Resposta rápida

O custo da ISO 27001 soma implantação (consultoria e/ou equipe interna), auditoria do organismo (dias conforme 27006-1) e manutenções no ciclo de três anos. Consultoria e certificadora são contratos separados.

Neste artigo 5 seções
  1. Respostas diretas: quanto custa a ISO 27001
  2. Implantação e auditoria: duas contas separadas
  3. O que encarece a ISO 27001 na prática
  4. Como montar orçamento comparável
  5. Perguntas frequentes

Quanto custa a ISO 27001? Não existe tabela única válida para todo o Brasil. A conta separa implantação do SGSI (equipe interna ou consultoria), auditoria do organismo certificador (dias de auditoria conforme ISO/IEC 27006-1, contrato à parte) e manutenção no ciclo de três anos. Pessoas no escopo, sites, criticidade da informação e maturidade de controles mudam o total.

Guia do blog Certificação ISO, da Templum Consultoria. Norma: ISO 27001 · certificação: etapas, prazo e custo · implementar: passo a passo · consultoria: consultoria ISO 27001.

Respostas diretasConsultoria, organismo Duas contasImplantação x certificação O que encareceEscopo, sites 27006-1Dias de auditoria

Respostas diretas: quanto custa a ISO 27001

  • Não há preço fixo nacional: organismo cobra por dias de auditoria (27006-1); consultoria cobra por escopo, sites e método (remoto/presencial).
  • Consultoria ISO 27001: diagnóstico, riscos, SoA, controles operando, auditoria interna e preparação para estágios 1 e 2. Não emite certificado.
  • Organismo certificador: auditoria inicial (estágios 1 e 2) + surveillance anual + recertificação no terceiro ano.
  • Certificação iso 27001 preço: some implantação + ciclo de 3 anos de auditorias; proposta só do ano 1 esconde metade da conta.
  • Prazo típico: cerca de 6 a 12 meses até certificar em PME, se controles operarem com registro.
  • 27701: SGPI é orçamento à parte; pode integrar ao SGSI. Quanto custa ISO 27701.

Implantação e auditoria: duas contas separadas

Quem implanta não certifica a mesma empresa no mesmo ciclo. Orçamento completo inclui as linhas abaixo.

ContaO que éO que pesa no valor
Implantação do SGSIConsultoria e/ou horas internas: escopo, riscos, SoA, controles, conscientização, auditoria internaSites, nuvem, desenvolvimento in-house, SoA ampla, integração 27701, remoto vs. presencial
Auditoria de certificaçãoPaga ao organismo acreditado (Inmetro/IAF)Pessoas no escopo, multiunidade, criticidade, deslocamento, idioma
Manutenção (3 anos)Surveillance e recertificaçãoMudanças de escopo, NCs na certificação inicial, novos serviços críticos

Detalhe normativo dos dias: custo e 27006-1. Comparar propostas: como escolher consultoria ISO.

O que encarece a ISO 27001 na prática

  • Escopo largo demais (empresa inteira quando o cliente exige só um serviço).
  • Várias unidades com processos distintos (amostragem limitada).
  • Dados sensíveis, financeiros ou regulados no escopo.
  • SoA inflada sem operação: retrabalho na fase 2.
  • Zero histórico de operação de controles (logs, incidentes, backup testado).
  • Certificar junto com ISO 27701: duas linhas de projeto; integração pode economizar documento.

Como montar orçamento comparável

  1. Definir escopo SGSI (pessoas, sites, serviços).
  2. Separar proposta de consultoria e do organismo (ciclo de 3 anos).
  3. Perguntar dias de auditoria estimados e premissas (27006-1).
  4. Confirmar entregáveis: riscos, SoA, auditoria interna, simulação de incidente.

Solicitar proposta Templum · Consultoria ISO 27001 · Hub ISO 27001

Perguntas frequentes

Quanto custa implementar a ISO 27001?

Não há tabela única. Inclui implantação do SGSI e auditoria do organismo por dias de auditoria, mais manutenção anual e recertificação.

Duas contas.

Qual o preço da certificação ISO 27001?

O organismo cobra por dias (ISO/IEC 27006-1), conforme pessoas no escopo, sites e complexidade. Peça orçamento do ciclo de 3 anos.

Consultoria e certificação ISO 27001 são cobradas juntas?

Não. Quem consulta não pode certificar a mesma empresa no mesmo ciclo.

Webinar gratuito: Foco no Cliente, Política e Objetivos (Parte 2), quarta 14/10, às 16h Webinar gratuito · ao vivoFoco no Cliente, Política e Objetivos (Parte 2)Quarta, 14/10, às 16h (Brasília)Quero minha vaga

Pronto para certificar sua empresa?

Fale com um especialista da Templum e receba um diagnóstico gratuito — com garantia de 200%.

Falar com um especialista