Was kostet ein ISO-27001-Projekt?
Beantworten Sie zwei kurze Fragen zu Grösse und Komplexität Ihrer Organisation und Sie erhalten sofort eine indikative Investitionsspanne für den Aufbau Ihres Informationssicherheits-Managementsystems bis zur Zertifizierung, vom KMU-Projekt ab CHF 20'000 bis zum Konzernprojekt. Indikativ, kein verbindliches Angebot.
In zwei Fragen zur indikativen Projektspanne
Die Investition in eine ISO-27001-Zertifizierung hängt vor allem von Ihrer Unternehmensgrösse und der Komplexität Ihrer Datenbearbeitung und IT ab. Der Rechner nimmt beides auf und ordnet Sie der passenden Projektgrösse zu.
ISO 27001 ist die international anerkannte Norm für Informationssicherheit. Ein Projekt umfasst typischerweise eine Standortbestimmung, den Aufbau des Informationssicherheits-Managementsystems mit Richtlinien, Risikomanagement und Massnahmen nach Annex A, interne Audits sowie die Begleitung durch die Stage-1- und Stage-2-Zertifizierungsaudits einer akkreditierten Zertifizierungsstelle. Aufwand und Investition richten sich nach Scope, Anzahl Standorte, IT-Reifegrad und vorhandenen Sicherheitsmassnahmen.
Der folgende Rechner gibt Ihnen eine ehrliche erste Tendenz, kein verbindliches Angebot. Das genaue Angebot erstellen wir nach einer kurzen Scope-Aufnahme. Ein laufender Betrieb des ISMS nach der Zertifizierung, mit internen Audits und Re-Zertifizierung, ist als Ongoing-Betrieb ab CHF 30'000 pro Jahr möglich.
ISO 27001 Projekt berechnen
Wählen Sie Unternehmensgrösse und Komplexität. Sie sehen sofort die passende Projektgrösse und die Einstiegsinvestition.
Ihre indikative Einordnung
Wählen Sie oben Grösse und Komplexität, um Ihre Einordnung zu sehen.
ab CHF 20'000
ab CHF 22'000
ab CHF 25'000
ab CHF 30'000
auf Anfrage
KMU-Projekt
- ISMS-Aufbau und Zertifizierung in 6 bis 9 Monaten
- Risikomanagement und Annex-A-Massnahmen für einen Standort
- Begleitung durch Stage-1- und Stage-2-Audit
Mittelstand-Projekt
- Mehrere Standorte oder Geschäftsbereiche im Scope
- Erweiterte technische und organisatorische Massnahmen
- Optional ISO 27017, 27018 oder 27701 für Cloud und Datenschutz
Konzern-Projekt
- Gruppenweites ISMS über mehrere Gesellschaften und Länder
- Komplexe IT-Landschaft, hohe Regulierung, dediziertes Team
- Lead Auditor ISO 27001 (BSI) als Projektleitung
Indikativ, kein verbindliches Angebot. Inklusive Begleitung bis zum Zertifikat, der laufende Betrieb (ab CHF 30'000/Jahr) ist optional. Das genaue Angebot erstellen wir nach kurzer Scope-Aufnahme.
Für eine persönliche Einordnung und ein Festpreisangebot nutzen Sie bitte das Offerte-Formular oder das Kontaktformular.
Vielen Dank, Ihre Anfrage ist eingegangen.
Wir melden uns innerhalb eines Werktages mit Ihrem persönlichen Angebot. Wenn es eilig ist, buchen Sie direkt einen Termin.
Was die Investition in ein ISO-27001-Projekt bestimmt
Vier Faktoren erklären die meisten Unterschiede. Der Rechner bildet die zwei wichtigsten ab, die übrigen klären wir in der Scope-Aufnahme.
Scope und Unternehmensgrösse
Mehr Mitarbeitende, Standorte und Geschäftsbereiche im Geltungsbereich bedeuten mehr Prozesse, Assets und Nachweise. Der Scope ist der stärkste einzelne Kostentreiber eines ISMS-Projekts.
IT-Reifegrad und Komplexität
Eine etablierte IT mit dokumentierten Prozessen startet näher am Ziel. Komplexe Landschaften mit vielen Systemen, Cloud-Diensten und Schnittstellen erhöhen Aufwand und Massnahmenumfang nach Annex A.
Vorhandene Sicherheitsmassnahmen
Wer bereits Richtlinien, ein Asset-Inventar oder erste technische Massnahmen hat, verkürzt das Projekt. Wir bauen auf dem Vorhandenen auf, statt von vorn zu beginnen.
Regulierung und Zertifizierungstiefe
Regulierte Branchen wie Finanz oder Gesundheit verlangen zusätzliche Controls und Nachweise. Erweiterungen wie ISO 27017, 27018 oder 27701 für Cloud und Datenschutz vergrössern den Umfang gezielt.
Häufige Fragen zu ISO-27001-Kosten
Was kostet eine ISO-27001-Zertifizierung?
Ein KMU-Projekt mit einfachem Scope startet bei rund CHF 20'000 für den ISMS-Aufbau bis zur Zertifizierung. Mittelstand und Konzern liegen höher und werden nach Scope individuell kalkuliert. Hinzu kommen die Gebühren der akkreditierten Zertifizierungsstelle, die separat anfallen. Der Rechner oben gibt Ihnen eine indikative Einordnung in zwei Fragen.
Wie lange dauert ein ISO-27001-Projekt?
Für KMU sind typischerweise 6 bis 9 Monate bis zur Zertifizierung realistisch, abhängig von Scope, Reifegrad und internen Kapazitäten. Grössere oder komplexe Projekte dauern entsprechend länger. Wir planen die Etappen so, dass Ihr Team handlungsfähig bleibt.
Ist der berechnete Preis verbindlich?
Nein. Der Rechner liefert eine indikative Einordnung, kein verbindliches Angebot. Das genaue Angebot erstellen wir nach einer kurzen Scope-Aufnahme, in der wir Standorte, IT-Reifegrad und Zertifizierungstiefe klären.
Was kostet der laufende Betrieb nach der Zertifizierung?
Der laufende Betrieb des ISMS mit internen Audits, Management-Reviews und der Vorbereitung auf Überwachungs- und Re-Zertifizierungsaudits ist als Ongoing-Betrieb ab CHF 30'000 pro Jahr möglich. So bleibt das Zertifikat dauerhaft gültig, ohne interne Vollzeitstelle.
Lieber direkt sprechen?
In einer kurzen Scope-Aufnahme ordnen wir Ihren konkreten Fall ein und nennen Ihnen ein verbindliches Projektangebot.