Sertifiseringsmatematikken
ISO 27001 endrer tallene i enhver storavtale. Her ser tallene ut.
Uten standarden -- per avtale:
- Tilpasset sporreskjema: 40-80 timers arbeid for teamet ditt
- Kjopergjennomgang: 4-12 uker
- Risiko for avvisning etter full innsats
- Oppfolgingsrunder med mer dokumentasjon
- Total tid: 60-120 timer
- Vinnrate i strenge sektorer: omtrent 30-40 %
Med ISO 27001 -- per avtale:
- Sertifikat og kontrollkartlegging: 2-4 timers arbeid for teamet ditt
- Kjopergjennomgang av sertifikat: 1-3 uker
- Dokumentasjonsforesporsler dekker kun hull utenfor omfanget
- Total tid: 10-20 timer
- Vinnrate i strenge sektorer: omtrent 70-80 %
Gartners forskning fra 2024 fant at 52 % av store bedrifters sikkerhetinnkjop krever ISO 27001. I strenge sektorer -- finans, helse, juridisk -- nar denne andelen 80-90 %. [VERIFIED-EXTERNAL: Gartner 2024]
Revisjonen koster 15 000-50 000 EUR det forste aret. Arlige kontroller legger til 5 000-15 000 EUR. Det tilsvarer to til fire tilpassede sporreskjema-sykluser til storforetakspris. En avtale avsluttet pa seks uker i stedet for seks maneder dekker vanligvis arsavgiften.
Se hvordan standarden former hele bedriftsalgssyklusen.
Diskvalifiseringsproblemet
Den storste gevinsten fra standarden er a bli vaerende i rommet lenge nok til a bli vurdert pa faglig grunnlag.
Sikkerhetsteam i store bedrifter mottar dusinvis av verktoyhenvendelser hver maned. Den forste silefilteret er ofte ett binart sporsmal: "Har dere ISO 27001 eller SOC 2 Type II?" Verktoy som svarer "nei" blir kuttet. Ikke fordi teamet oppdaget en feil. Men fordi a kontrollere et verktoy uten sertifikat tar for mye tid nar sertifiserte alternativer finnes. [VERIFIED]
Personvernverktoy som handterer personopplysninger treffer denne porten hardest. Logikken er enkel: "Dette verktyet vil bero kundenes data. Uten revisjonsspor kan vi ikke bygge saken selv. Vi starter med sertifiserte alternativer." Pa det tidspunktet er kortlisten allerede satt.
For mer om hvordan kjopere vurderer pastander uten sertifikat, se vurdering av leverandorpastander uten bevis.
Den sammensatte effekten
Standarden fortsetter a gi avkastning etter at den forste avtalen er inngatt.
Nar et sertifisert verktoy kommer pa en godkjentliste, hopper efterfolgelsesordrer over ny gjennomgang. Nye team, ytterligere bruksomrader, hoyere volum -- alt fornyes i stedet for a starte pa nytt. Arlige kontroller handterer lopende tilstrekkelighetsvurdering. For verktoy uten standarden utloses det en full gjennomgang for hver ny ordre. [VERIFIED]
Den sammensatte effekten er storst for nedstroms leverandorkjedesamsvar. Din revisjonsstatus pavirker ogsa kundenes egne gjennomgangsbehov.
Oppdatert for 2026