¨¿Está seguro de que quiere obtener la certificación ISO270001?
¡Eso le costará una fortuna!¨
Este es sólo un ejemplo de un comentario que puede esperar cuando le diga a la gente que quiere obtener la certificación ISO27001. No nos malinterprete. El momento en el que decide obtener la certificación ISO27001 es, de hecho, el momento en el que decide empezar a invertir su dinero y su tiempo. Entonces, ¿cuál es el coste de la ISO 27001? Más importante, sin embargo, es también el momento en el que empieza a invertir en la credibilidad y el futuro de su empresa. Es hora de centrarse en el premio y no en el precio. ¿Ve lo que hemos hecho?
Las cosas buenas de la vida llevan tiempo. Las cosas buenas de la vida cuestan dinero. La certificación ISO27001 es algo bueno. Fin.
Es broma. En este artículo, le diremos por qué invertir en la certificación IS027001 vale la pena, y detallaremos los costes a los que se enfrentará a lo largo del proceso para que pueda comprender aún mejor el precio.
Trabaje, vale la pena
“Certificación ISO” significa que una organización ha desarrollado, mantiene y mejora continuamente sus procesos empresariales. Por lo tanto, obtener la certificación ISO27001 significa obtener el reconocimiento y la prueba de que ha tomado las medidas adecuadas contra los riesgos de seguridad y privacidad. Sus socios comerciales, clientes y potenciales lo aceptarán y apreciarán. ¿Cuál es el coste de la ISO 27001? ¿Y merece la pena trabajar para conseguirlo? Por supuesto
Todo tiene un precio. El coste de la ISO 27001.
Empecemos de forma sencilla. Es importante presupuestar su proyecto ISO27001 y tener en cuenta los costes que se asocian tanto a la implantación como a la certificación.
¿Va a merecer la pena el coste de ISO 27001?
La hoja de ruta DIY de Compleye le guía a través de los pasos generales hacia la certificación. He aquí una rápida visión general de lo que puede esperar:
Hoja de ruta DIY & Wiki
Paso 1: Operación de configuracións.
¿Qué? Una herramienta de apoyo para su información operativa.
¿Costes? Es un trabajo para el CEO y el COO. Son sus costes (internos)
Paso 2: Definir el alcance
¿Qué?
Completar la suscripción Online y utilizar la sesión gratuita de radiografía
¿Costes? < El coste de la suscripción a la plataforma Compleye es de 149 - 499 euros al mes.
Paso 3 & 4: Evaluaciones y control
¿Qué? Organizar reuniones periódicas de seguridad, leer y seguir la hoja de ruta DIY, instruir/dividir tareas entre el equipo del SGSI y llevar un control de los avances.
Evaluaciones y control
Evaluaciones y control
¿Costes? Necesitas al menos un Responsable de Seguridad (SO) y un Responsable de Privacidad y/o Cumplimiento (PO y/o CO). Ellos son sus costes. Además, Compleye puede apoyarte con sesiones de cumplimiento (formación, reuniones de seguridad, inmersiones profundas, sesiones “pregúntame lo que sea”) por 800 euros al día.
Paso 5: Preparación para la certificación
¿Qué? El CO se prepara para la certificación y habrá que asignarle un nuevo rol: Auditor Interno. Compleye realiza auditorías internas, que son la mejor preparación para la auditoría externa. La plataforma puede guiarle en los trámites obligatorios.
¿Costes? Una auditoría interna realizada por Compleye, incluyendo un informe y dos reuniones con el equipo del SGSI, cuesta 1750 euros. Nuestra función de auditoría en tiempo real está en camino – yay.
Certificación, Mantenimiento y Marcos Adicionales
Cuando esté estable y listo para la ISO27001, el OC organizará el proceso de certificación externa y la auditoría externa. Los costes dependen del ámbito y del tamaño de su organización. Puede utilizar este enlace (https://compleye.wiki/diy-roadmap/) si desea obtener más información. De media, una startup paga entre 8-12K por un contrato de auditoría de 3 años.
El proceso de certificación dura 3 años, por lo que debes mantener tu marco de seguridad. Esto significa que tendrá que repetir lo que ha hecho cada año y mostrar mejoras continuas y un nivel de madurez de su marco. Los costes adicionales deben ser presupuestados durante esta fase de mantenimiento, por ejemplo, para las pruebas PEN, escaneos de vulnerabilidades y más.
Dependiendo de su negocio y de las partes interesadas, es necesario adoptar marcos adicionales (por ejemplo, SOC-2) y estas actividades adicionales conllevan costes.
Extras
Extras
Además de ofrecer la sesión de rayos X gratuita, la suscripción mensual a la plataforma DIY, el apoyo opcional de sesiones de cumplimiento y la realización de la auditoría interna, Compleye puede proporcionarle oficiales de cumplimiento en línea en caso de que no tenga el tiempo o los recursos internos. Por favor, póngase en contacto con nosotros para nuestros paquetes de servicios especiales.
Para concluir, el precio final de todo el proceso siempre variará según la organización en función de su presupuesto, los recursos disponibles y la planificación. Le invitamos a hablar con uno de nuestros responsables de cumplimiento o asesores sobre el viaje que tiene por delante y los costes que le supondrá
Una cosa es cierta, mantener su ojo en el premio y su mente fuera del precio mientras trabaja para obtener su certificación ISO27001 hará que todo valga la pena.
