Begeleid je zelf klanten naar ISO 27001, NIS2 of NEN 7510, dan doe je het voorwerk bij iedere klant opnieuw: de norm uit elkaar trekken en er een planning van maken. Dat deel ligt hier klaar als catalogus. Je zet het onder je eigen traject, houdt je eigen naam en je eigen tarief, en de marge delen we.
Een implementatietraject naar ISO 27001 wordt in de markt geoffreerd op vijftien tot dertig adviesdagen. Een flink deel daarvan is geen advies. Het is voorwerk: de normtekst uit elkaar trekken, hem vertalen naar taken, per taak bedenken wie hem uitvoert en hoeveel uur hij kost, en daarna bijhouden wat er af is en wat er nog open staat.
Precies dat voorwerk ligt in de catalogus van Middlemen al klaar. Bijna vijfhonderd werkblokken dragen een urenschatting en de rol die ze uitvoert, en meer dan duizend voorwaarden zeggen per blok wat er vooraf moet staan en waaraan je ziet dat het klaar is. Wat overblijft is het werk waarvoor je klant je inhuurt: het oordeel, de vertaling naar zijn organisatie en de gesprekken die daarbij horen.
Het verschil zit dus niet in wat je levert maar in hoe vaak je hetzelfde opnieuw opbouwt. Bij één klant valt dat mee. Bij de vijfde is het de grootste post op je urenstaat.
Reken met 1.100 euro voor een adviesdag. Dat is het midden van de duizend tot twaalfhonderd euro die voor een implementatieadviseur wordt gevraagd; de ondergrens komt uit dezelfde hoek als de tarieven voor ICT-inhuur bij de overheid, dus als ordegrootte houdt het stand. Bespaar je op een traject dertien dagen voorwerk, dan is dat 13 x 1.100 = 14.300 euro aan uren die je niet meer maakt.
Die dertien dagen zijn een rekenvoorbeeld en geen belofte. Bij een traject van vijftien dagen haal je ze niet: daar zit de winst vooral in de herhaling over meerdere klanten. Bij een traject van dertig dagen is het aannemelijker, en dan houd je nog altijd zeventien dagen over voor het werk dat echt van jou is.
Reken hem na met je eigen tarief en je eigen laatste traject. Klopt de uitkomst niet, dan is dit gesprek niet interessant en dat horen we liever meteen.
| Post | Dagen | Bedrag |
|---|---|---|
| Traject zoals de markt het offreert | 15 tot 30 | 16.500 tot 33.000 euro |
| Voorwerk dat de catalogus overneemt | 13 | 14.300 euro |
| Wat je zelf blijft doen bij een traject van dertig dagen | 17 | 18.700 euro |
Je krijgt het platform van Middlemen als werkinstrument bij het bureau. Je klant werkt erin, onder jouw begeleiding en in jouw tempo. Jij houdt het overzicht over je trajecten en de catalogus doet het deel dat bij elke klant hetzelfde is.
De marge delen we. Wat je aan je klant rekent bepaal je zelf. Wat wij per traject rekenen spreken we in het gesprek af, want dat hangt af van het aantal trajecten dat je erin zet en van wie de klantrelatie draagt. Er is bewust nog geen tarieflijst voor bureaus: die maken we met de eerste vijf partners samen en niet ervoor.
Een adviesbureau mag begeleiden. Een certificerende instelling mag dat niet: ISO/IEC 17021-1 verbiedt haar in het geheel advies over managementsystemen te leveren, dus ook aan organisaties die zij zelf niet certificeert. En wie bij een organisatie interne audits heeft gedaan mag die daarna twee jaar lang niet certificeren. Die regels gelden voor de certificerende kant, niet voor de adviserende.
Voor deze samenwerking betekent dat maar één ding, en het verandert niets aan wat je vandaag doet. Jij begeleidt, en de certificeringsaudit koopt je klant apart in bij een geaccrediteerde instelling. Middlemen is zelf geen certificerende instelling en geeft geen certificaten af; wij leveren de catalogus en het platform eronder. In platform of consultant staat die scheiding uitgeschreven, met de bronnen erbij.
We beginnen met een gesprek en niet met een contract. Neem één echt traject mee: welke norm, wat voor klant, hoeveel dagen je er nu aan kwijt bent en welk deel daarvan voorwerk is. Daar zie je binnen een uur aan of dit voor jou iets oplevert.
Klopt het beeld, dan krijg je een account waarin je zelf een traject doorloopt zoals je klant het straks ziet. Pas daarna praten we over de marge en over hoeveel klanten je erin zet.
Wil je eerst zonder gesprek zien wat eruit komt, dan kan dat ook. De werklast-calculator rekent in drie stappen een norm door naar werkblokken met uren en rollen, en de gratis domeinscan meet de technische buitenkant van een domein. Allebei zonder account.