ISO27000認證審核費用及周期
除了組織自身投入之外,ISO27000 認證審核費用主要體現(xiàn)在聘請第三方認證機構(gòu)及審核員方面了。在組織向認證機構(gòu)提出申請之后,認證機構(gòu)會初步了解組織現(xiàn)狀,確定審核范圍,提出審核報價。認證機構(gòu)的報價通常是根據(jù)其投入的時間和人員來確定的,決定因素包括:1、受審核組織的員工數(shù)量;2、納入審核范圍的信息量;3、場所數(shù)量;4、組織與外界的關(guān)聯(lián);5、組織 IT 的復雜性;6、組織類型和業(yè)務(wù)性質(zhì)等。除了費用問題,認證審核的周期通常也是組織比較關(guān)心..