[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:de:guenstigster-weg-zu-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"de","guenstigster-weg-zu-iso-27001","Der günstigste Weg zu ISO 27001, und der Teil, den Sie nicht günstiger machen können","Der größte Teil eines ISO-27001-Budgets sind Audittage, und die legt eine veröffentlichte Tabelle fest, keine Verhandlung. Hier steht, was die Zahl wirklich bewegt und was nicht.","2026-08-20",{"who":10,"when":11,"do":12},"Ein Unternehmen, das ISO 27001 für möglichst wenig Geld will: die Auditgebühr steht vor jedem Angebot fast fest, weil ISO\u002FIEC 27006 Anhang B die Audittage nach Mitarbeiterzahl festlegt, 7 Tage für ein Unternehmen mit 20 Personen bei etwa 1.200 bis 1.800 EUR pro Tag, also etwa 8.400 bis 12.600 EUR für die Erstzertifizierung; was die Summe bewegt, sind der Geltungsbereich, die gezählte Mitarbeiterzahl und wer die wiederkehrende Arbeit macht.","Bevor der Geltungsbereich geschrieben und die Personen gezählt sind, denn beides bestimmt die Audittage, und bevor die wiederkehrende Arbeit vergeben wird, denn die Zeit Ihrer eigenen Leute ist der größte Posten und der, den Sie steuern.","Halten Sie den Geltungsbereich eng und wahrheitsgemäß, zählen Sie die Personen im Geltungsbereich richtig, machen Sie das interne Audit, die Managementbewertung und die Aufzeichnungen selbst, und geben Sie das Geld für die Audittage aus, die sich nicht billiger machen lassen, statt für die Teile, die es lassen.","\nDer günstigste Weg zu ISO 27001 ist, den Anwendungsbereich eng und wahrheitsgemäß zu halten, Ihre Leute richtig zu zählen und die wiederkehrende Arbeit selbst zu machen, denn die Auditgebühr steht nahezu fest, bevor Ihnen jemand ein Angebot macht: ISO\u002FIEC 27006 Anhang B legt die Audittage nach Personenzahl fest, 7 Tage für ein Unternehmen mit 20 Personen, und akkreditierte europäische Stellen verlangen grob 1.200 bis 1.800 EUR pro Tag, also etwa 8.400 bis 12.600 EUR für die Erstzertifizierung. Software ist dagegen ein kleiner Posten. Die Zeit Ihrer eigenen Leute ist der große.\n\n## Die Auditgebühr ist Rechnen, keine Verhandlung\n\nZertifizierungsstellen setzen ihre Preise nicht frei. Die Akkreditierung bindet sie an die Auditzeit-Tabelle in ISO\u002FIEC 27006 Anhang B, die aus Ihrer Personenzahl eine Zahl von Audittagen für Stufe 1 und Stufe 2 zusammen macht:\n\n| Personen | Audittage |\n|---|---|\n| bis 10 | 5 |\n| 16 bis 25 | 7 |\n| 46 bis 65 | 10 |\n| 86 bis 125 | 12 |\n\nTagessätze akkreditierter Stellen in Europa liegen grob bei 1.200 bis 1.800 EUR. Keine akkreditierte Stelle veröffentlicht einen Preis, diese Spanne ist also die Streuung über veröffentlichte Fachquellen und kein Angebot. Ein Unternehmen mit 20 Personen blickt daher auf etwa 8.400 bis 12.600 EUR für das erste Audit, bevor irgendetwas anderes dazukommt.\n\nSie können zwischen Stellen wählen. Aus der Tageszahl können Sie sich nicht herauskaufen, und eine Stelle, die deutlich weniger Tage anbietet als die Tabelle, ist eine Stelle, deren Zertifikat weniger wert ist.\n\nRechnen Sie Ihre eigene Zahl auf der [Kostenseite](\u002Fiso-27001\u002Fcost) aus, die dieselbe Rechnung durchführt.\n\n## Dann passiert es noch einmal, zweimal\n\nZertifizierung ist ein Dreijahreszyklus. Überwachungsaudits sind etwa ein Drittel der ursprünglichen Auditzeit, einmal im Jahr, und die Rezertifizierung am Ende etwa zwei Drittel. Nur für das erste Audit zu budgetieren ist die häufigste Art, wie die Gesamtsumme überrascht.\n\n## Was die Zahl wirklich bewegt\n\nDrei Dinge, in der Reihenfolge ihrer Bedeutung.\n\n**Anwendungsbereich.** Das Audit umfasst, was Sie angeben. Ein Anwendungsbereich mit Büros, Produkten und Prozessen, die das Zertifikat nicht braucht, kostet Tage. Schreiben Sie den Anwendungsbereich eng und wahrheitsgemäß, und verteidigen Sie ihn bei Stufe 1.\n\n**Bereitschaft bei Stufe 1.** Eine Stufe 1, die das Managementsystem halb fertig vorfindet, wird zu einer längeren Stufe 2 oder einem zweiten Besuch. Das ist die eine Stelle, an der Vorbereitung sich direkt in Geld verwandelt.\n\n**Ob die Nachweise am Tag selbst da sind.** Auditoren fragen nach Aufzeichnungen über den Zeitraum, nicht nach Richtlinien von letzter Woche. Zwölf Monate Nachweise in der Woche vor einem Audit zusammenzustellen ist, wo die internen Kosten wirklich hingehen, und das ist in jedem Budget unsichtbar, weil es Gehalt ist und keine Rechnung.\n\n## Wo das Geld nicht ist\n\nSoftware ist neben dem Audit ein kleiner Posten, egal was Sie wählen. Ein Werkzeug vor allem nach dem Preis zu wählen optimiert die falsche Zahl: Hinterlässt es Ihnen beim Audit keine datierten, vollständigen Aufzeichnungen, hat es Sie das Teure gekostet, um das Billige zu sparen.\n\nWenn Sie die ehrliche Fassung davon wollen, was ein Werkzeug abdeckt, bitten Sie den Anbieter um eine Liste Abschnitt für Abschnitt, einschließlich der Lücken. [Unsere ist veröffentlicht](\u002Fiso-27001\u002Fcoverage), Lücken eingeschlossen.\n",1789383980467]