Wieviel kostet die Implementierung der ISO 27001?

Die Kosten für eine ISO 27001-Zertifizierung können je nach Unternehmensgröße, Komplexität und Umsetzung variieren. Hier sind einige Faktoren, die den Preis beeinflussen:

Personalkosten: Die Zeit, die Ihr eigenes Personal für das Projekt aufwendet, kann zwischen 3 und 24 Monaten liegen. Dies umfasst die Arbeit eines Projektleiters und eines Projektteams, das sich phasenweise Vollzeit mit der Zertifizierung beschäftigt.

---

Weiterbildung: Sie müssen Ihre Mitarbeiter für die ISO 27001 schulen. Besonders die Mitarbeiter, die direkt am Managementsystem arbeiten. Schulungen zum Lead Implementer oder Lead Auditor dauern meist 5 Tage und kosten schnell mal 3.000 EUR pro Mitarbeiter.

---

Beratungskosten: Externe Berater werden häufig eingesetzt, um bei der Zertifizierung zu unterstützen. Die Tagessätze liegen zwischen 800 EUR (Junior-Berater) und 1.500 EUR (Senior-Berater, Lead Auditor). Der Umfang des Einsatzes von Beratern hängt davon ab, wie viel Arbeit Sie selbst übernehmen und wie viel Sie auslagern möchten. 

---

Dokumentenvorlagen: Um die Zeit für die Implementierung zu verringern, ist es ratsam, sich einen Dokumentensatz zu kaufen und diesen an die eigenen Prozesse anzupassen.

---

Internes Audit: Das interne Audit muss unabhängig erfolgen. Es ist ratsam, dies an externe zu vergeben. Dieses interne Audit muss jedes Jahr erneut durchgeführt werden. Interne Auditoren rufen meist einen Beratersatz von 1.500 EUR auf.

---

Zertifizierungs-Audit: Die Kosten für das Zertifizierungsaudit hängen vom Zeitaufwand ab, der sich aus der Komplexität Ihrer Informationssicherheitsprozesse und dem Geltungsbereich Ihres ISMS ableitet. Für kleinere bis mittlere Unternehmen können die Auditkosten bis zu 25.000 EUR betragen.

---

Beiträge zum Thema Informationssicherheit

---

Unsere Dienstleistungen

Wir bieten für die folgenden Managementsysteme Dienstleistungen im Bereich der Beratung und Auditierung an.

---

Dokumentenvorlagen