ISO/IEC 27001:2022 tanúsítás költségei
Tájékoztató vezetők számára
Az ISO/IEC 27001:2022 szabvány szerinti tanúsítás a szervezeti információbiztonság egyik legelismertebb nemzetközi keretrendszere.
A tanúsítás megszerzése nemcsak jogszabályi megfelelést, hanem versenyelőnyt is biztosít: javítja az ügyfelek, partnerek és beszállítók bizalmát, valamint csökkenti az informatikai incidensek és adatvesztések kockázatát.
Az ISO IEC 27001:2022 tanúsítás költsége két fő tételből áll:
- A felkészítés és audit támogatás díja.
- Az audit díja.
1. Felkészítés és audit támogatás díja
Ez a díjtétel a teljes információbiztonsági irányítási rendszer (IBIR) kialakítását, a kapcsolódó dokumentációk elkészítését és a tanúsítási audit során nyújtott szakértői támogatást foglalja magában. A felkészítés során a cél az, hogy a szervezet valóban felkészült és tanúsítható állapotba kerüljön, nem csupán a papírmunka elvégzése.
A felkészítés tartalma:
- Információbiztonsági Szabályzat (IBSZ): az alapelvek és követelmények összefoglalása, amelyekre az egész rendszer épül.
- Információbiztonsági Politika: stratégiai irányelvek, amelyek a felső vezetés elkötelezettségét tükrözik.
- Kockázatelemzés és kockázatkezelési terv: a legfontosabb lépés a szervezet számára releváns fenyegetések és gyenge pontok feltérképezésére.
- Információs vagyonleltár: az összes jelentős adat- és informatikai eszköz nyilvántartása.
- IBIR kézikönyv: a rendszer működését és struktúráját leíró dokumentum.
Emellett elkészítjük az operatív működéshez szükséges eljárásokat (a cég egyedi sajátosságait figyelembe véve ):
- Adatkezelési szabályzat
- Hozzáférés-kezelési eljárás
- Mentési és visszaállítási szabályzat
- Incidenskezelési eljárás
- Kommunikációs szabályzatok
- Alvállalkozók és partnerek kezelésének irányelvei
A dokumentáció kialakítása során minden esetben figyelembe vesszük a szervezet méretét, működését, belső struktúráját és meglévő IT-rendszereit, így a rendszer nemcsak tanúsítható lesz, hanem működőképes és a napi gyakorlatba is beilleszthető.
Felkészítési díjak (2025. május 31-től):
Új tanúsítás esetén: 825 000 Ft + ÁFA
A díj tartalmazza:
- A rendszer kialakítását.
- Az összes szükséges dokumentáció elkészítését.
- A munkavállalók és vezetők interjúztatását.
- Az audit során nyújtott szakértői támogatást.
Meglévő tanúsítvány frissítése (korábbi verzióról való átállás):
675 000 Ft + ÁFA
Ez a díj magában foglalja a meglévő dokumentációk átdolgozását és az új verzió követelményeihez való igazítását.
2. Tanúsító audit költsége
A tanúsító auditot független tanúsító szervezet végzi. A díj a következőkből áll:
- Előzetes dokumentáció értékelés: a tanúsító szervezet átnézi a kész IBIR rendszert és dokumentációt, hogy megbizonyosodjon a megfelelőségről.
- Auditálás végrehajtása: az auditor interjúkat készít a munkavállalókkal és vezetőkkel, valamint ellenőrzik a rendszer működését.
- Tanúsítvány kiadása: ha az audit sikeres, a tanúsító szervezet kiadja az ISO/IEC 27001:2022 tanúsítványt.
A tanúsító szervezet részére fizetendő összeg jellemzően 200 000 Ft + ÁFA, amely az audit komplexitásától és a szervezet méretétől függően változhat. Az IAF által akkreditált tanúsítvány audit díja 390 000 Ft + ÁFA.
ISO 27001 Bevezetés GYIK
Gyakran ismételt kérdések ➔
Kérdése van az ISO 27001 bevezetéssel kapcsolatban? Hívjon!
+36 30 570 3238
Kovács-Kruzslicz Anita, IT PMP
szakmai vezető, ISO 27001 - FixPMO Kft.
További információk az ISO/IEC 27001:2022 tanúsítványról
Referenciáink
Cyberarc Kft.
IT biztonság, IT infrastruktúra
Allied Software Systems Kft.
Számítógépes programozás
Zero Software Kft.
Információ-technológiai szolgáltatás
NIBADA Kft.
Adatmenedzsment, adatelemzés, tanácsadás
Cobra Computer Kft.
Vállalatirányítási rendszerek fejlesztése, üzemeltetése
Devertix Cloud Kft.
Felhőmigráció, DevOps
BauApp Kft.
Építőipari logisztika, CDE, BIM, problémakövetés és egyedi protokoll-megoldások
NT SYS Kft.
Erős- és gyengeáramú rendszerek
Smart Informatika Kft.
IT üzemeltetés, kereskedelem
Ixenit Kft.
SaaS szolgáltatások és integrációk tervezése, fejlesztése, bevezetése, támogatása és üzemeltetése
Prefixbox Zrt.
Keresőtechnológiai és ajánlórendszer-alapú szoftver technológiák fejlesztése, üzemeltetése
"Profibb és komplexebb szolgáltatást nyújtott, mint több korábbi sokszemélyes, nagynevű tanácsadó csapat."
Péter Árpád ügyvezető
Allied Software Kft.
"... a PMO iroda kialakítása mellett sikerült irányításával bevezetni az ISO9001, az ISO14001, az ISO20000 és ISO27001 minőségbiztosítási, szolgáltatásirányítási és információbiztonsági szabályrendszereket a cég folyamatait és szervezeti műkődését optimalizálva..."
Beke Zoltán
Soloron40 Zrt.
"... rendkívül tudatos és proaktív gondolkodású, szó szerint elébe megy a problémáknak."
Kovács Balázs
Answare Kft.
"Anitával évek óta dolgozunk együtt, mind ISO minősítések tanúsítási eljárásaiban, mind projektmenedzsment területen. Elmondhatjuk, hogy a közös munka során minden esetben felkészültnek bizonyult, az általuk nyújtott szolgáltatás minősége kiegyensúlyozott és magas szintű."
Tóth Zsolt Ügyvezető
SCMax Solutions Kft.
"Anitával a kapcsolat és az együttműködés rendkívül gördülékeny és hatékony volt. Érezhetően mindent megtett egyrészt azért, hogy jól ki legyünk szolgálva, másrészt pedig, hogy határidőre összeálljon minden úgy ahogy annak előírás szerint lennie kell. Végül jóval a vállalt határidő előtt teljesen készen álltunk az auditra, melyet egyébként elsőre, minden akadály nélkül abszolváltunk. Ha újra neki kéne futnom a feladatnak, most sem választanék hozzá más partnert."
Reinhardt Norbert CEO
Zero Software Kft.
"Rugalmasság, pontosság, megbízhatóság. Ez a hármas jellemezte az együttműködésünket, mellyel maximálisan elégedett voltam. A menet közbeni változások kellő rugalmasággal lettek kezelve, és attól se riadt vissza a FixPMO csapata, ha non-standard kérésekkel bonyolítottuk a folyamatot. Csak ajánlani tudom!"
Keszler Mátyás ügyvezető
Cyberarc Kft.
Ajánlatkérés, konzultáció, kedvezmények
Telefon
+36 30 570 3238
H-P: 08:00 - 19:00
office@fixpmo.hu
FixPMO Services Kft.
1202 Budapest, Pirók Gyula u. 31.
Adószám: 13563758-2-43
Cégjegyzékszám: 01 09 390673
Kovács-Kruzslicz Anita, PMP
ISO 27001 felkészítés, FixPMO Kft.
kovacs.kruzslicz.anita@fixpmo.hu
A folyamatfelmérésben, -dokumentálásban 20+ éves tapasztalattal rendelkezem, PMP képesítésű projektmenedzser vagyok, és alapos ismerettel rendelkezem az ISO 27001 szabványt illetően.
A felmérési-, folyamat dokumentálási-, és szervezési képességeim biztosítják a kompakt, 1 hónapos audit felkészítési projektek sikerét.
Az elmúlt években 100%-ban sikeres ISO auditokat készítettem elő. Ügyfeleimmel szoros és tartós kapcsolatot ápolok, és az éves felülvizsgálati auditokra való felkészülésben is aktívan részt veszek.