Biaya dan waktu sertifikasi ISO 27001

Berapa biaya sertifikasi ISO 27001?

Minta penawaran berdasarkan lingkup layanan yang akan disertifikasi. Panduan penilaian kesesuaian ISO, IEC, dan UNIDO menjelaskan penentuan waktu audit sebagai bagian perencanaan sertifikasi. Tanyakan bagaimana lembaga menghitung hari audit dan biaya untuk kondisi bisnis Anda; jangan memakai penawaran perusahaan lain sebagai patokan langsung.

Kompli belum memiliki perbandingan penawaran yang setara untuk pasar Indonesia. Karena itu, panduan ini tidak mencantumkan kisaran harga rupiah yang belum bisa diverifikasi.

Pisahkan biaya persiapan dan sertifikasi

Gunakan pembagian berikut saat menyusun anggaran. Ini daftar pertanyaan untuk tim dan penyedia, bukan paket biaya yang wajib dibeli.

Persiapan tim

Berapa waktu kerja yang dibutuhkan? Apakah perlu akses naskah standar, pelatihan, atau bantuan tambahan?

Perbaikan pengamanan

Pekerjaan apa yang belum selesai? Apakah bisa memakai sistem yang ada atau perlu pembelian?

Audit awal

Apakah penawaran mencakup tahap 1, tahap 2, dan proses keputusan sertifikasi?

Biaya tambahan

Apakah perjalanan, pajak, atau penilaian ulang atas temuan dikenakan terpisah?

Pemeliharaan sertifikasi

Apa jadwal dan biaya pengawasan serta sertifikasi ulang?

Jika menggunakan konsultan, pisahkan ruang kerja dan biayanya dari lembaga sertifikasi. Tanyakan siapa yang menyusun dokumen, siapa yang menjalankannya, serta apa yang diserahkan ketika kerja sama berakhir. Janji mendapat sertifikat tidak cukup untuk menjelaskan pekerjaan tersebut.

Berapa lama sampai sertifikat terbit?

Bedakan waktu persiapan, hari audit, dan waktu sampai keputusan sertifikasi. Jumlah hari kerja auditor tidak sama dengan seluruh waktu proyek.

Susun jadwal dari kondisi nyata tim:

1. Sepakati lingkup. Catat layanan, lokasi, personel, dan ketergantungan yang akan dibahas.
2. Tutup kekurangan persiapan. Tentukan pekerjaan, penanggung jawab, serta bukti yang harus tersedia.
3. Evaluasi penerapan. Jadwalkan audit internal, tinjauan pimpinan, dan tindak lanjut.
4. Sepakati jadwal sertifikasi. Konfirmasikan ketersediaan auditor, tahap audit, penanganan temuan, dan proses keputusan.

Jangan menjanjikan tanggal penerbitan kepada pelanggan hanya berdasarkan tanggal audit. Jika ada tenggat tender, sampaikan sejak permintaan penawaran dan minta penjelasan tentang bagian jadwal yang masih bergantung pada hasil pemeriksaan.

Informasi untuk meminta penawaran

Siapkan satu ringkasan yang sama untuk setiap calon lembaga sertifikasi agar penawarannya dapat dibandingkan:

• Nama organisasi dan alasan membutuhkan sertifikat.
• Layanan yang akan dicakup, lokasi kerja, dan perkiraan jumlah personel terkait.
• Kegiatan pengembangan, operasional, dan penggunaan vendor penting.
• Kondisi persiapan sekarang serta pekerjaan yang belum selesai.
• Persyaratan pelanggan tentang lingkup atau akreditasi.
• Target waktu, anggaran yang perlu dirinci, dan biaya berulang yang ingin diketahui.

Minta setiap penyedia menjelaskan asumsi jumlah hari audit serta biaya yang belum termasuk. Bandingkan lingkup dan layanan yang sama sebelum membandingkan total harga.

Mulai dari checklist persiapan untuk mengetahui pekerjaan yang masih terbuka. Jika lingkup sertifikasi belum jelas, baca pengantar ISO 27001 untuk bisnis.