[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:de:iso-27001-zertifizierungskosten-fuer-unternehmen":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"de","iso-27001-zertifizierungskosten-fuer-unternehmen","ISO 27001 Zertifizierungskosten für ein Unternehmen, nach Personenzahl","Die Audittage stammen aus der Tabelle in ISO\u002FIEC 27006 Anhang B, deshalb folgen die Zertifizierungskosten eher der Personenzahl als der Branche. Hier ist die Rechnung, und die Posten, die vergessen werden.","2026-08-20",{"who":10,"when":11,"do":12},"Ein Unternehmen, das die ISO 27001-Zertifizierung budgetiert: die Auditgebühr ergibt sich aus der Mitarbeiterzahl über die Audittage-Tabelle in ISO\u002FIEC 27006 Anhang B, nicht aus der Branche, sodass ein Unternehmen mit 10 Personen, eines mit 25 und eines mit 65 für dieselbe Norm jeweils eine andere Zahl erhalten.","Bevor das erste Angebot angefragt wird, damit die Audittage eines Angebots gegen die Tabelle gelesen werden können, und wieder in jedem Überwachungsjahr, denn die Gebühr für Stufe 1 und Stufe 2 ist der erste Teil eines Dreijahreszyklus, nicht die Gesamtkosten.","Zählen Sie die Personen im Geltungsbereich, lesen Sie die Audittage für diese Mitarbeiterzahl aus der Tabelle ab, multiplizieren Sie mit einem Tagessatz von etwa 1.200 bis 1.800 EUR, rechnen Sie die Überwachungsjahre hinzu und fragen Sie jede Zertifizierungsstelle nach den Tagen hinter ihrem Angebot statt nur nach der Summe.","\nDie ISO-27001-Zertifizierung kostet ein Unternehmen an Auditgebühren etwa 6.000 bis 9.000 EUR bei bis zu 10 Personen, 8.400 bis 12.600 EUR bei 16 bis 25, 12.000 bis 18.000 EUR bei 46 bis 65 und 14.400 bis 21.600 EUR bei 86 bis 125, für die erstmaligen Audits der Stufe 1 und Stufe 2. Die Tage hinter diesen Zahlen legt ISO\u002FIEC 27006 Anhang B fest, und der Tagessatz liegt bei akkreditierten europäischen Stellen grob bei 1.200 bis 1.800 EUR. Die Branche bewegt die Zahl kaum. Die Personenzahl schon.\n\n## Der Auditposten\n\nAkkreditierte Zertifizierungsstellen sind an die Auditzeit-Tabelle in ISO\u002FIEC 27006 Anhang B gebunden. Sie ordnet der Personenzahl die Audittage für Stufe 1 und Stufe 2 zusammen zu:\n\n| Personen | Audittage | Bei 1.200 bis 1.800 EUR\u002FTag |\n|---|---|---|\n| bis 10 | 5 | 6.000 bis 9.000 EUR |\n| 16 bis 25 | 7 | 8.400 bis 12.600 EUR |\n| 46 bis 65 | 10 | 12.000 bis 18.000 EUR |\n| 86 bis 125 | 12 | 14.400 bis 21.600 EUR |\n\nKeine akkreditierte Stelle veröffentlicht einen Tagessatz, diese Spanne ist also die Streuung über veröffentlichte Fachquellen für Europa und kein Angebot. Holen Sie drei Angebote ein. Der [Kostenrechner](\u002Fiso-27001\u002Fcost) führt diese Rechnung mit Ihrer eigenen Personenzahl durch.\n\n## Die Posten, die vergessen werden\n\n**Überwachung.** Etwa ein Drittel der ursprünglichen Auditzeit, jedes Jahr, in den zwei Jahren nach der Zertifizierung.\n\n**Rezertifizierung.** Am Ende des dritten Jahres etwa zwei Drittel der ursprünglichen Zeit.\n\n**Ihre eigenen Leute.** Für die meisten Unternehmen der größte Kostenblock und derjenige, der nie in einem Budget auftaucht, weil er Gehalt ist und keine Rechnung. Jemand schreibt die Richtlinien, führt das interne Audit durch, treibt die Nachweise zusammen und sitzt mit dem Auditor zusammen.\n\n**Software, falls Sie welche nutzen.** Klein neben dem Vorstehenden.\n\n## Was die Zahl verändert\n\nDer Anwendungsbereich ist der Haupthebel: Das Audit umfasst, was Sie deklarieren, ein Anwendungsbereich mit mehr Standorten, Produkten oder Prozessen als das Zertifikat braucht kostet also Tage. Mehrere Standorte können Stichproben hinzufügen. Ein Managementsystem, das bei Stufe 1 nicht bereit ist, kann zu einer längeren Stufe 2 werden.\n\n## Die Zahl hinter der Zahl\n\nZertifizierung ist ein Urteil darüber, ob Ihr Managementsystem in Betrieb ist, nachgewiesen über einen Zeitraum. Unternehmen, die sie teuer finden, finden sie meist zweimal teuer: einmal für das Audit und einmal für die Wochen, in denen Aufzeichnungen zusammengestellt werden, die nie laufend geführt wurden. Das Zweite ist vermeidbar und mehr wert als jeder Rabatt auf das Erste.\n",1789383980852]