除了組織自身投入之外,ISO27001認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請(qǐng)第三方認(rèn)證機(jī)構(gòu)及審核員方面了。在組織向認(rèn)證機(jī)構(gòu)提出申請(qǐng)之后,認(rèn)證機(jī)構(gòu)會(huì)初步了解組織現(xiàn)狀,確定審核范國(guó),提出審核報(bào)價(jià)。認(rèn)證機(jī)構(gòu)的報(bào)價(jià)通常是根據(jù)其投入的時(shí)間和人員來(lái)確定的,決定因素包括
1、受審核組織的員工數(shù)量
2、納入審核范國(guó)的信息量;
3、場(chǎng)所數(shù)量
4、組織與外界的關(guān)聯(lián)
5、組織IT的復(fù)雜性;
6、組織類(lèi)型和業(yè)務(wù)性質(zhì)等
除了費(fèi)用問(wèn)題,認(rèn)證審核的周期通常也是組織比較關(guān)心的。一般來(lái)說(shuō),從組織啟動(dòng)ISMS建設(shè)項(xiàng)目開(kāi)始,到最終通過(guò)審核,至少要有半年時(shí)間(不包括獲取證書(shū)的時(shí)間)。對(duì)于很多因?yàn)橥獠框?qū)動(dòng)力而決心實(shí)施ISO27001認(rèn)證項(xiàng)目的組織來(lái)說(shuō),提早進(jìn)行規(guī)劃是必要的。
