Den billigste ISO 27001-certificering, der er værd at have, er et tilbud fra et organ akkrediteret til ISO/IEC 27001, hvis auditordage passer til ISO/IEC 27006 Bilag B for jeres antal medarbejdere: omkring 5 dage ved op til 10 personer, 7 ved 16 til 25, 10 ved 46 til 65 og 12 ved 86 til 125, til groft sagt 1.200 til 1.800 EUR om dagen på tværs af europæiske organer. Et tilbud langt under det spænd betyder færre dage, et smallere anvendelsesområde end det, I bad om, eller et organ, der ikke er akkrediteret til denne standard, og et ikke-akkrediteret certifikat er et, indkøbsafdelinger afviser.
Indhent tre tilbud, og sammenlign dagene
Bed hvert organ om antallet af auditordage bag tallet, opdelt i trin 1 og trin 2. Det er den ærlige enhed. Akkrediteringen binder certificeringsorganer til tabellen over audittid i ISO/IEC 27006 Bilag B, som groft sagt lyder:
| Personer | Auditordage |
|---|---|
| op til 10 | 5 |
| 16 til 25 | 7 |
| 46 til 65 | 10 |
| 86 til 125 | 12 |
Ved 1.200 til 1.800 EUR om dagen på tværs af akkrediterede europæiske organer bør to tilbud for samme antal medarbejdere lande i samme område. Et, der er dramatisk lavere, er som regel færre dage, et smallere anvendelsesområde end det, I bad om, eller et organ, hvis akkreditering ikke dækker det, I har brug for.
Den kontrol, der betyder mere end prisen
Akkreditering, og til netop denne standard. Et organ akkrediteret til ISO 9001 er ikke dermed akkrediteret til ISO/IEC 27001. Akkreditering gives pr. standard, og et certifikat fra et ikke-akkrediteret organ er et dokument, som jeres kundes sikkerhedsteam ganske enkelt kan afvise.
Kontrollér omfanget selv i akkrediteringsorganets offentlige register i stedet for at tage en salgspåstand for gode varer. Sådan finder og verificerer I et gennemgår registrene.
Budgetter cyklussen, ikke auditten
Et certifikat gælder tre år og medfører overvågningsaudits på groft sagt en tredjedel af den indledende audittid hvert år, derefter recertificering på omkring to tredjedele. Den billigste første audit er ikke de billigste tre år, hvis organet er svært at arbejde med, og at skifte organ midt i cyklussen betyder som regel at betale for en overførselsaudit.
Det, I ikke kan købe jer fri af
Registreringerne. Certificering afhænger af, om jeres ledelsessystem er i drift, og om I kan vise det, over en periode. Det er den del, intet tilbud dækker og ingen rabat reducerer, og det er der, den interne omkostning sidder. Vores dækning afsnit for afsnit angiver, hvad vi holder for jer, og, lige så vigtigt, hvad vi ikke gør.