IT-partner? Ontdek hoe je NIS2 audit-readiness levert

Bekijk partneraanbod →
← Gratis tools

GRATIS TOOL

Wat kost een CyFun CAB-audit nu echt?

Een CyFun CAB-audit kost ongeveer €5K-€25K op Important-niveau, bovenop weken interne voorbereiding en eventueel €15K-€60K externe consultancy. Basic heeft geen verplichte audit: enkel zelfevaluatie, een gratis raamwerk en je eigen tijd. Nog geen CAB is erkend voor Essential. Kies hieronder je niveau en hygiëne voor het bedrag in jaar 1 en elke kostenpost erachter.

Voor welk CyFun-niveau maak je de schatting?
Bestaande beveiligingshygiëne
Hoe wordt de Important-audit voorbereid?
  • CCB-raamwerk, workbook en portaal: € 0 op elk niveau.
  • Voorbereiding: 16-24 weken interne tijd, geen geld.
  • Kost van de CAB-audit: € 5.000–€ 25.000 (eerste audit op Important-niveau).

Geschat totaal voor jaar 1

€ 10.000–€ 35.000

Dit is een cijfer uit de sector voor begeleiding door een MSP met een platform. Een platformprijs zit er niet in. Zie het bronartikel voor het officiële cijfer.

Lees de volledige kostenuitsplitsing →

Dit zijn cijfers uit de sector, gebaseerd op gesprekken met Belgische kmo’s, MSP’s en CAB’s die een opdracht overwegen. Het is geen gepubliceerde tarievenkaart. Vraag drie offertes bij CAB’s of consultants voor je iets vastlegt.

Door · Oprichter, Easy Cyber Protection · · Hoe wij dit schrijven

Wat zijn de vier kostenposten?

Een budget voor auditklaarheid bestaat uit vier delen, en drie ervan kosten weinig of niets. Eerst: het CCB-raamwerk, de Excel-workbook, de scoringsrubriek en het Safeonweb @work-portaal zijn op elk niveau gratis: Basic, Important en Essential.

Ten tweede is de voorbereiding interne tijd, geen geld. Basic vraagt 4-8 weken met redelijke bestaande hygiëne en 12-16 weken vanaf een bijna lege basis. Important vraagt 16-24 weken en Essential 24-36 weken.

Ten derde de kost van de CAB-audit zelf: ongeveer €5.000-€25.000 voor een eerste audit op Important-niveau. Basic heeft geen verplichte CAB-audit. Nog geen CAB is erkend om Essential te certificeren (CCB-lijst van 7 september 2026), dus er is geen Essential-kost om te melden.

Ten vierde optionele externe consultancy voor een eerste Important-audit: €15.000-€20.000 met redelijke hygiëne, €40.000-€60.000 vanaf bijna geen documentatie. Veel organisaties slaan dit over en gebruiken een platform plus interne tijd.

Lees de volledige kostenuitsplitsing →

Zie ook de CyFun-paraatheidsquiz en de Wat is CyberFundamentals (CyFun)-pagina.

Hoe ziet een MSP-begeleide Important-audit eruit?

Neem een bedrijf op Important-niveau met redelijke beveiligingshygiëne dat kiest voor het MSP-begeleide pad in plaats van een apart consultancytraject. De kost van de CAB-audit blijft gelden (ongeveer €5.000-€25.000). Maar de gap-analyse, het opstellen van beleid en het verzamelen van bewijs, die anders €15.000-€20.000 aan consultancy kosten, worden vervangen door een compliance-platform dat een MSP namens de klant beheert.

Dat pad komt uit op ongeveer €10.000-€35.000 voor jaar 1, verspreid over 3-4 maanden. Het pad audit plus consultancy kost €20.000-€85.000 en duurt 3-6 maanden. Dit zijn cijfers uit de sector voor begeleiding met een platform, niet de gepubliceerde prijs van ECP zelf. Probeer de schatter en lees de volledige uitsplitsing voor het officiële cijfer.

Bekijk ook de NIS2-boetecalculator om het volledige kostenplaatje te zien.

Probeer de tool hierboven ↑

Veelgestelde vragen

Wat kost een CyFun-audit?
Het raamwerk, de workbook en het portaal zijn op elk niveau gratis. De CAB-audit kost ongeveer €5.000-€25.000 voor een eerste audit op Important-niveau. Basic heeft er geen en Essential nog niet. Reken daarbovenop op weken interne voorbereiding en eventueel €15.000-€60.000 externe consultancy voor Important. Dit zijn cijfers uit de sector, geen gepubliceerde tarievenkaart.
Waarom is er geen vaste CAB-prijslijst?
Conformity Assessment Bodies zijn voor CyFun geaccrediteerd door BELAC en erkend door het CCB, maar bepalen hun eigen tarieven en offreren per opdracht. Geen enkele Belgische CAB publiceert een vaste tarievenkaart. De kost hangt af van de bedrijfsgrootte, de complexiteit van de scope en hoe netjes de workbook wordt aangeleverd.
Heeft Basic een CAB-audit nodig?
Nee. Basic (34 controles) is enkel zelfevaluatie; er is geen verplichte CAB-audit. Dit intern doorlopen kost alleen je tijd: doorgaans 4-8 weken met redelijke bestaande hygiëne, of 12-16 weken vanaf een bijna lege basis.
Wat met de auditkost voor Essential?
Nog geen CAB is erkend om Essential te certificeren, volgens de CCB-lijst van 7 september 2026. Er is dus vandaag geen auditkost om te schatten voor Essential. Reken sowieso op 24-36 weken interne voorbereiding, ongeacht wanneer een CAB beschikbaar komt.
Zit de prijs van het ECP-platform in deze schatting?
Nee. Deze tool schat alleen de kosten van audit en voorbereiding, nooit een platformprijs. Het MSP-begeleide pad toont een cijfer uit de sector voor begeleiding met een platform, met een link naar het bronartikel.

Andere gratis tools

Volledige CyFun-auditkosten uitgesplitst · Voor IT-partners en MSP’s

Gebruik dit bij je klanten

Bronnen

  1. CCB CyberFundamentals Framework
  2. BELAC-accreditatieregister
  3. CCB: FAQ over NIS2 en CyberFundamentals