ISO 27001-certificering koster en virksomhed groft sagt 6.000 til 9.000 EUR i auditgebyrer ved op til 10 personer, 8.400 til 12.600 EUR ved 16 til 25, 12.000 til 18.000 EUR ved 46 til 65 og 14.400 til 21.600 EUR ved 86 til 125, for de indledende trin 1- og trin 2-audits. Dagene bag de tal er fastlagt af ISO/IEC 27006 Bilag B, og dagsprisen ligger groft sagt på 1.200 til 1.800 EUR hos akkrediterede europæiske organer. Branchen rykker knap ved tallet. Antallet af medarbejdere gør.
Auditposten
Akkrediterede certificeringsorganer er bundet af tabellen over audittid i ISO/IEC 27006 Bilag B. Den omsætter antal medarbejdere til auditordage for trin 1 og trin 2 tilsammen:
| Personer | Auditordage | Ved 1.200 til 1.800 EUR/dag |
|---|---|---|
| op til 10 | 5 | 6.000 til 9.000 EUR |
| 16 til 25 | 7 | 8.400 til 12.600 EUR |
| 46 til 65 | 10 | 12.000 til 18.000 EUR |
| 86 til 125 | 12 | 14.400 til 21.600 EUR |
Intet akkrediteret organ offentliggør en dagspris, så det spænd er spredningen på tværs af offentliggjorte fagkilder for Europa og ikke et tilbud. Indhent tre tilbud. Omkostningsberegneren laver dette regnestykke med jeres eget antal medarbejdere.
De poster, folk glemmer
Overvågning. Groft sagt en tredjedel af den indledende audittid, hvert år, i de to år efter certificeringen.
Recertificering. Ved udgangen af år tre groft sagt to tredjedele af den indledende tid.
Jeres egne folk. Den største omkostning for de fleste virksomheder og den, der aldrig optræder i et budget, fordi den er løn og ikke faktura. Nogen skriver politikkerne, gennemfører den interne audit, jager beviserne og sidder med auditoren.
Software, hvis I bruger det. Lille målt mod ovenstående.
Hvad der ændrer tallet
Anvendelsesområdet er det største håndtag: auditten dækker det, I erklærer, så et anvendelsesområde med flere lokationer, produkter eller processer end certifikatet har brug for koster dage. Flere lokationer kan tilføje stikprøver. Et ledelsessystem, der ikke er klar ved trin 1, kan blive til et længere trin 2.
Tallet bag tallet
Certificering er en bedømmelse af, om jeres ledelsessystem er i drift, dokumenteret over en periode. Virksomheder, der finder den dyr, finder den som regel dyr to gange: én gang for auditten, og én gang for de uger, der går med at samle registreringer, der aldrig blev ført løbende. Den anden er undgåelig og er mere værd end enhver rabat på den første.