Was kostet die ISO 27001 Zertifizierung?
Die Zertifizierungskosten richten sich nach der Größe, dem Umfang, den Prozessen usw. Ihres Unternehmens. Die meisten Zertifizierungsstellen bieten entweder einen schnellen Kostenvoranschlag online oder ein Folgegespräch an. Die Kosten für die Zertifizierung sollten über den Zertifizierungszyklus hinweg betrachtet werden.
Beispielrechnung für ein Unternehmen mit ca. 50 Mitarbeitern:
- Erstaudit und Zertifizierungsaudit (Jahr 1): ca. 25.000 €
- Überwachungsaudits (Jahre 2 & 3): je ca. 10.000 – 12.000 €
- Rezertifizierungsaudit (Jahr 4): ca. 25.000 €
Danach wird der Zertifizierungs-Zyklus fortgesetzt, wobei alle drei Jahre eine Re-Zertifizierung erfolgt.
Die Zertifizierungsprüfung ist nicht der größte Kostenfaktor, den Sie berücksichtigen müssen. Ein hoher Kostenfaktor im Zusammenhang mit der ISO 27001-Zertifizierung besteht im Zeitaufwand und der aufgewendeten Ressourcen. Des Weiteren für die Implementierung der Controls. Zusätzlich fallen auch nach der Zertifizierung weiterhin Kosten für die Aufrechterhaltung des ISMS an.
