影響ISO27001認(rèn)證咨詢收費(fèi)的因素有：

　　1、組織的業(yè)務(wù)范圍（信息安全管理體系覆蓋范圍、ISO27001認(rèn)證范圍）；

　　2、組織人員數(shù)、規(guī)模、業(yè)務(wù)活動(dòng)及信息系統(tǒng)的復(fù)雜度；

　　3、組織的經(jīng)營(yíng)場(chǎng)所、生產(chǎn)場(chǎng)所（是否多場(chǎng)所經(jīng)營(yíng)）；

　　4、咨詢工作量；

　　5、審核人日。
 

　　除了組織自身投入之外，ISO27001認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請(qǐng)第三方認(rèn)證機(jī)構(gòu)及審核員方面了。在組織向認(rèn)證機(jī)構(gòu)提出申請(qǐng)之后，認(rèn)證機(jī)構(gòu)會(huì)初步了解組織現(xiàn)狀，確定審核范圍，提出審核報(bào)價(jià)。認(rèn)證機(jī)構(gòu)的報(bào)價(jià)通常是根據(jù)其投入的時(shí)間和人員來(lái)確定的，決定因素包括：

　　受審核組織的員工數(shù)量；

　　納入審核范圍的信息量；

　　場(chǎng)所數(shù)量；

　　組織與外界的關(guān)聯(lián)；

　　組織IT的復(fù)雜性；

　　組織類型和業(yè)務(wù)性質(zhì)等。

　　除了費(fèi)用問(wèn)題，認(rèn)證審核的周期通常也是組織比較關(guān)心的。一般來(lái)說(shuō)，從組織啟ISMS建設(shè)項(xiàng)目開(kāi)始，到最終通過(guò)審核，至少要有半年時(shí)間（不包括獲取證書(shū)的時(shí)間）。對(duì)于很多因?yàn)橥獠框?qū)動(dòng)力而決心實(shí)施ISO27001認(rèn)證項(xiàng)目的組織來(lái)說(shuō)，提早進(jìn)行規(guī)劃是必要的。