Van start tot certificaat duurt een ISO 27001-traject voor een mkb-organisatie doorgaans zes tot twaalf maanden. De grootste variabelen: hoeveel je al hebt liggen, hoeveel tijd het team vrijmaakt en hoe snel je certificerende instelling kan plannen.
Tijdlijn per fase (typisch mkb-traject)
| Fase | Periode | Wat er gebeurt |
|---|---|---|
| Nulmeting & scope | Maand 1 | Documentatie beoordelen, scope en planning vaststellen. Met een AI-nulmeting: dagen in plaats van weken. |
| Inrichten ISMS | Maand 2-5 | Risicoanalyse, VvT, beleid en procedures, maatregelen implementeren, bewijs verzamelen. |
| Aantonen werking | Maand 5-7 | Awareness, metingen, interne audit, directiebeoordeling. De CI wil zien dat het systeem draait. |
| Fase 1-audit | Maand 7-8 | Documentatiebeoordeling door de CI; bevindingen herstellen. |
| Fase 2-audit & certificaat | Maand 8-10 | Implementatie-audit; afwijkingen oplossen; certificaatbesluit. |
Wat het traject versnelt (en vertraagt)
Versnellers: een scherpe scope, bestaande documentatie hergebruiken via een nulmeting, en wekelijks vaste uren in plaats van ernaast doen. Vertragers: wachttijden bij de CI (reserveer de audit vroeg, planningen lopen maanden vooruit), een te brede scope, en bewijs dat achteraf gereconstrueerd moet worden. Let op: fase 2 kan pas als het systeem aantoonbaar werkt. Een interne audit en directiebeoordeling kun je niet vooruit doen zonder gedraaide processen.
Sneller en goedkoper dan een consultancytraject
Normy leest je documentatie, beoordeelt elke eis met onderbouwing en bron, en laat zien waar je staat. Je eerste hoofdstuk beoordeel je gratis.
Veelgestelde vragen
Alleen bij een kleine scope, veel bestaande documentatie en volledige focus, en een CI die op korte termijn kan plannen. Realistisch voor de meeste bedrijven: zes maanden of meer.
Afhankelijk van omvang: fase 1 vaak één dag, fase 2 één tot enkele dagen.
Zodra je planning staat; drie tot zes maanden van tevoren is gebruikelijk.
Gijs Meuleman
Oprichter van Normy
Gijs bouwde Normy vanuit omCode. Na jaren bedrijven te begeleiden bij hun ISO-trajecten, maakte hij de tool die hij zelf had willen hebben: minder papierwerk, meer overzicht.