影响ISO27001认证咨询收费的因素有：

 

　　1、组织的业务范围（信息安全管理体系覆盖范围、ISO27001认证范围）；

 

　　2、组织人员数、规模、业务活动及信息系统的复杂度；

 

　　3、组织的经营场所、生产场所（是否多场所经营）；

 

　　4、咨询工作量；

 

　　5、审核人日。
 

 

　　除了组织自身投入之外，ISO27001认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：

 

　　受审核组织的员工数量；

 

　　纳入审核范围的信息量；

 

　　场所数量；

 

　　组织与外界的关联；

 

　　组织IT的复杂性；

 

　　组织类型和业务性质等。

 

　　除了费用问题，认证审核的周期通常也是组织比较关心的。一般来说，从组织启ISMS建设项目开始，到最终通过审核，至少要有半年时间（不包括获取证书的时间）。对于很多因为外部驱动力而决心实施ISO27001认证项目的组织来说，提早进行规划是必要的。

上一篇：iso27001认证咨询机构/iso27001认证中心
下一篇：ISO27001信息安全管理体系认证怎么做？