¨Avez-vous la certitude de vouloir obtenir la certification ISO270001 ?
Cela vous coûtera une fortune!¨
Ce n'est qu'un exemple de commentaire auquel vous pouvez vous attendre lorsque vous dites à vos interlocuteurs que vous souhaitez être certifié ISO27001. Ne vous méprenez pas. Le moment où vous décidez d'opter pour la certification ISO27001 est, en effet, le moment où vous décidez de commencer à investir votre argent et votre temps. Qu'est-ce que la coût de l'ISO 27001 ? Mais surtout, c'est le moment où vous commencez à investir dans la crédibilité et l'avenir de votre entreprise. Il est temps de se concentrer sur le prix plutôt que sur la récompense. Vous voyez ce que nous avons fait ?
Les bonnes choses de la vie prennent du temps. Les bonnes choses de la vie coûtent de l'argent. La certification ISO27001 est une bonne chose. La fin.
Je plaisante. Dans cet article, nous vous expliquerons pourquoi il vaut la peine d'investir dans la certification IS027001, et nous détaillerons les coûts auxquels vous devrez faire face tout au long du processus afin que vous puissiez avoir une meilleure compréhension de l'étiquette de prix.
Travaillez, cela en vaut la peine
La "certification ISO" signifie qu'une organisation a développé, maintient et améliore en permanence ses processus d'entreprise. En d'autres termes, Obtenir la certification ISO27001 signifie obtenir la reconnaissance et la preuve que vous avez pris les bonnes mesures contre les risques liés à la sécurité et à la protection de la vie privée. Vos partenaires commerciaux, vos clients et vos prospects l'accepteront et l'apprécieront. Quel est le coût de la norme ISO 27001 ? Un prix vaut-il la peine d'être obtenu ? Sans aucun doute !
Tout a un prix. Les le coût de la norme ISO 27001.
Commençons simplement. Il est important de budgétiser votre projet ISO27001 et de prendre en compte les coûts associés à la mise en œuvre et à la certification. Le coût de la norme ISO 27001 en vaut-il la peine ?
La feuille de route DIY de Compleye vous guide à travers les étapes générales vers la certification. Voici un aperçu rapide de ce à quoi vous pouvez vous attendre :
Feuille de route et wiki du bricolage
Étape 1 : Opération de configurations.
Qu'est-ce que c'est ? Un outil de soutien pour vos informations opérationnelles.
Les coûts ? C'est une tâche qui incombe au PDG et au directeur de l'exploitation. Ils représentent vos coûts (internes).
Étape 2 : Définir le champ d'application
Qu'est-ce que c'est ? Abonnement à Compleye Online et utilisation de la séance de radiographie gratuite.
Les coûts ? Le coût de l'abonnement à la plateforme Compleye est compris entre 149 et 499 euros par mois.
Étapes 3 et 4 : Évaluations et contrôle
Qu'est-ce que c'est ? Organiser des réunions régulières sur la sécurité, lire et suivre la feuille de route DIY, donner des instructions/répartir les tâches entre les membres de l'équipe ISMS et contrôler les progrès réalisés.
Les coûts ? Vous avez besoin d'au moins un responsable de la sécurité (RS) et d'un responsable de la protection de la vie privée et/ou d'un responsable de la conformité (RP et/ou RC). Ce sont vos coûts. En outre, Compleye peut vous aider avec des sessions de conformité (formation, réunions de sécurité, approfondissements, sessions de questions-réponses) pour €800 par jour.
Étape 5 : Préparation à la certification
Qu'est-ce que c'est ? Le CO se prépare à la certification et un nouveau rôle devra être attribué : L'auditeur interne. Compleye réalise des audits internes, qui constituent la meilleure préparation à l'audit externe. La plateforme peut vous guider dans les démarches administratives obligatoires.
Les coûts ? Un audit interne réalisé par Compleye, comprenant un rapport et deux réunions avec l'équipe ISMS, coûte 1750 euros. Notre fonctionnalité d'audit en temps réel est en cours d'élaboration.
Certification, maintenance et cadres supplémentaires
Lorsque vous êtes prêt à vous lancer dans la certification ISO27001, le CO organise le processus de certification externe et l'audit externe. Les coûts dépendent de la champ d'application et la taille de votre organisation. Vous pouvez utiliser cette lien (https://compleye.wiki/diy-roadmap/) si vous souhaitez obtenir plus d'informations. En moyenne, une startup paie entre 8 et 12 000 euros pour un contrat d'audit de trois ans.
Le processus de certification dure 3 ans, vous devez donc maintenir votre cadre de sécurité. Cela signifie que vous devrez répéter ce que vous avez fait chaque année et montrer les améliorations continues et le niveau de maturité de votre cadre. Des coûts supplémentaires doivent être budgétisés au cours de cette phase de maintenance, par exemple pour les tests PEN, les analyses de vulnérabilité, etc.
En fonction de votre activité et des parties prenantes, des cadres supplémentaires doivent être adoptés (par ex. SOC-2) et ces activités supplémentaires entraînent des coûts.
Extras
Outre la session gratuite de radiographie, l'abonnement mensuel à la plateforme DIY, le soutien optionnel des sessions de conformité et la réalisation de l'audit interne, Compleye peut vous fournir des agents de conformité en ligne au cas où vous n'auriez pas le temps ou les ressources nécessaires en interne. N'hésitez pas à nous contacter pour connaître nos forfaits de services spéciaux.
En conclusion, le prix final de l'ensemble du processus variera toujours d'une organisation à l'autre en fonction de votre budget, des ressources disponibles et de la planification. N'hésitez pas à vous adresser à l'un de nos responsables de la conformité ou de nos conseillers pour discuter du parcours qui vous attend et des coûts qu'il entraînera.
Une chose est sûre : en gardant l'œil sur la récompense et l'esprit détaché du prix pendant que vous travaillez à l'obtention de votre certification ISO27001, le jeu en vaut la chandelle.
