Sei sicuro di voler ottenere la certificazione ISO270001?
Ci costerà una fortuna! ¨
Questo è solo un esempio dei commenti che ci si può aspettare quando si dice di voler ottenere la certificazione ISO27001. Non fraintendeteci. Il momento in cui decidete di ottenere la certificazione ISO27001 è, infatti, il momento in cui decidete di iniziare a investire il vostro denaro e il vostro tempo. Quindi qual è il costo della ISO 27001? Ma soprattutto, questo è anche il momento in cui iniziate a investire nella credibilità e nel futuro della vostra azienda. È il momento di concentrarsi sul premio invece che sul prezzo. Vedete cosa abbiamo fatto?
Le cose belle della vita richiedono tempo. Le cose belle della vita costano. La certificazione ISO27001 è una buona cosa. Fine.
Scherzo. In questo articolo vi diremo perché vale la pena investire nella certificazione IS027001 e vi illustreremo i costi che dovrete affrontare durante il processo, in modo che possiate comprendere ancora meglio il prezzo da pagare.
Lavorare, ne vale la pena
“Certificazione ISO” significa che un’organizzazione ha sviluppato, mantenuto e migliorato continuamente i propri processi aziendali. Quindi, ottenere la certificazione ISO27001 significa ottenere il riconoscimento e la prova che avete adottato le giuste misure contro i rischi per la sicurezza e la privacy. I vostri partner commerciali, i vostri clienti e i vostri potenziali clienti lo apprezzeranno. Qual è il costo della ISO 27001? E vale la pena lavorare per un premio? Certamente!
Tutto ha un prezzo. Il costo della ISO 27001.
Iniziamo in modo semplice. È importante preventivare il vostro progetto ISO27001 e prendere in considerazione i costi associati sia all’implementazione che alla certificazione. Il costo della ISO 27001 varrà la pena?
La roadmap fai-da-te di Compleye vi guida attraverso i passi generali verso la certificazione. Ecco una rapida panoramica di ciò che ci si può aspettare:
Cammino & Wiki fai da te
Fase 1: Operazione di impostaziones.
Cosa? Uno strumento di supporto per le informazioni operative.
Costi? È un lavoro per il CEO e il COO. Sono i vostri costi (interni).
Fase 2: Definire l’ambito
Cosa? Compilare l’abbonamento a Online e utilizzare la sessione gratuita di radiografia.
Costi? Il costo dell’abbonamento alla piattaforma Compleye è di 149 – 499 euro al mese.
Fase 3 & 4: Valutazioni e controllo
Cosa? Organizzare riunioni periodiche sulla sicurezza, leggere e seguire la Roadmap DIY, istruire/dividere i compiti tra il team ISMS e tenere sotto controllo i progressi.
Costi? È necessario almeno un responsabile della sicurezza (SO) e un responsabile della privacy e/o della conformità (PO e/o CO). Questi sono i vostri costi. Inoltre, Compleye può supportarvi con sessioni di conformità (formazione, riunioni sulla sicurezza, approfondimenti, sessioni “ask-me-anything”) per 800 euro al giorno
Fase 5: preparazione alla certificazione
Cosa? Il CO si prepara per la certificazione e dovrà essere assegnato un nuovo ruolo: Auditor interno. Compleye esegue audit interni, che sono la migliore preparazione per l’audit esterno. La piattaforma può guidarvi attraverso le pratiche obbligatorie.
Costi? Un audit interno effettuato da Compleye, che comprende un report e due incontri con il team ISMS, costa 1750 euro. La nostra funzione di audit in tempo reale è in arrivo – evviva.
Certificazione, manutenzione e strutture aggiuntive
Quando sarete stabili e pronti per la ISO27001, il CO organizzerà il processo di certificazione esterna e l’audit esterno. I costi dipendono dal campo di applicazione e dalle dimensioni della vostra organizzazione. Se desiderate maggiori informazioni, potete utilizzare questo link (https://compleye.wiki/diy-roadmap/). In media una startup paga tra 8-12K per un contratto di audit di 3 anni.
Il processo di certificazione dura 3 anni, quindi è necessario mantenere il proprio framework di sicurezza. Ciò significa che dovrete ripetere ogni anno ciò che avete fatto e mostrare continui miglioramenti e un livello di maturità del vostro framework. Durante questa fase di manutenzione è necessario prevedere costi aggiuntivi, ad esempio per i test PEN, le scansioni di vulnerabilità e altro ancora
A seconda dell’azienda e degli stakeholder, è necessario adottare ulteriori framework (ad esempio, SOC-2) e queste attività aggiuntive comportano dei costi.
Extras
Oltre a offrire la sessione gratuita di raggi X, l’abbonamento mensile alla piattaforma fai-da-te, il supporto opzionale delle sessioni di compliance e l’esecuzione dell’audit interno, Compleye può fornirvi dei responsabili della compliance online nel caso in cui non abbiate il tempo o le risorse interne. Vi invitiamo a contattare i nostri pacchetti di servizi speciali.
Per concludere, il prezzo finale dell’intero processo varierà sempre per ogni organizzazione in base al budget, alle risorse disponibili e alla pianificazione. Siete invitati a parlare con uno dei nostri compliance officer o consulenti del viaggio che vi attende e dei costi che questo comporterà.
Una cosa è certa: tenere gli occhi sul premio e la mente lontana dal prezzo mentre si lavora per ottenere la certificazione ISO27001 renderà tutto utile.
