Er du sikker på, at du vil gå efter en ISO270001-certificering?
Det kommer til at koste dig en formue!¨
Dette er blot et eksempel på en kommentar, du kan forvente, når du fortæller folk, at du vil certificeres efter ISO27001. Misforstå os ikke. Det øjeblik, hvor du beslutter dig for at gå efter ISO27001-certificeringen, er faktisk det øjeblik, hvor du beslutter dig for at begynde at investere dine penge og din tid. Så hvad er omkostningerne ved ISO 27001? Mere vigtigt er det dog, at det også er det øjeblik, hvor du begynder at investere i din virksomheds troværdighed og fremtid. Det er tid til at fokusere på prisen i stedet for på prisen. Kan du se, hvad vi gjorde der?
De gode ting i livet tager tid. De gode ting i livet koster penge. ISO27001-certificeringen er en god ting. Slut.
Det var bare for sjov. I denne artikel fortæller vi dig, hvorfor det kan betale sig at investere i en IS027001-certificering, og vi uddyber de omkostninger, du vil stå over for i løbet af processen, så du kan få en endnu bedre forståelse af prislappen.
Arbejd for det, det er det værd
“ISO-certificeret” betyder, at en organisation har udviklet, vedligeholder og løbende forbedrer sine forretningsprocesser. Så at blive ISO27001-certificeret betyder, at man får anerkendelse af og bevis for, at man har truffet de rigtige foranstaltninger mod sikkerheds- og privatlivsrisici. Det vil dine forretningspartnere, kunder og potentielle kunder tage til sig og sætte pris på. Hvad er omkostningerne ved ISO 27001? Og er prisen værd at arbejde for? Helt sikkert!
Alt har en pris. Omkostningerne ved ISO 27001.
Lad os starte simpelt. Det er vigtigt at budgettere dit ISO27001-projekt og tage højde for de omkostninger, der er forbundet med både implementering og certificering. Er omkostningerne ved ISO 27001 det hele værd?
Compleyes DIY-køreplan guider dig gennem de generelle trin mod certificering. Her er et hurtigt overblik over, hvad du kan forvente:
DIY-køreplan & Wiki
Trin 1: Opsætning af drifts.
Hvad? Et støtteværktøj til dine driftsoplysninger.
Omkostninger? Det er et job for CEO’en og COO’en. De er dine (interne) omkostninger.
Trin 2: Definer omfanget
Hvad? Compleye Online-abonnement og brug af den gratis røntgensession.
Omkostninger? Compleye-platformens abonnement koster 149 – 499 euro pr. måned.
Trin 3 & 4: Vurderinger og kontrol
Hvad? Organiser regelmæssige sikkerhedsmøder, læs og følg DIY-køreplanen, instruer/fordel opgaver blandt ISMS-teamet og hold styr på fremskridtene.
Omkostninger? Du har brug for mindst en sikkerhedsansvarlig (SO) og en databeskyttelsesansvarlig og/eller compliance-ansvarlig (PO og/eller CO). De er dine omkostninger. Derudover kan Compleye støtte dig med compliance-sessioner (træning, sikkerhedsmøder, deep dives, ask-me-anything-sessioner) for €800 pr. dag.
Trin 5: Forberedelse til certificering
Hvad? CO forbereder sig på certificering, og der skal tildeles en ny rolle: Intern auditør. Compleye udfører interne audits, som er den bedste forberedelse til den eksterne audit. Platformen kan guide dig gennem det obligatoriske papirarbejde.
Omkostninger? En intern audit fra Compleye, inklusive en rapport og to møder med ISMS-teamet, koster 1750 euro. Vores Real Time Audit-funktion er på vej – yay.
Certificering, vedligeholdelse og yderligere rammer
Når du er stabil og klar til at gå efter ISO27001, vil CO organisere den eksterne certificeringsproces og den eksterne audit. Omkostningerne afhænger af omfanget og størrelsen på din organisation. Du kan bruge dette link (https://compleye.wiki/diy-roadmap/), hvis du vil have flere oplysninger. I gennemsnit betaler en nystartet virksomhed mellem 8-12.000 for en 3-årig revisionskontrakt.
Certificeringsprocessen tager 3 år, så du skal vedligeholde din sikkerhedsramme. Det betyder, at du skal gentage, hvad du har gjort hvert år, og vise løbende forbedringer og et modenhedsniveau for dine rammer. Der bør budgetteres med ekstra omkostninger i denne vedligeholdelsesfase, f.eks. til PEN-test, sårbarhedsscanninger m.m.
Afhængigt af din virksomhed og dine interessenter skal der vedtages yderligere rammer (f.eks. SOC-2), og disse yderligere aktiviteter medfører omkostninger.
Ekstra
Ud over at tilbyde den gratis røntgen-session, det månedlige abonnement på DIY-platformen, den valgfrie support af compliance-sessioner og udførelsen af den interne revision, kan Compleye give dig online compliance-medarbejdere, hvis du ikke har tid eller ressourcer internt. Kontakt os for at høre mere om vores særlige servicepakker
Til sidst vil den endelige pris for hele processen altid variere fra organisation til organisation baseret på jeres budget, tilgængelige ressourcer og planlægning. Du er meget velkommen til at tale med en af vores compliance officers eller rådgivere om den rejse, der ligger foran dig, og de omkostninger, som rejsen vil medføre.
En ting er sikkert: Hvis du holder øje med prisen og tænker på noget andet, mens du arbejder på at få din ISO27001-certificering, vil det være det hele værd.
