[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:es:coste-de-la-certificacion-iso-27001-para-una-empresa":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"es","coste-de-la-certificacion-iso-27001-para-una-empresa","Coste de la certificación ISO 27001 para una empresa, según la plantilla","Los días de auditor salen de la tabla del Anexo B de ISO\u002FIEC 27006, así que el coste de la certificación sigue más a la plantilla que al sector. Aquí está la aritmética, y las partidas que la gente olvida.","2026-08-20",{"who":10,"when":11,"do":12},"Una empresa que presupuesta la certificación ISO 27001: la tarifa de auditoría la fija la plantilla a través de la tabla de días de auditor de ISO\u002FIEC 27006 anexo B, no el sector, así que una empresa de 10 personas, una de 25 y una de 65 obtienen cada una una cifra distinta para la misma norma.","Antes de pedir el primer presupuesto, para que los días de auditor de un presupuesto puedan leerse frente a la tabla, y de nuevo en cada año de seguimiento, porque la tarifa inicial de la fase 1 y la fase 2 es el primer tramo de un ciclo de tres años, no el coste total.","Cuente las personas dentro del alcance, lea en la tabla los días de auditor para esa plantilla, multiplique por una tarifa diaria de unos 1.200 a 1.800 EUR, añada los años de seguimiento y pida a cada entidad de certificación los días que hay detrás de su presupuesto en vez de solo el total.","\nLa certificación ISO 27001 cuesta a una empresa aproximadamente de 6.000 a 9.000 EUR en honorarios de auditoría hasta 10 personas, de 8.400 a 12.600 EUR de 16 a 25, de 12.000 a 18.000 EUR de 46 a 65 y de 14.400 a 21.600 EUR de 86 a 125, para las auditorías iniciales de fase 1 y fase 2. Los días detrás de esas cifras los fija el Anexo B de ISO\u002FIEC 27006 y la tarifa diaria va de unos 1.200 a 1.800 EUR en los organismos europeos acreditados. El sector apenas mueve la cifra. La plantilla sí.\n\n## La partida de auditoría\n\nLos organismos de certificación acreditados están sujetos a la tabla de tiempos de auditoría del Anexo B de ISO\u002FIEC 27006. Asigna a la plantilla los días de auditor para las fases 1 y 2 juntas:\n\n| Personas | Días de auditor | A 1.200 a 1.800 EUR\u002Fdía |\n|---|---|---|\n| hasta 10 | 5 | 6.000 a 9.000 EUR |\n| 16 a 25 | 7 | 8.400 a 12.600 EUR |\n| 46 a 65 | 10 | 12.000 a 18.000 EUR |\n| 86 a 125 | 12 | 14.400 a 21.600 EUR |\n\nNingún organismo acreditado publica una tarifa diaria, así que esa banda es la dispersión entre fuentes profesionales publicadas para Europa, no un presupuesto. Pida tres presupuestos. La [calculadora de costes](\u002Fiso-27001\u002Fcost) hace esta aritmética con su propia plantilla.\n\n## Las partidas que la gente olvida\n\n**Seguimiento.** Aproximadamente un tercio del tiempo de auditoría inicial, cada año, durante los dos años posteriores a la certificación.\n\n**Recertificación.** Al final del tercer año, aproximadamente dos tercios del tiempo inicial.\n\n**Su propia gente.** El mayor coste para la mayoría de las empresas y el que nunca aparece en un presupuesto, porque es salario y no factura. Alguien escribe las políticas, realiza la auditoría interna, persigue la evidencia y se sienta con el auditor.\n\n**Software, si lo usa.** Pequeño junto a lo anterior.\n\n## Lo que cambia la cifra\n\nEl alcance es la palanca principal: la auditoría cubre lo que usted declara, así que un alcance que incluye más sedes, productos o procesos de los que el certificado necesita cuesta días. Varias sedes pueden añadir muestreo. Un sistema de gestión que no está listo en la fase 1 puede convertirse en una fase 2 más larga.\n\n## La cifra detrás de la cifra\n\nLa certificación es un juicio sobre si su sistema de gestión funciona, evidenciado durante un periodo. Las empresas que la encuentran cara suelen encontrarla cara dos veces: una por la auditoría, y otra por las semanas dedicadas a reunir registros que nunca se llevaron al día. La segunda es evitable y vale más que cualquier descuento en la primera.\n",1789383980971]