ISO27001認證稽核費用及週期

釋出時間·↟：2018/5/8 14:36:41   釋出來源·↟：www.kingahli.com    作者·↟：通翔顧問

  除了組織自身投入之外✘◕╃✘，ISO27001 認證稽核費用主要體現在聘請第三方認證機構及稽核員方面了▩✘。在組織向認證機構提出申請之後✘◕╃✘，認證機構會初步瞭解組織現狀✘◕╃✘，確定稽核範圍✘◕╃✘，提出稽核報價▩✘。認證機構的報價通常是根據其投入的時間和人員來確定的✘◕╃✘，決定因素包括·↟：

  1₪✘▩、受稽核組織的員工數量;

  2₪✘▩、納入稽核範圍的資訊量;

  3₪✘▩、場所數量;

  4₪✘▩、組織與外界的關聯;

  5₪✘▩、組織 IT 的複雜性;

  6₪✘▩、組織型別和業務性質等▩✘。

     除了費用問題✘◕╃✘，認證稽核的週期通常也是組織比較關心的▩✘。一般來說✘◕╃✘，從組織啟動 ISMS建設專案開始✘◕╃✘，到最終透過稽核✘◕╃✘，至少要有半年時間（不包括獲取證書的時間）▩✘。對於很多因為外部驅動力而決心實施 ISO27001 認證專案的組織來說✘◕╃✘，提早進行規劃是必要的▩✘。