¨Tem a certeza de que quer obter a certificação ISO270001?
Isso vai custar-lhe uma fortuna!¨
Este é apenas um exemplo de um comentário que você pode esperar quando diz às pessoas que você quer ser certificado pela ISO27001. Não nos entenda mal. O momento em que você decide ir para a certificação ISO27001 é, de fato, o momento em que você decide começar a investir seu dinheiro e tempo. Então, qual é o custo da ISO 27001? Mais importante, porém, este é também o momento em que você começa a investir na credibilidade e no futuro do seu negócio. É altura de se concentrar no prémio em vez do preço. Vê o que fizemos aqui?
As coisas boas da vida levam tempo. As coisas boas da vida custam dinheiro. A certificação ISO27001 é uma coisa boa. Fim.
Só estou a brincar. Neste artigo, vamos dizer-lhe porque vale a pena investir na certificação IS027001, e vamos elaborar sobre os custos que você vai enfrentar ao longo do processo para que você possa obter uma compreensão ainda melhor da etiqueta de preço.
Trabalhe, vale a pena
“Certificação ISO” significa que uma organização desenvolveu, mantém e melhora continuamente os seus processos empresariais. Assim, obter a certificação ISO27001 significa obter o reconhecimento e a prova de que tomou as medidas corretas contra os riscos de segurança e privacidade. Os seus parceiros de negócios, clientes e potenciais clientes irão aceitar e apreciar esse facto. Qual é o custo da ISO 27001? E vale a pena trabalhar por um prémio? Com certeza!
Tudo tem um preço. O custo da ISO 27001.
Vamos começar de forma simples. É importante orçar seu projeto ISO27001 e levar em conta os custos que estão associados tanto com a implementação quanto com a certificação. O custo da ISO 27001 vai valer a pena?
O roteiro DIY da Completeye guia-o através dos passos gerais para a certificação. Aqui está uma rápida visão geral do que você pode esperar:
Roteiro DIY & Wiki
Passo 1: Operação de configuraçãos.
O quê? Uma ferramenta de apoio para as suas informações operacionais.
Custos? É um trabalho para o CEO e COO. Eles são os seus custos (internos).
Passo 2: Definir Escopo
O quê? Completar a subscrição do Compleye Online e utilizar a sessão gratuita de raio-X.
Custos? O custo da subscrição da plataforma Compleye é de 149 – 499 euros por mês.
Passo 3 & 4: Avaliações e controlo
O quê? Organizar reuniões regulares de segurança, ler e seguir o Roteiro DIY, instruir/dividir tarefas entre a equipa do SGSI e manter o controlo do progresso.
Custos? Precisa de, pelo menos, um Responsável pela Segurança (SO) e um Responsável pela Privacidade e/ou Conformidade (PO e/ou CO). Eles são seus custos. Além disso, a Compleye pode apoiá-lo com sessões de conformidade (formação, reuniões de segurança, mergulhos profundos, sessões de perguntas e respostas) por 800 euros por dia
Passo 5: Preparação para a certificação
O quê? O CO prepara-se para a certificação e terá de ser atribuída uma nova função: Auditor Interno. A Compleye realiza auditorias internas, que são a melhor preparação para a auditoria externa. A plataforma pode guiá-lo através da papelada obrigatória.
Custos? Uma auditoria interna realizada pela Compleye, incluindo um relatório e duas reuniões com a equipa do SGSI, custa 1750 euros. A nossa funcionalidade de auditoria em tempo real está a caminho – yay.
Certificação, Manutenção e Enquadramentos Adicionais
Quando estiver firme e pronto para ir para a ISO27001, o CO organizará o processo de certificação externa e a auditoria externa. Os custos dependem do âmbito e da dimensão da sua organização. Pode utilizar esta ligação (https://compleye.wiki/diy-roadmap/) se pretender obter mais informações. Em média, uma startup paga entre 8-12K por um contrato de auditoria de 3 anos.
O processo de certificação demora 3 anos, pelo que tem de manter a sua estrutura de segurança. Isto significa que terá de repetir o que fez todos os anos e mostrar melhorias contínuas e um nível de maturidade da sua estrutura. Devem ser orçamentados custos adicionais durante esta fase de manutenção, por exemplo, para testes PEN, análises de vulnerabilidades e muito mais.
Dependendo do seu negócio e das partes interessadas, é necessário adotar estruturas adicionais (por exemplo, SOC-2) e estas actividades adicionais acarretam custos.
Extras
Além de oferecer a sessão gratuita de raio-X, Assinatura mensal da plataforma DIY, o suporte opcional de sessões de conformidade e a realização da auditoria interna, o Compleye pode fornecer agentes de conformidade on-line, caso você não tenha tempo ou recursos internos. Por favor, entre em contato com nossos pacotes de serviços especiais.
Para concluir, o eventual preço de todo o processo variará sempre por organização com base no seu orçamento, recursos disponíveis e planeamento. É muito bem-vindo a falar com um dos nossos responsáveis pela conformidade ou consultores sobre a jornada que tem pela frente e os custos que a jornada trará.
Uma coisa é certa, manter os olhos no prémio e a mente longe do preço enquanto trabalha para obter a sua certificação ISO27001 fará com que tudo valha a pena.
