全国服务热线:400-886-2040

ISO27001认证审核费用及周期

1

除了组织自身投入之外,ISO27001认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范国,提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的,決定因素包括

1、受审核组织的员工数量

2、纳入审核范国的信息量;

3、场所数量

4、组织与外界的关联

5、组织IT的复杂性;

6、组织类型和业务性质等

除了费用问题,认证审核的周期通常也是组织比较关心的。一般来说,从组织启动ISMS建设项目开始,到最终通过审核,至少要有半年时间(不包括获取证书的时间)。对于很多因为外部驱动力而決心实施ISO27001认证项目的组织来说,提早进行规划是必要的。