[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:da:billigste-vej-til-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"da","billigste-vej-til-iso-27001","Den billigste vej til ISO 27001, og den del, I ikke kan gøre billigere","Det meste af et ISO 27001-budget er auditordage, og de fastlægges af en offentliggjort tabel frem for ved forhandling. Her er, hvad der faktisk rykker ved tallet, og hvad der ikke gør.","2026-08-20",{"who":10,"when":11,"do":12},"En virksomhed, der vil have ISO 27001 for færrest penge: auditgebyret ligger næsten fast før ethvert tilbud, fordi ISO\u002FIEC 27006 bilag B fastsætter auditdagene efter medarbejdertal, 7 dage for en virksomhed med 20 personer til cirka 1.200 til 1.800 EUR om dagen, altså cirka 8.400 til 12.600 EUR for den første certificering; det, der flytter summen, er omfanget, det talte medarbejdertal, og hvem der gør det tilbagevendende arbejde.","Før omfanget skrives, og personerne tælles, for begge dele bestemmer auditdagene, og før det tilbagevendende arbejde gives ud af huset, for jeres egne folks tid er den største post og den, I styrer.","Hold omfanget smalt og sandfærdigt, tæl personerne i omfanget rigtigt, gør selv den interne audit, ledelsens evaluering og registreringerne, og brug pengene på auditdagene, som ikke kan gøres billigere, frem for på de dele, der kan.","\nDen billigste vej til ISO 27001 er at holde anvendelsesområdet snævert og sandfærdigt, tælle jeres folk rigtigt og gøre det tilbagevendende arbejde selv, for auditgebyret er næsten fastlagt, før nogen giver jer et tilbud: ISO\u002FIEC 27006 Bilag B fastlægger auditordagene efter antal medarbejdere, 7 dage for en virksomhed med 20 personer, og akkrediterede europæiske organer tager groft sagt 1.200 til 1.800 EUR om dagen, altså omkring 8.400 til 12.600 EUR for den indledende certificering. Software er en lille post målt mod det. Jeres egne folks tid er den store.\n\n## Auditgebyret er regnestykke, ikke forhandling\n\nCertificeringsorganer prissætter ikke frit. Akkrediteringen binder dem til tabellen over audittid i ISO\u002FIEC 27006 Bilag B, som omsætter jeres antal medarbejdere til et antal auditordage for trin 1 og trin 2 tilsammen:\n\n| Personer | Auditordage |\n|---|---|\n| op til 10 | 5 |\n| 16 til 25 | 7 |\n| 46 til 65 | 10 |\n| 86 til 125 | 12 |\n\nDagspriser for akkrediterede organer i Europa ligger groft sagt på 1.200 til 1.800 EUR. Intet akkrediteret organ offentliggør en pris, så det spænd er spredningen på tværs af offentliggjorte fagkilder og ikke et tilbud. En virksomhed med 20 personer ser derfor på noget i retning af 8.400 til 12.600 EUR for den indledende audit, før alt andet.\n\nI kan vælge mellem organer. I kan ikke vælge jer ud af antallet af dage, og et organ, der tilbyder væsentligt færre dage end tabellen, er et organ, hvis certifikat er mindre værd.\n\nRegn jeres eget tal ud på [omkostningssiden](\u002Fiso-27001\u002Fcost), som laver samme regnestykke.\n\n## Så sker det igen, to gange\n\nCertificering er en treårig cyklus. Overvågningsaudits er omkring en tredjedel af den indledende audittid, én gang om året, og recertificeringen til sidst groft sagt to tredjedele. At budgettere alene med den første audit er den mest almindelige måde, totalen overrasker på.\n\n## Hvad der faktisk rykker ved tallet\n\nTre ting, i rækkefølge efter hvor meget de betyder.\n\n**Anvendelsesområde.** Auditten dækker det, I siger, den dækker. Et anvendelsesområde, der omfatter kontorer, produkter og processer, certifikatet ikke har brug for, lægger dage til. Skriv anvendelsesområdet snævert og sandfærdigt, og forsvar det ved trin 1.\n\n**Parathed ved trin 1.** Et trin 1, der finder ledelsessystemet halvt bygget, bliver til et længere trin 2 eller et andet besøg. Det er det ene sted, hvor forberedelse omsættes direkte til penge.\n\n**Om beviserne findes på dagen.** Auditorer spørger efter registreringer, der dækker perioden, ikke politikker skrevet sidste uge. At samle tolv måneders beviser i ugen før en audit er der, det meste af den interne omkostning faktisk går hen, og det er usynligt i ethvert budget, fordi det er nogens løn og ikke en faktura.\n\n## Hvor pengene ikke er\n\nSoftware er en lille post ved siden af auditten, uanset hvad I vælger. At vælge et værktøj primært på pris optimerer det forkerte tal: hvis det ikke efterlader jer med daterede, komplette registreringer ved auditten, har det kostet jer det dyre for at spare det billige.\n\nVil I have den ærlige version af, hvad et værktøj dækker, så bed leverandøren om en liste afsnit for afsnit, hullerne inklusive. [Vores er offentliggjort](\u002Fiso-27001\u002Fcoverage), hullerne inklusive.\n",1789383980594]