Was kostet eine ISO- 27001 Zertifizierung?

Für einen Betrieb mit ein bis drei Mitarbeitenden liegt die Beratung bei 4.025 €. Nach Abzug von 1.750 € BAFA-Förderung bleibt im Rechenbeispiel ein Eigenanteil von 2.275 €.

Mit den hier angesetzten Richtwerten für akkreditierte Zertifizierung und zwei Überwachungsaudits ergeben sich über drei Jahre rund 7.450 €.

Die Beratung und die dargestellten Zertifizierungsrichtwerte liegen 15 % über ISO 9001. Zusätzlichen Aufwand verursachen Risikoanalyse, Risikobehandlungsplan, Statement of Applicability und die Prüfung relevanter Maßnahmen aus Anhang A.

Ja. Die BAFA-Beratungsförderung gilt für Unternehmensberatung allgemein, nicht für eine bestimmte Norm. Förderfähig sind Beratungskosten bis 3.500 €, der Fördersatz beträgt 50 % – das ergibt bis zu 1.750 € Zuschuss.

In den neuen Bundesländern – außer Berlin und der Region Leipzig – liegt der Satz bei 80 % und damit bei bis zu 2.800 €. Der Antrag muss vor Beratungsbeginn gestellt werden; die Antragstellung übernehmen wir.

In der Regel etwa 12 Wochen von der Bestandsaufnahme bis zur Auditbereitschaft. Offene technische Maßnahmen oder ein komplexer Geltungsbereich können den Zeitraum verlängern.

In den meisten Fällen ja. Beide Normen teilen dieselbe Grundstruktur, sodass Dokumentation, internes Audit und Managementbewertung nur einmal aufgebaut werden. Auch das Zertifizierungsaudit lässt sich kombinieren.

Hinzu kommt: Bei zwei getrennten Beratungsvorhaben können Sie die BAFA-Förderung zweimal nutzen – insgesamt bis zu 3.500 € Zuschuss.

Das hängt von Kundenanforderungen, Ausschreibungen, Informationsrisiken und regulatorischem Umfeld ab. Besonders IT-Dienstleister und Unternehmen in sensiblen Lieferketten benötigen häufig einen anerkannten Nachweis zur Informationssicherheit.

Fordert kein Kunde einen Nachweis, sollten Sie den Aufwand kritisch prüfen. Diese Frage klären wir offen im Erstgespräch – auch wenn die Antwort gegen ein Projekt spricht.