Scheid de verschillende kostenposten
Een implementatieofferte kan begeleiding, projectleiding, workshops en documentatie omvatten. Daarnaast zijn er interne uren van directie en proceseigenaren. Technische inrichting, licenties, specialistische tests en onafhankelijke certificatie kunnen aparte posten zijn. Vraag expliciet wat is inbegrepen.
Een laag begeleidingsbedrag zegt weinig wanneer veel werk bij uw organisatie blijft. Omgekeerd hoeft een bestaand team niet te betalen voor ondersteuning die het zelf al deskundig kan uitvoeren. Een bruikbaar voorstel maakt die taakverdeling zichtbaar.
Onderzoek het verschil tussen ontbrekende afspraken en ontbrekend bewijs
Heeft u toegangsbeheer geregeld maar de controles niet vastgelegd? Of bestaan de afspraken nog niet? Dat onderscheid beïnvloedt de inspanning. In het eerste geval kan beter registreren helpen; in het tweede zijn ontwerp, uitvoering en soms technische veranderingen nodig.
Een nulmeting hoort daarom verder te gaan dan het tellen van documenten. Vraag medewerkers hoe een proces werkt en bekijk voorbeelden. Het resultaat moet een verbeterplan zijn met afhankelijkheden, niet alleen een lange lijst bevindingen.
Plan de eigen inzet als onderdeel van het project
De directie neemt besluiten over risico's en middelen. Proceseigenaren kennen de praktijk. IT en leveranciers kunnen maatregelen uitvoeren en toelichten. Als die mensen geen tijd hebben, versnelt extra adviescapaciteit het project niet automatisch.
Een illustratief knelpunt: de externe begeleiding ligt op schema, maar een noodzakelijke aanpassing bij de IT-leverancier kan pas later worden uitgevoerd. Neem zulke doorlooptijden vroeg op in de planning en wijs iemand aan die afhankelijkheden opvolgt.
Reserveer ruimte voor uitvoering en herstel
Het moment waarop een document klaar is, is niet hetzelfde als het moment waarop een werkwijze aantoonbaar functioneert. Plan tijd voor daadwerkelijke uitvoering, interne toetsing, directiebeoordeling en eventuele herstelacties. De onafhankelijke instelling moet bovendien beschikbaar zijn voor de externe audit.
Werk liever met mijlpalen dan met een datum die losstaat van de gereedheid. Bijvoorbeeld: scope vastgesteld, risico's beoordeeld, kritieke maatregelen uitgevoerd en interne bevindingen opgevolgd. Per mijlpaal is duidelijk welk besluit over doorgang nodig is.
Vijf vragen voor een vergelijkbare offerte
Laat iedere aanbieder dezelfde uitgangspunten gebruiken. Vraag welke scope is aangenomen, welke concrete resultaten worden opgeleverd, hoeveel inzet uw team moet leveren, welke kosten buiten de opdracht vallen en hoe wijzigingen of meerwerk worden afgesproken.
Datajuristen bespreekt deze punten vóór het vastleggen van een traject. We scheiden implementatiebegeleiding van de onafhankelijke certificatie. Ook onderhoud na de eerste audit verdient een eigen afspraak, zodat u weet wie het managementsysteem bijhoudt en welke ondersteuning beschikbaar blijft.
Nog een vraag?
Veelgestelde vragen
Kunnen jullie vooraf een vaste prijs noemen?
Een passend voorstel vraagt eerst duidelijkheid over scope, startpunt en de verdeling van werkzaamheden. Daarna kan worden afgesproken welke onderdelen afgebakend worden geprijsd en hoe aanvullend werk wordt behandeld.
Kunnen we de certificatie binnen een vaste korte termijn garanderen?
Een betrouwbare planning hangt af van uitvoering, beschikbare mensen, leveranciers en externe toetsing. De certificatiebeslissing is bovendien onafhankelijk. Een onvoorwaardelijke certificeringsgarantie past daar niet bij.
Bronnen en actualiteit
Deze uitleg gebruikt onderstaande bronnen, geraadpleegd op 12 oktober 2026. De precieze eisen en aanpak hangen af van uw scope, activiteiten en de actuele afspraken met de onafhankelijke toetsende partij.
Van uitleg naar uw praktijk
Wat betekent dit voor uw organisatie?
Vertel waar u staat en welke vraag u wilt oplossen. We bespreken een concrete eerste stap.