Eine ISO-Zertifizierung kostet für ein typisches Schweizer KMU zwischen wenigen tausend und mehreren zehntausend Franken, je nach Norm, Betriebsgrösse und Geltungsbereich. Sie setzt sich aus drei Kostenblöcken zusammen: Interner Aufwand, externe Beratung und die Gebühr der Zertifizierungsstelle. Der grösste Block ist fast immer der interne Aufwand, nicht die Auditgebühr, die viele KMU fälschlich für den Hauptkostentreiber halten.
Wer zum ersten Mal eine Offerte für eine ISO-Zertifizierung einholt, erschrickt oft über die Bandbreite: Eine Zertifizierungsstelle nennt 4'000 Franken, ein Beratungsunternehmen kommt auf 20'000 Franken für dasselbe Projekt. Beide Zahlen können stimmen – sie beziehen sich einfach auf unterschiedliche Kostenblöcke. Dieser Beitrag schlüsselt auf, was wirklich wohin fliesst.
Die drei Kostenblöcke einer Zertifizierung
Interner Aufwand: Der grösste, am meisten unterschätzte Block
Der interne Aufwand umfasst die Arbeitszeit, die Ihr Team in Prozessaufnahme, Dokumentation, Schulung und interne Audits investiert – meist berechnet über einen Vollkostensatz pro Personentag von rund 800 bis 1'500 Franken. Bei einer einfachen ISO-9001-Einführung in einem kleinen Betrieb sind das oft ein paar Dutzend Personentage über mehrere Monate verteilt. Bei anspruchsvolleren Normen wie ISO 27001, die ein technisches Informationssicherheits-Managementsystem verlangen, steigt dieser Aufwand deutlich: Für einen Betrieb mit bis zu 25 Mitarbeitenden rechnen Fachleute allein für die Ersteinführung mit 60 bis 120 Personentagen.
Externe Beratung: Optional, aber verbreitet
Viele KMU holen sich für die Ersteinführung externe Unterstützung, weil das Know-how intern fehlt oder die Zeit knapp ist. Für eine kleine GmbH bewegt sich eine ISO-9001-Erstzertifizierung mit Beratung meist zwischen 7'700 und 16'400 Franken, im Schnitt rund 13'500 Franken. Bei einer AG liegt die Spanne wegen komplexerer Strukturen höher, zwischen 13'000 und 37'500 Franken, im Schnitt rund 21'500 Franken. Wer die Einführung komplett intern stemmt, spart diesen Block – trägt dafür aber entsprechend mehr internen Aufwand.
Auditgebühren: Von der Norm und Betriebsgrösse bestimmt
Die Gebühr der Zertifizierungsstelle folgt festen Regeln des Internationalen Akkreditierungsforums IAF, das die nötigen Audittage anhand der Mitarbeitendenzahl im Geltungsbereich vorgibt – hier verhandelt keine Zertifizierungsstelle frei nach Gutdünken. Als Richtwerte für die Erstzertifizierung: ISO 9001 allein kostet ab etwa 4'000 Franken bei 10 Mitarbeitenden und ab etwa 8'000 Franken bei 60 Mitarbeitenden. Eine Kombination aus ISO 9001 und ISO 14001 liegt bei etwa 5'500 bis 10'000 Franken für dieselbe Spanne, eine Kombination aus allen drei Normen 9001, 14001 und 45001 bei etwa 7'000 bis 12'000 Franken. ISO 27001 liegt spürbar höher, bei etwa 9'000 bis 16'000 Franken, weil die technischen Kontrollen mehr Audittage brauchen.
Häufiger Irrtum: Viele KMU denken, die Auditgebühr der Zertifizierungsstelle sei der grösste Kostenblock im Projekt. Tatsächlich ist es fast immer der interne Aufwand: Schon bei ISO 27001 in einem kleinen Betrieb übersteigen die internen Personentage die Auditgebühr um ein Vielfaches. Wer nur die Offerte der Zertifizierungsstelle vergleicht, sieht einen Bruchteil der tatsächlichen Kosten.
Warum ISO 27001 spürbar teurer ist als ISO 9001
Der Grössenunterschied zwischen den Normen hat einen klaren Grund: ISO 9001 baut meist auf bestehenden Betriebsabläufen auf und macht sie systematisch nachvollziehbar. ISO 27001 verlangt dagegen ein eigenständiges Informationssicherheits-Managementsystem mit technischen Kontrollen, Risikobeurteilungen und oft neuen Tools für Dokumentation und Nachweisführung – Aufwand, der in den meisten Betrieben noch gar nicht existiert und komplett neu aufgebaut werden muss. Das erklärt, warum sowohl die Auditgebühr als auch der interne Aufwand bei ISO 27001 deutlich über jenem von ISO 9001 liegen, selbst bei vergleichbarer Betriebsgrösse.
ISOfee-Tipp: Budgetieren Sie nicht nur die Ersteinführung, sondern den ganzen Dreijahreszyklus bis zur Rezertifizierung. Die jährlichen Überwachungsaudits sind deutlich günstiger als das Erstaudit, weil sie einen kleineren Umfang prüfen – bei einer Rezertifizierung nach drei Jahren bewegen sich die Kosten oft nur noch bei einem Bruchteil der ursprünglichen Erstzertifizierung. Wer das von Anfang an einplant, erlebt bei der jährlichen Rechnung keine Überraschung.
Ein Rechenbeispiel aus der Praxis
Nehmen wir einen Produktionsbetrieb mit 25 Mitarbeitenden, der ISO 9001 mit externer Beratung einführt. Die Auditgebühr der Zertifizierungsstelle liegt nach den Richtwerten oben bei schätzungsweise 5'000 bis 6'000 Franken. Die externe Beratung bewegt sich, je nach Rechtsform und Ausgangslage, zwischen rund 8'000 und 20'000 Franken. Dazu kommt der interne Aufwand für Projektleitung, Dokumentation und internes Audit, der sich über mehrere Monate verteilt und selten unter ein paar Dutzend Personentagen liegt. In Summe landet ein solches Projekt meist zwischen 20'000 und 35'000 Franken für die Ersteinführung – die konkrete Zahl hängt stark davon ab, wie viel Vorarbeit im Betrieb schon vorhanden ist.
Fazit
Eine ISO-Zertifizierung kostet nicht „X Franken“, sondern setzt sich aus drei Blöcken zusammen, die je nach Norm und Betriebsgrösse unterschiedlich stark ins Gewicht fallen: Interner Aufwand, externe Beratung und Auditgebühr. Für ein typisches KMU mit ISO 9001 bewegt sich die Ersteinführung meist im tiefen bis mittleren fünfstelligen Frankenbereich, für anspruchsvollere Normen wie ISO 27001 deutlich darüber. Der grösste Hebel zum Sparen liegt selten bei der Wahl der Zertifizierungsstelle, sondern beim internen Aufwand: Wer die Vorarbeit sauber und selbstständig leistet, braucht weniger externe Beratung. Nutzen Sie die Grössenordnungen aus diesem Beitrag als Ausgangspunkt für eine eigene, realistische Offerteneinholung – und fragen Sie bei jeder Offerte gezielt nach, welcher der drei Kostenblöcke damit eigentlich abgedeckt ist. Wer das von Anfang an unterscheidet, vergleicht Angebote am Ende auf derselben Grundlage.