Hva koster ISO 27001, og hva avgjør prisen
Sammenlign ISO 27001-tilbud etter gjennomføring, egen tidsbruk, verktøy, revisjonsgebyrer og vedlikehold. Omfanget avgjør hva prisen betyr.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
To tilbud på ISO 27001 kan først sammenlignes når de dekker samme arbeid. En lav pris for forberedelser kan utelate revisjon, verktøy og mye av tiden de ansatte må bruke.
Bygg budsjettet på omfanget og det virksomheten allerede har. Avklar hva som må endres for at styringssystemet skal fungere, og hva det vil koste å holde det i drift.
Skill kostnadene fra hverandre
Egen tidsbruk. Ledelsen, systemeiere og ansatte trenger tid til beslutninger, gjennomføring, kontroller og revisjon. En ekstern konsulent kan ikke levere all kunnskapen om hvordan virksomheten arbeider.
Bistand til gjennomføring. Avklar om leverandøren skriver og gjennomfører sammen med dere, kontrollerer deres arbeid eller leverer maler. Dette er ulike tjenester.
Tekniske endringer. Risikovurderingen kan avdekke behov for bedre tilgangskontroll, gjenoppretting eller overvåking. Eksisterende verktøy kan dekke deler av behovet. ISO 27001 krever ikke en bestemt leverandør.
Dokumentasjon og arbeidsflyt. Et GRC-verktøy kan gjøre dokumentasjonen enklere å organisere, men er ikke i seg selv et krav. Vurder om eksisterende systemer kan håndtere dokumentstyring, risiko og revisjonsspor godt nok.
Sertifisering. Be sertifiseringsorganet om eget omfang og en spesifisert pris. Revisjonstiden avhenger av virksomheten og kompleksiteten. ISO/IEC 27006-1 inngår i akkrediteringsgrunnlaget for dette arbeidet.
Ta med årene etter første sertifikat
Budsjetter løpende kontrollarbeid, lisensfornyelser, oppfølgingsrevisjoner og resertifisering. Spør hvordan oppkjøp, nye kontorer eller nye produkter påvirker omfang og pris.
Et abonnement kan samle flere kostnader, mens et prosjekttilbud viser dem hver for seg. Formen forteller ikke om totalen er komplett.
Avklar fire ting før signering: hva som er utelatt, hvilken innsats som kreves av egne ansatte, hvem som eier dokumentasjonen, og hva som skjer når avtalen avsluttes. Har tilbudet en garanti, må dekningsomfang og vilkår stå skriftlig.
Secured by FM CyberSecurity samler sikkerhetsdrift og sertifiseringsforberedelser i et abonnement. Egen ISO 27001-bistand er et annet alternativ. Sammenlign dem mot samme omfang og løpende ansvar, slik at budsjettet dekker det dere faktisk trenger.
