Regnestykket bag certificeringen
ISO 27001 ændrer tallene i enhver stor aftale. Her er, hvad tallene ser ud som.
Uden standarden — pr. aftale:
- Tilpasset spørgeskema: 40–80 timers arbejde fra dit team
- Købergennemgang: 4–12 uger
- Risiko for afvisning efter fuld indsats
- Opfølgende dokumentationsrunder
- Samlet tid: 60–120 timer
- Vinderprocent i strenge sektorer: ca. 30–40 %
Med ISO 27001 — pr. aftale:
- Certifikat og kontrolmapping: 2–4 timers arbejde fra dit team
- Købergennemgang af certifikat: 1–3 uger
- Beviskrav dækker kun huller uden for anvendelsesområdet
- Samlet tid: 10–20 timer
- Vinderprocent i strenge sektorer: ca. 70–80 %
Gartners forskning fra 2024 viste, at 52 % af store virksomheders sikkerhedsindkøbsprocesser kræver ISO 27001. I strenge sektorer — finans, sundhed, juridisk — når denne andel op på 80–90 %. [VERIFIED-EXTERNAL: Gartner 2024, citeret i kildens JSON]
Auditomkostninger er €15.000–€50.000 for det første år. Årlige kontroller tilføjer €5.000–€15.000. Det svarer til to til fire tilpassede spørgeskemacyklusser til store virksomheders takster. Én aftale lukket på seks uger i stedet for seks måneder dækker normalt det årlige gebyr.
Se, hvordan standarden påvirker hele enterprise-salgscyklussen.
Problemet med diskvalifikation
Den største gevinst ved standarden er at forblive i rummet længe nok til at blive bedømt på merit.
Sikkerhedsteams i store virksomheder modtager snesevis af henvendelser om værktøjer hver måned. Deres første sortering er ofte ét binært spørgsmål: "Har I ISO 27001 eller SOC 2 Type II?" Værktøjer, der svarer "nej", sorteres fra. Ikke fordi teamet fandt en fejl. Men fordi det tager for lang tid at kontrollere et værktøj uden certifikat, når certificerede alternativer findes. [VERIFIED: i overensstemmelse med Gartners 52 %-fund og standard indkøbspraksis]
Privatlivsværktøjer, der håndterer persondata, rammer denne barriere hårdest. Logikken er enkel: "Dette værktøj vil berøre vores kunders data. Hvis det ikke har et revisionsspor, kan vi ikke bygge sagen selv. Vi starter med certificerede muligheder." På det tidspunkt er kortlisten allerede fastsat.
For mere om, hvordan købere vurderer påstande uden et certifikat, se zero-knowledge leverandørpåstandsevaluering.
Den sammensatte effekt
Standarden fortsætter med at betale sig efter den første aftalelukkning.
Når et certificeret værktøj er kommet på en godkendt liste, springer opfølgningsordrer gennemgangen over. Nye teams, ekstra anvendelsessager, højere volumen — alt fornyes i stedet for at genstarte. Årlige kontroller håndterer løbende due diligence. For værktøjer uden standarden udløser hver ny ordre en fuld gennemgang. [VERIFIED: i overensstemmelse med ISO 27001's årlige auditstruktur]
Den sammensatte effekt er størst for downstream supply chain-compliance. Din auditstatus påvirker også dine kunders egne gennemgangsbehov.
Opdateret for 2026