Matematika certifikace
ISO 27001 mění čísla u každého velkého obchodu. Tady jsou tato čísla.
Bez standardu — na obchod:
- Vlastní dotazník: 40–80 hodin času vašeho týmu
- Přezkum kupujícím: 4–12 týdnů
- Riziko odmítnutí po plném úsilí
- Kola doplňujících důkazů
- Celkový čas: 60–120 hodin
- Míra úspěšnosti v přísných odvětvích: přibližně 30–40 %
S ISO 27001 — na obchod:
- Certifikát a mapování kontrol: 2–4 hodiny času vašeho týmu
- Přezkum certifikátu kupujícím: 1–3 týdny
- Žádosti o důkazy pokrývají pouze mezery mimo rozsah
- Celkový čas: 10–20 hodin
- Míra úspěšnosti v přísných odvětvích: přibližně 70–80 %
Výzkum Gartneru z roku 2024 zjistil, že 52 % procesů bezpečnostního nakupování ve velkých společnostech vyžaduje ISO 27001. V přísných odvětvích — finance, zdravotnictví, právo — tento podíl dosahuje 80–90 %. [VERIFIED-EXTERNAL: Gartner 2024, citováno ve zdrojovém JSON]
Audit stojí 15 000–50 000 EUR za první rok. Roční kontroly přidávají 5 000–15 000 EUR. To se rovná dvěma až čtyřem cyklům vlastních dotazníků za sazby velkých firem. Jeden uzavřený obchod za šest týdnů místo šesti měsíců obvykle pokryje roční poplatek.
Podívejte se, jak standard formuje celý cyklus podnikového prodeje.
Problém diskvalifikace
Největší výhodou standardu je zůstat v místnosti dostatečně dlouho, abyste byli posuzováni podle zásluh.
Bezpečnostní týmy ve velkých firmách dostávají každý měsíc desítky dotazů na nástroje. Jejich první filtr je často jedna binární otázka: „Máte ISO 27001 nebo SOC 2 Type II?” Nástroje, které říkají „ne”, jsou vyřazeny. Ne proto, že tým našel chybu. Ale proto, že kontrola nástroje bez certifikátu zabere příliš mnoho času, když existují certifikované možnosti. [VERIFIED: konzistentní s výsledkem 52 % Gartneru a standardní praxí nákupu]
Nástroje pro ochranu soukromí, které zpracovávají osobní data, narážejí na tuto bariéru nejtvrdě. Logika je přímá: „Tento nástroj se dotkne dat našich zákazníků. Pokud nemá žádnou auditní stopu, nemůžeme si případ sami sestavit. Začneme s certifikovanými možnostmi.” V té době je již seznam adeptů sestavený.
Více o tom, jak kupující hodnotí tvrzení bez certifikátu, viz hodnocení tvrzení dodavatelů s nulovou znalostí.
Složený efekt
Standard se vyplácí i po uzavření prvního obchodu.
Jakmile se certifikovaný nástroj dostane na schválený seznam, následné objednávky přeskakují opakovaný přezkum. Nové týmy, další případy použití, vyšší objem — vše se obnovuje namísto restartování. Roční kontroly zajišťují průběžnou náležitou péči. U nástrojů bez standardu spouští každá nová objednávka úplný přezkum. [VERIFIED: konzistentní se strukturou ročního auditu ISO 27001]
Toto složení je nejdůležitější pro soulad v dodavatelském řetězci. Váš stav auditu ovlivňuje i vlastní potřeby přezkumu vašich zákazníků.
Aktualizováno pro rok 2026