İçindekiler
ISO 27001 belgesi fiyatı, belgelendirme denetiminin kaç gün süreceğine göre belirlenir. Bu süreyi kapsamdaki çalışan sayısı ile bilgi güvenliği yönetim sisteminin karmaşıklığı birlikte belirler.
Bu yazı, ISO 27001 Belgesi maliyetinin nasıl hesaplandığını ve hangi kalemlerden oluştuğunu açıklar.
ISO 27001 Fiyatı Nasıl Hesaplanır?
ISO 27001 denetim süresi, bilgi güvenliği belgelendirmesine özel ISO/IEC 27006 standardındaki kurallara göre hesaplanır. Fiyat, bu gün sayısı ile günlük denetim ücretinin çarpımıdır.
Çalışan sayısı başlangıç noktasıdır, ancak tek başına yetmez. Aynı büyüklükteki iki firmadan biri kritik veri işliyorsa denetim süresi uzar.
Çalışan Sayısına Göre ISO 27001 Denetim Süresi
Aşağıdaki tablo, ISO/IEC 27006-1’e göre ilk belgelendirme denetiminin başlangıç süresini gösterir. Süre, Aşama 1 ve Aşama 2 denetimlerinin toplamıdır.
| Kapsamdaki çalışan sayısı | İlk belgelendirme denetimi (gün) |
|---|---|
| 1–10 | 5 |
| 11–15 | 6 |
| 16–25 | 7 |
| 26–45 | 8,5 |
| 46–65 | 10 |
| 66–85 | 11 |
| 86–125 | 12 |
| 126–175 | 13 |
| 176–275 | 14 |
| 276–425 | 15 |
| 426–625 | 16,5 |
ISO 27001’in denetim süresi, aynı büyüklükteki bir ISO 9001 denetiminden daha uzundur. Süre, aşağıdaki karmaşıklık faktörlerine göre artırılır veya azaltılır.
Karmaşıklığı Artıran Faktörler
ISO/IEC 27006, denetim süresini kuruluşun bilgi güvenliği karmaşıklığına göre ayarlamayı ister. Aşağıdaki faktörler süreyi artırır veya azaltır.
| Faktör | Süreyi artıran durum | Süreyi azaltan durum |
|---|---|---|
| Faaliyet ve sektör | Finans, sağlık, kritik altyapı | Düşük riskli ticari faaliyet |
| BT altyapısı | Çok sayıda sunucu, platform ve ağ | Basit, standart altyapı |
| Dış kaynak ve tedarikçiler | Kritik süreçler dış kaynaklı | Az sayıda tedarikçi |
| Yazılım geliştirme | Kendi yazılımını geliştiren | Hazır yazılım kullanan |
| Lokasyon sayısı | Çok sayıda ofis ve veri merkezi | Tek lokasyon |
Fiyatı Etkileyen Diğer Faktörler
Teklifte kapsamın genişliği de belirleyicidir. Kapsam doğru çizilirse gereksiz maliyet oluşmaz.
Kapsam Seçimi
Tüm şirket yerine yalnızca belirli bir hizmet veya birim kapsama alınabilir. Bu, denetim süresini ve hazırlık yükünü azaltır.
Entegre Denetim
ISO 27001, ISO 9001 veya ISO 27701 ile birlikte denetlendiğinde ortak süreçler bir kez denetlenir. Toplam süre ayrı denetimlerin toplamından kısadır.
Akreditasyon
Kamu ve kurumsal müşteriler akreditasyonlu belgeyi şart koşar. Akreditasyonsuz belge ucuz görünse de geçersiz sayılabilir.
TÜRKAK ve Yabancı Akreditasyon Farkı
TÜRKAK, Türkiye’nin ulusal akreditasyon kurumudur ve IAF karşılıklı tanınma anlaşmasının üyesidir. Bu anlaşmaya üye yabancı akreditasyon kurumlarının belgeleri de uluslararası alanda tanınır.
Fark, belgeyi isteyen tarafın şartlarında ortaya çıkar. Bazı kamu ihaleleri ve sektörel düzenlemeler açıkça TÜRKAK akreditasyonlu belge ister.
IAF üyesi olmayan kurumlarca akredite edilen belgeler ise çoğu ihalede kabul görmez. Belgenizi TÜRKAK Akreditasyonlu ISO Belgesi Sorgulama adımlarıyla kontrol edebilirsiniz.
3 Yıllık Toplam Maliyet
ISO 27001 belgesi 3 yıl geçerlidir ve her yıl gözetim denetimi yapılır. Toplam maliyeti planlamak için bu döngüyü bilmek gerekir.
| Denetim | Zamanı | Süre (ilk denetime oranla) |
|---|---|---|
| İlk belgelendirme | 1. yıl | %100 |
| 1. gözetim denetimi | 2. yıl | yaklaşık 1/3 |
| 2. gözetim denetimi | 3. yıl | yaklaşık 1/3 |
| Yeniden belgelendirme | 3. yılın sonu | yaklaşık 2/3 |
Belge Fiyatı Dışındaki Maliyetler
Belgelendirme ücreti yalnızca denetim ve belge maliyetini kapsar. Sistemi kurarken teknik yatırımlar da gerekebilir.
Teknik Yatırımlar
Yedekleme çözümü, erişim yönetimi, uç nokta güvenliği veya log toplama sistemi gerekebilir. İhtiyaç, risk değerlendirmesi sonucunda ortaya çıkar.
Danışmanlık ve Testler
Danışmanlık ve sızma testi ayrı hizmetlerdir. Danışmanlık kapsamı için ISO 27001 Danışmanlığı sayfasına bakın.
Teklif İçin Gereken Bilgiler
Doğru bir teklif için birkaç temel bilgi yeterlidir. Bilgiler eksiksiz olursa teklif aynı gün hazırlanabilir.
- Kapsamdaki çalışan sayısı
- Kapsama alınacak hizmet ve birimler
- Lokasyon ve veri merkezi sayısı
- Bulut ve dış kaynak kullanımı
- Birlikte alınmak istenen diğer standartlar
Tüm belgeler için genel fiyat bilgisi ISO Belgesi Fiyatı sayfasındadır.
Sıkça Sorulan Sorular
ISO 27001 neden ISO 9001’den pahalıdır?
ISO 27001 denetimi teknik kontrolleri de kapsadığı için genellikle daha uzun sürer. Hazırlık sürecindeki teknik yatırımlar da maliyete eklenir.
Kapsamı daraltmak fiyatı düşürür mü?
Evet, kapsamdaki çalışan ve sistem sayısı azaldıkça süre kısalır. Ancak kapsam, müşterinin beklediği hizmeti içermelidir.
Gözetim denetimi ücretli mi?
Evet, gözetim denetimleri ayrıca ücretlendirilir. Süreleri ilk denetimin yaklaşık üçte biridir.
Teklif almak ücretli mi?
Hayır, teklif ücretsizdir. Kapsam bilgilerini ilettiğinizde size özel teklif hazırlanır.