影响ISO27001认证咨询收费的因素有哪些

申请ISO27001认证应提交的文件及材料:

 

1、组织的业务范围(信息安全管理体系覆盖范围、ISO27001认证范围) ;

2、组织人员数、规模、业务活动及信息系统的复杂度;

3、组织的经营场所、生产场所(是否多场所经营) ;

4、咨询工作量;

5、审核人日。

●除了组织自身投入之外, ISO27001认证审核费用主要体现在聘请第方认证机构及审核员方面了。 在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范围，提出审核报价。 认证机构的报价通常是根据其投入的时间和人员来确定的,决定因素包括:

  受审核组织的员工数量;
  纳入审核范围的信息量;
  场所数量;
  组织与外界的关联;
  组织IT的复杂性;
  组织类型和业务性质等。

除了费用问题,认证审核的周期通常也是组织比较关心的。 一般来说,从组织启ISMS建设项目开始,到最终通过审核,至少要有半年时间(不包括获取证书的时间)。 对于很多因为外部驱动力而决心实施ISO27001认证项目的组织来说,提早进行规划是必要的。