除了組織自身投入之外,ISO27001 認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請(qǐng)第三方認(rèn)證機(jī)構(gòu)及審核員方面了。在組織向認(rèn)證機(jī)構(gòu)提出申請(qǐng)之后,認(rèn)證機(jī)構(gòu)會(huì)初步了解組織現(xiàn)狀,確定審核范圍,提出審核報(bào)價(jià)。認(rèn)證機(jī)構(gòu)的報(bào)價(jià)通常是根據(jù)其投入的時(shí)間和人員來(lái)確定的,決定因素包括:
1、受審核組織的員工數(shù)量;
2、納入審核范圍的信息量;
3、場(chǎng)所數(shù)量;
4、組織與外界的關(guān)聯(lián);
5、組織 IT 的復(fù)雜性;
6、組織類型和業(yè)務(wù)性質(zhì)等。
除了費(fèi)用問(wèn)題,認(rèn)證審核的周期通常也是組織比較關(guān)心的。一般來(lái)說(shuō),從組織啟動(dòng) ISMS建設(shè)項(xiàng)目開(kāi)始,到最終通過(guò)審核,至少要有半年時(shí)間(不包括獲取證書(shū)的時(shí)間)。對(duì)于很多因?yàn)橥獠框?qū)動(dòng)力而決心實(shí)施 ISO27001 認(rèn)證項(xiàng)目的組織來(lái)說(shuō),提早進(jìn)行規(guī)劃是必要的。
如您想更詳細(xì)的了解ISO27001標(biāo)準(zhǔn),需要ISO27001標(biāo)準(zhǔn),請(qǐng)您網(wǎng)絡(luò)搜索航鑫認(rèn)證,快人一步,成就管理者風(fēng)范。