玖零零幺质量研究院(山西)有限公司

一、费用构成

1. 认证申请费用：包括向认证机构申请ISO27001认证的申请费用，以及为审核员提供必要的信息和安排审核时间的费用。
2. 审核费用：这是认证费用的主要部分，包括审核员的薪酬、差旅费用和住宿费用等。审核费用通常根据企业的规模（如体系覆盖人数）和审核范围来确定，人数越多、审核范围越广，费用越高。
3. 培训费用：如果企业需要接受ISO27001相关的培训，培训费用也是一项支出。然而，并非所有企业都需要额外的培训，这取决于企业现有的信息安全管理体系水平和员工的知识储备。
4. 咨询费用：如果企业需要专业的咨询公司协助其进行ISO27001认证的申请和实施，那么咨询费用也是一项必要的支出。咨询费用因咨询公司的收费标准和服务内容而异。

二、具体费用范围

1. 认证准备阶段费用：包括咨询顾问费用、培训费用以及内部审核等费用。根据组织的规模和复杂性，认证准备阶段费用可在几千至几万元之间。
2. 认证机构费用：包括审核费用、人员差旅费用等。具体的费用取决于组织的规模和复杂性，一般来说，认证机构费用可在几万元至几十万元之间。
3. 持续运营费用：ISO27001认证并不是一次性的事情，持续的运营和维护同样重要。持续运营费用包括信息安全管理工作的日常运营成本，例如人员培训费用、信息系统更新费用、内部审计费用等。这些费用通常会成为组织的常规预算的一部分。

三、其他影响因素

1. 审核现场分布：如果企业的审核现场分散在不同的地点，那么地点越多，费用越高。
2. 行业和业务风险：不同行业的业务风险状况不同，费用也会有所差距。
3. 扩大认证范围：如果企业在认证过程中需要扩大认证范围，对于要求单独进行审核的范围，审核费用会按照实际核定的人数和时间进行费用加收；对于要求在年审时进行的审核范围，扩大的部分可以按照标准的20%-50%收取，原先的年审费用不变。
4. 年审时间增加：由于受审企业的原因，需要增加年审时间的费用也会增加。
5. 审核员费用：审核员在进行审核时所发生的食宿、交通、差旅费用也是由企业实报实销的。