ISO27001信息安全管理體系咨詢周期費(fèi)用

除了組織自身投入之外，ISO27001 認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請第三方認(rèn)證機(jī)構(gòu)及審核員方面了。在組織向認(rèn)證機(jī)構(gòu)提出申請之后，認(rèn)證機(jī)構(gòu)會初步了解組織現(xiàn)狀，確定審核范圍，提出審核報價。認(rèn)證機(jī)構(gòu)的報價通常是根據(jù)其投入的時間和人員來確定的，決定因素包括： 

 1、受審核組織的員工數(shù)量； 

 2、納入審核范圍的信息量； 

 3、場所數(shù)量； 

 4、組織與外界的關(guān)聯(lián)； 

 5、組織 IT 的復(fù)雜性； 

 6、組織類型和業(yè)務(wù)性質(zhì)等。 

 除了費(fèi)用問題，認(rèn)證審核的周期通常也是組織比較關(guān)心的。一般來說，從組織啟動 ISMS建設(shè)項(xiàng)目開始，到最終通過審核，至少要有半年時間（不包括獲取證書的時間）。對于很多因?yàn)橥獠框?qū)動力而決心實(shí)施 ISO27001 認(rèn)證項(xiàng)目的組織來說，提早進(jìn)行規(guī)劃是必要的。