uw organisatie, niet ons dossier. Wie u iets anders belooft, verkoopt u een certificaat dat u niet kunt dragen.
Wat elk niveau precies inhoudt
Begeleid implementeren
€ 9.500- Wij doen
- intake en scopebepaling, risicomethodiek en werksessies, de structuur van uw documentatieset, beoordeling van alles wat u schrijft, twee voortgangssessies per maand, voorbereiding op de interne audit en op stage 1 en 2.
- U doet
- projectleiding, het schrijven en aanpassen van beleid en procedures, het uitvoeren van de risicoanalyse onder onze begeleiding, het verzamelen van bewijs en het aansturen van uw IT-partij.
- U ontvangt
- methodiek en sjablonen, risicoregister-inrichting, reviewverslagen per document, een auditgereedheidsbeoordeling en een actielijst met eigenaren en deadlines.
- Doorlooptijd
- acht tot twaalf maanden, afhankelijk van uw eigen capaciteit.
- Geschikt wanneer
- u interne capaciteit heeft, iemand met tijd en mandaat, en vooral structuur en toetsing zoekt.
Samen implementeren
€ 17.500- Wij doen
- alles uit het vorige niveau, plus het opstellen van de scope- en contextanalyse, de volledige risicoanalyse, de Verklaring van Toepasselijkheid, de kernbeleidsstukken en de procedures voor toegang, leveranciers, incidenten, wijzigingen en documentbeheer.
- U doet
- besluitvorming, implementatie van de maatregelen in uw omgeving, bewijsopbouw in de dagelijkse uitvoering en het aanleveren van feitelijke informatie tijdens werksessies.
- U ontvangt
- een werkend ISMS met een documentatieset die bij uw omvang past, behandelplannen voor uw hoogste risico’s, een awareness-sessie voor het team en begeleiding tot en met de certificeringsaudit.
- Doorlooptijd
- doorgaans zes tot twaalf maanden, afhankelijk van complexiteit en uw interne capaciteit.
- Geschikt wanneer
- u certificering nodig heeft, maar geen medewerker kunt vrijmaken om een managementsysteem te bouwen.
Projectregie en uitvoering
€ 25.500- Wij doen
- alles uit het vorige niveau, plus projectleiding, actiebewaking, het opstellen van vrijwel alle governance-documentatie, het voorbereiden en voorzitten van de directiesessies en de management review, en aanwezigheid bij de certificeringsaudit.
- U doet
- besluiten nemen, risico’s accepteren, technische maatregelen uitvoeren of laten uitvoeren, en beschikbaar zijn voor interviews en goedkeuring.
- U ontvangt
- hetzelfde eindresultaat, met minimale belasting van uw organisatie en een strakke doorlooptijd.
- Doorlooptijd
- doorgaans zes tot twaalf maanden; een harde deadline vereist voldoende beschikbaarheid en snelle besluitvorming.
- Geschikt wanneer
- er een harde deadline ligt vanuit een klant, aanbesteding of toezichthouder, en interne capaciteit ontbreekt.
Wat de prijs bepaalt
Deze factoren corrigeren het bedrag naar boven of naar beneden. Elke correctie staat als aparte regel in uw offerte.
- Volwassenheid. Een start vanaf nul is in de referentieprijs opgenomen. Bestaande, actuele en bruikbare documentatie kan de inspanning verlagen. Versnipperde, verouderde of niet-werkende inrichting kan herstelwerk en daarmee aanvullende inspanning veroorzaken.
- Scope. Aantal juridische entiteiten, locaties en diensten binnen de certificeringsscope.
- Technische complexiteit. Eigen softwareontwikkeling, ontwikkelstraten en meerdere productlijnen.
- Klantomgevingen. Beheert u omgevingen van derden, dan wordt ketenverantwoordelijkheid een substantieel onderdeel van het werk.
- Leveranciers. Aantal kritieke leveranciers dat beoordeeld en contractueel geregeld moet worden.
- Interne capaciteit. Wie is beschikbaar, met hoeveel uur per week en met welk mandaat.
- Doorlooptijd. Een verkorte doorlooptijd verhoogt de prijs; die is niet gratis in te korten.
- Normkader. ISO 27001 alleen, of ISO 27001 met NEN 7510 in één traject.
- Locatiespreiding. Aantal vestigingen waar interviews en waarnemingen nodig zijn.
Wat niet in de projectprijs zit
Deze kosten maakt u rechtstreeks bij derden. Wij noemen ze vooraf, zodat uw businesscase klopt.
- Certificerende instelling: indicatief € 3.000 tot € 8.000 voor de initiële audit bij mkb-omvang, daarna jaarlijkse surveillance-audits. Wij helpen u bij het aanvragen en vergelijken van offertes.
- Interne audit: voorbereiding op de interne audit is inbegrepen. Heeft Axiomera het ISMS geïmplementeerd, dan wordt de interne audit uitgevoerd door een onafhankelijke auditor. De kosten vallen buiten de projectprijs, tenzij de offerte uitdrukkelijk anders vermeldt. Reken indicatief op € 3.000 tot € 4.000 per audit.
- ISMS-software en normlicenties.
- Technische implementaties, pentesten en configuratiewerk, uitgevoerd door uw IT-partij of een specialist.
- Juridisch advies.
- Uw eigen uren. Directie, proceseigenaren en medewerkers investeren tijd. Bij “Samen implementeren” is dat gemiddeld een halve dag per week gedurende het traject.
Vaste prijzen voor de overige diensten
De Cbw-variant volgt uit de gewenste onderzoeksdiepte en de complexiteit van de scope, niet alleen uit het aantal medewerkers. Na een korte intake bevestigen wij welke variant passend is.
| Dienst | Inhoud | Prijs |
|---|---|---|
| Cbw-nulmeting, Compact | Toepasselijkheidsanalyse, documentgerichte beoordeling op hoofdlijnen, beoordeling van de zorgplichtthema’s, prioriteitenroadmap en bespreking van de belangrijkste uitkomsten. Geen uitgebreide bewijsgerichte toetsing of directiesessie. | € 2.500 |
| Cbw-nulmeting, Standaard | Alles uit Compact, plus interviews, bewijsgerichte toetsing, een gedetailleerd bevindingenregister, inspanningsindicaties en een directiesessie van een dagdeel. | € 5.500 |
| CISO as a Service, Basis | 8 uur per maand, jaarkalender, kwartaalrapportage en auditvoorbereiding. | € 1.450 p/m |
| CISO as a Service, Plus | 16 uur per maand, plus maandsignaal en aanwezigheid bij de externe audit. | € 2.650 p/m |
De Cbw-prijzen gelden voor een vooraf afgebakende scope. Bij meerdere entiteiten, diensten, locaties of een technisch of regulatoir complexe omgeving stellen wij na de intake een vaste projectprijs vast.
Voor de compacte Cbw-nulmeting is de subsidieregeling Mijn Cyberweerbare Zaak mogelijk van toepassing: 50% vergoeding tot maximaal € 1.250 voor kleine bedrijven. Wij toetsen dat tijdens de intake, zonder garantie op toekenning.
NEN 7510-certificeringsbegeleiding
| Situatie | Aanpak | Prijs |
|---|---|---|
| Volledig implementatietraject | Voor organisaties zonder werkend ISO 27001- of NEN 7510-managementsysteem. Inrichting van het volledige ISMS en de zorgspecifieke eisen. | Vaste projectprijs na intake en scopebepaling |
| Deltatraject vanuit ISO 27001 | Delta-assessment als eerste fase, implementatie van de aanvullende NEN 7510-eisen en voorbereiding op de audit. | Vaste projectprijs na intake en scopebepaling |
| Hersteltraject | Herstel van beleid, registers, werking en bewijsvoering bij een gedeeltelijke of verouderde NEN 7510-inrichting. | Vaste projectprijs na intake en scopebepaling |
Een delta-assessment blijft beschikbaar als eerste fase voor organisaties met een werkend ISO 27001-ISMS, maar is niet langer de naam of de volledige inhoud van de dienst. De gekozen route en vaste projectprijs volgen uit de uitgangssituatie en afgebakende scope.
Facturering en meerwerk
Implementatietrajecten factureren wij in vier termijnen, gekoppeld aan mijlpalen: start, risicobeoordeling gereed, documentatieset gereed, certificeringsaudit. Bij aantoonbare vertraging aan uw zijde lopen de termijnen door; het traject staat immers ook aan onze kant gereserveerd.
Nulmetingen factureren wij 50% bij opdracht en 50% bij oplevering.
Beheercontracten lopen per jaar, met maandelijkse facturering en verrekening van uren per kwartaal.
Meerwerk bestaat alleen bij een aantoonbare scopewijziging, en wordt altijd vooraf geoffreerd. Wij sturen nooit achteraf een rekening die u niet heeft goedgekeurd.
Veelgestelde vragen over prijs
Waarom staat er geen prijs per uur?
Kan het goedkoper?
Wat als het traject uitloopt?
Krijg ik een prijs voordat ik ergens aan vastzit?
Laat uw scope bepalen
Eén gesprek van dertig minuten, een korte vragenlijst, en u weet wat uw traject kost. Blijkt een traject niet nodig, dan zeggen wij dat ook.
Plan een intakegesprek