Matematika certifikácie
ISO 27001 mení císla pri kazdom velkej zákazke. Tu je to, ako vyzerajú tieto císla.
Bez normy — na zákazku:
- Vlastný dotazník: 40-80 hodín práce vásho tímu
- Preskúmanie kupujúcim: 4-12 týdnov
- Riziko odmietnutia po plnom úsilí
- Kola dodatocných dôkazov
- Celkový cas: 60-120 hodín
- Miera výhier v prísnych odvetviach: priblizne 30-40 %
S ISO 27001 — na zákazku:
- Certifikát a mapovanie kontrol: 2-4 hodiny práce vásho tímu
- Preskúmanie certifikátu kupujúcim: 1-3 týdne
- Ziadosti o dôkazy pokrývajú iba medzery mimo rozsah
- Celkový cas: 10-20 hodín
- Miera výhier v prísnych odvetviach: priblizne 70-80 %
Výskum Gartner z roku 2024 zistil, ze 52 % procesov nákupu bezpecnosti u velkych firiem vyzaduje ISO 27001. V prísnych odvetviach — financie, zdravotníctvo, právo — tento podiel dosahuje 80-90 %. [OVERENÉ-EXTERNE: Gartner 2024]
Audit stojí 15 000-50 000 EUR v prvom roku. Rocné kontroly pridávajú 5 000-15 000 EUR. To sa rovná dvom az styrom cyklom vlastného dotazníka pri sadzbách velkych firiem. Jedna zákazka uzavretá za sest týdnov namiesto sesti mesiacov zvycajne pokryje rocný poplatok.
Pozrite sa, ako norma formuje celý podnikový predajný cyklus.
Problem vylúcenia
Najväcsí prínos normy spocíva v tom, ze zostanete v hre dostatocne dlho na to, aby vás hodnotili podla zásluh.
Bezpecnostné tímy vo velkých firmách dostávajú desiatky otázok ohladne nástrojov kazdy mesiac. Ich prvá filtrácia je casto jedna binárna otázka: Máte ISO 27001 alebo SOC 2 Type II? Nástroje, ktoré odpovedia nie, sú vyradené. Nie preto, ze tím nasiel chybu. Ale preto, ze kontrola nástroja bez certifikátu zaberie prílis vela casu, ked existujú certifikované moznosti. [OVERENÉ: v súlade so zistením Gartner 52 % a standardnou praxou nákupu]
Nástroje na ochranu súkromia, ktoré narábajú s osobnymi údajmi, narazia na túto bránu najtvrdej. Logika je priamocará: Tento nástroj sa dotkne dát nasich zákazníkov. Ak nemá stopu auditu, nemôzeme si vybudovat prípad sami. Zacneme s certifikovanými moznostami. V tomto momente je uz uzszy zoznam zostavený.
Pre viac informácií o tom, ako kupujúci hodnotia nároky bez certifikátu, pozrite si hodnotenie nárokov dodávatelov bez znalostí.
Zlozený efekt
Norma sa vypláca aj po uzavretí prvej zákazky.
Ked sa certifikovaný nástroj dostane na schválený zoznam, nasledujúce objednávky preskakujú nové preskúmanie. Nové tímy, dalé prípady pouzitia, väcsí objem — vsetko sa obnovuje namiesto restartu. Rocné kontroly zabezpecujú priebeznu nálelitú starostlivost. Pre nástroje bez normy kazda nová objednávka spústa úplné preskúmanie. [OVERENÉ: v súlade so strukturou rocného auditu ISO 27001]
Tento zlozený efekt je najdôlezitejsí pre zhodu v dodávatelskom retazci. Vás stav auditu ovplyvnuje tiez vlastné potreby preskúmania vasich zákazníkov.
Aktualizované pre rok 2026