ISO 22301 kosten en tijdlijn
De investering voor ISO 22301 bestaat uit opzet van je BCMS, testen/oefenen, auditkosten en jaarlijks onderhoud. De norm staat op ISO , praktische guidance op ISO 22313 , en certificering loopt via geaccrediteerde instellingen onder RvA-toezicht .
De grootste kostenfactoren zijn scope, ketencomplexiteit, beschikbaarheidseisen (RTO/RPO) en hoeveel je al op orde hebt.
In het kort
| Indicatie jaar 1 | EUR 20.000 - EUR 150.000+ |
| Gemiddelde doorlooptijd | 4-12 maanden |
| Terugkerende jaarlijkse kosten | Vaak 20-35% van initiële investering |
| Belangrijkste kostenhefboom | Kritieke scope en testintensiteit |
| Snelle winst | Focus op top-kritieke processen i.p.v. alles tegelijk |
Indicatieve kosten per type organisatie
Klein team
Richtbedrag jaar 1: EUR 20.000 - EUR 50.000
- Beperkte scope
- Eenvoudige keten
- Lage integratiecomplexiteit
Waar kosten meestal in zitten
| Kostenblok | Wat zit erin? | Impact |
|---|---|---|
| Scope + BIA | Analyse kritieke processen, impact, prioriteiten | Hoog |
| Strategie + plannen | BCM-architectuur, scenario’s, rollen, procedures | Hoog |
| Testen + oefenen | Tabletop, failover, evaluatie en verbeteracties | Middel-hoog |
| Externe audit | Stage 1, stage 2, surveillance, recertificatie | Middel |
| Onderhoud BCMS | Trainingen, updates, periodieke herbeoordeling | Middel |
Doorlooptijd in fasen
| Fase | Richtduur | Resultaat | Verdieping |
|---|---|---|---|
| Scope en BIA | 2-8 weken | Heldere prioriteiten en impactkaders | BIA, RTO en RPO |
| Strategie en planvorming | 1-4 maanden | Uitvoerbare continuiteitsaanpak | Eisen van de norm |
| Testen en bewijsopbouw | 1-3 maanden | Aantoonbare werking | Auditproces |
| Stage 1 + Stage 2 | 1-2 maanden | Certificeringsbesluit | Stappenplan |
| Totaal | 4-12 maanden | ISO 22301 certificaat | Wat is ISO 22301? |
5 budgetfouten die vaak geld kosten
| Fout | Gevolg | Beter alternatief |
|---|---|---|
| Scope direct te breed maken | Onnodige complexiteit en vertraging | Eerst top-kritieke processen |
| RTO/RPO te laat bepalen | Onrealistische plannen | Vroeg besluitvorming met management |
| Oefeningen overslaan | Zwakke auditpositie | Plan periodieke tests en lessons learned |
| Leverancierscontinuiteit vergeten | Herstel blijft afhankelijk van derden | Vendor-continuity expliciet in scope |
| Geen capaciteit reserveren | Traject schuift door | Eigenaars en tijd vooraf vastleggen |
Meer informatie
Stappenplan -> Hoe plan je tijd en resources?Eisen van de norm -> Welke onderdelen kosten het meest?Auditproces -> Welke auditfases bepalen de planning?BIA, RTO en RPO -> Hoe bepaal je realistische targets?Veelgestelde vragen -> Snelle antwoorden