Was kostet eine ISO-27001-Zertifizierung?
Der Aufwand einer Erstzertifizierung hängt weniger an der Unternehmensgröße als am Ausgangszustand. Für ein mittelständisches Unternehmen liegt die externe Beratung erfahrungsgemäß zwischen 20.000 und 60.000 Euro, dazu kommen 5.000 bis 15.000 Euro für das Zertifizierungsaudit einer akkreditierten Stelle. Das Audit führt nicht die Nica Systems GmbH durch – wer berät, darf nicht zertifizieren.
- Aufwand je Projektphase bis zur Zertifizierung Kostenlos, ohne Registrierung, Ergebnis sofort.
Projektphasen
Scope-Definition
Geltungsbereich abgrenzen: welche Standorte, Prozesse und Systeme.
Gap-Analyse
Soll-Ist-Abgleich gegen Norm und Annex A, priorisierte Lückenliste.
Risikomanagement
Risikoinventar, Bewertung, Behandlungsplan und Erklärung zur Anwendbarkeit.
Dokumentation
Richtlinien, Verfahren und Nachweise – der aufwendigste Teil jedes Projekts.
Technische Umsetzung
Maßnahmen aus dem Behandlungsplan einführen und wirksam machen.
Schulung & Awareness
Sensibilisierung und Nachweis der Schulung, von der Norm gefordert.
Internes Voraudit
Lücken schließen, bevor der externe Auditor sie feststellt.
Auditbegleitung
Begleitung durch Stufe 1 und Stufe 2 der Zertifizierung.
Quellen und weiterführende Informationen
Zuletzt aktualisiert am · Inhaltlich verantwortlich: Christian Renkes, Geschäftsführer der Nica Systems GmbH.
Kontakt
Nica Systems GmbH, Reisholzer Bahnstraße 41, 40599 Düsseldorf
Telefon: 0211 17520840
E-Mail: Kontaktformular
Erreichbarkeit: Mo–Fr 09:00–17:00 Uhr, Incident Response rund um die Uhr
Bitte aktivieren Sie JavaScript für die vollständige, interaktive Website.