¨Weet u zeker dat u voor de ISO270001 certificering wilt gaan?
Dat gaat je een fortuin kosten!¨
Dit is slechts een voorbeeld van een opmerking die je kunt verwachten als je mensen vertelt dat je ISO27001 gecertificeerd wilt worden. Begrijp ons niet verkeerd. Het moment waarop je besluit om voor de ISO27001-certificering te gaan, is inderdaad het moment waarop je besluit om je geld en tijd te gaan investeren. Dus wat zijn de kosten van ISO 27001? Maar belangrijker is dat dit ook het moment is waarop je begint te investeren in de geloofwaardigheid en toekomst van je bedrijf. Het is tijd om je te richten op de prijs in plaats van op de prijs. Zie je wat we daar deden?
De goede dingen in het leven kosten tijd. De goede dingen in het leven kosten geld. De ISO27001 certificering is een goede zaak. Het einde.
Geintje. In dit artikel vertellen we u waarom investeren in de IS027001-certificering de moeite waard is en gaan we dieper in op de kosten waarmee u tijdens het proces te maken krijgt, zodat u een nog beter inzicht krijgt in het prijskaartje.
Werk het, het is het waard
“ISO-gecertificeerd” betekent dat een organisatie haar bedrijfsprocessen heeft ontwikkeld, onderhoudt en continu verbetert. ISO27001-gecertificeerd worden betekent dus erkenning en bewijs dat u de juiste maatregelen tegen beveiligings- en privacyrisico’s hebt genomen. Uw zakenpartners, klanten en potentiële klanten zullen dat omarmen en waarderen. Wat zijn de kosten van ISO 27001? En is een prijs het waard om voor te werken? Zeker weten!
Alles heeft een prijs. De kosten van ISO 27001.
Laten we eenvoudig beginnen. Het is belangrijk om een budget op te stellen voor uw ISO 27001-project en rekening te houden met de kosten die gepaard gaan met zowel de implementatie als de certificering. Zijn de kosten van ISO 27001 de moeite waard?
Compleye’s DIY stappenplan leidt u door de algemene stappen op weg naar certificering. Hier volgt een kort overzicht van wat u kunt verwachten:
DIY Stappenplan & Wiki
Stap 1: Instellens.
Wat? Een ondersteunende tool voor uw operationele informatie.
Kosten? Dat is een taak voor de CEO en COO. Het zijn je (interne) kosten.
Stap 2: Scope bepalen
Wat? Compleye Online abonnement en het gebruik van de gratis X-ray sessie.
Kosten? De abonnementskosten voor het Compleye-platform bedragen 149 – 499 euro per maand.
Stap 3 & 4: Beoordelingen en controle
Wat? Organiseer regelmatig beveiligingsvergaderingen, lees en volg de DIY Roadmap, instrueer/verdeel taken onder het ISMS team en houd controle op de voortgang.
Kosten? Je hebt minimaal een Security Officer (SO) en een Privacy Officer en/of Compliance Officer (PO en/of CO) nodig. Zij zijn uw kosten. Daarnaast kan Compleye je ondersteunen met compliance-sessies (trainingen, security meetings, deep dives, ask-me-anything-sessies) voor €800 per dag.
Stap 5: Voorbereiden op certificering
Wat? De CO bereidt zich voor op certificering en er moet een nieuwe rol worden toegewezen: Interne auditor. Compleye voert interne audits uit, die de beste voorbereiding zijn op de externe audit. Het platform kan je begeleiden bij het verplichte papierwerk.
Kosten? Een interne audit door Compleye, inclusief rapport en twee bijeenkomsten met het ISMS-team, kost 1750 euro. Onze Real Time Audit Feature is onderweg – yay.
Certificering, onderhoud en aanvullende kaders
Wanneer u klaar bent voor de ISO27001, organiseert de CO het externe certificeringsproces en de externe audit. De kosten zijn afhankelijk van de scope en de grootte van uw organisatie. U kunt deze link gebruiken (https://compleye.wiki/diy-roadmap/) als u meer informatie wilt. Een startup betaalt gemiddeld tussen de 8-12K voor een auditcontract van 3 jaar.
Het certificeringsproces duurt 3 jaar, dus je moet je beveiligingsraamwerk onderhouden. Dit betekent dat u elk jaar moet herhalen wat u hebt gedaan en continue verbeteringen en een volwassenheidsniveau van uw raamwerk moet laten zien. Tijdens deze onderhoudsfase moeten extra kosten worden begroot, bijvoorbeeld voor PEN-testen, kwetsbaarheidsscans en meer.
Afhankelijk van uw bedrijf en stakeholders moeten aanvullende frameworks worden aangenomen (bijv. SOC-2) en deze aanvullende activiteiten brengen kosten met zich mee.
Extra’s
Naast het aanbieden van de gratis X-ray sessie, DIY platform maandabonnement, de optionele ondersteuning van compliance sessies en het uitvoeren van de interne audit, kan Compleye u voorzien van online compliance officers voor het geval u zelf geen tijd of middelen in huis heeft. Neem contact op voor onze speciale servicepakketten.
Tot slot zal het uiteindelijke prijskaartje van het hele proces altijd per organisatie verschillen op basis van uw budget, beschikbare middelen en planning. U bent van harte welkom om met een van onze compliance officers of adviseurs te praten over de reis die voor u ligt en de kosten die de reis met zich meebrengt.
Eén ding is zeker: als u uw ogen op de prijs en uw gedachten van de prijs houdt terwijl u werkt aan het behalen van uw ISO27001-certificering, zal het allemaal de moeite waard zijn.
