ISMS認証取得費用と維持費用
ISMS認証を取得することで、さまざまなメリットがありますが、新規取得と維持・更新には費用がかかります。ここでは、実際にどれくらいのコストがかかるのかを見ていきましょう。
1：ISMS（ISO27001）の新規取得に必要な費用とは？
ISMS（ISO27001）の新規取得にかかる費用は大きく二つあり、審査費用とコンサルティング費用です。
まず審査費用について。コンサルティング会社などを頼らず、審査までの準備を自社で行う場合は、新規取得に必要なのは審査費用のみです。
審査には一次審査（文書審査）と二次審査（現地審査）があり、登録料のほかに、現地審査に来る審査員の交通費・宿泊費も支払わなければなりません。
では具体的に審査費用はどれくらいかかるのかというと、申請する側の会社の規模や業種によっても異なります。あくまで概算ですが、１～10名規模であれば535,000円、11～25名規模であれば640,000円、100名を超える規模になると100万円以上くらいが相場のようです（※1 ただし、審査員の交通費・宿泊費は含みません）。
それに加え、審査機関によっても異なります。そのためISMS（ISO27001）を取得する際には、審査機関を選定しなくてはなりません。ぜひ複数の審査機関に見積もりを取り、審査機関による違いも見極めながら、自社に合う機関に審査を依頼してください。
※1 参照元：認証パートナー公式HP(https://ninsho-partner.com/isms/column/isms_shinki-shutoku-hiyou/）
2：ISMS（ISO27001）の維持・更新にかかる費用とは？
ISMS（ISO27001）の有効期限は３年ですが、１年ごとに「維持審査」があり、費用も毎年発生します。この維持審査に加え、３年ごとに「更新審査」を受けなければなりません。
ここでかかる費用も、新規取得審査と同様に会社の規模や審査機関によって異なります。あくまで概算ですが、２年目・3年目の維持審査にかかる費用は１～10名規模であればが210,000円、11～25名規模であれば290,000円、100名を超える規模になると480,000円以上くらいが相場のようです（※2 ただし、審査員の交通費・宿泊費は含みません）。
※2 参照元：認証パートナー公式HP(https://ninsho-partner.com/isms/column/isms_shinki-shutoku-hiyou/）
3：ISMS（ISO27001）認証範囲と費用の関係
ISMS（ISO27001）審査にかかる費用について、先に会社の規模によって異なると説明しましたが、社内の特定の部署や拠点だけに適用することも可能です。認定範囲を限定すればするほど、費用を押さえることができます。本当に必要な部署や拠点はどこなのか、認証範囲をきちんと見極めたうえで、新規取得審査に臨みましょう。
4：ISMS（ISO27001）コンサルティング会社のサポート費用の相場
社内にISMS（ISO27001）取得のノウハウがない場合や人手が必要な場合は、外部のコンサルティング会社に委託できます。コンサルティング会社のサポート費用の相場は、新規取得で、年間40万円から100万円と大きく異なります。また審査費用と同様に、自社の規模や認証範囲によっても変動します。
※参照元：認証パートナー公式HP（https://ninsho-partner.com/isms/column/isms-price/）
ISMS認証コンサルおすすめ3社
【コスト・対応力・運用重視】
ISMS（ISO27001）認証を取得する企業が増える中で、「自社のリソースが限られている」「取得したはいいが運用が続かない」といった課題を抱える企業は少なくありません。そこで重要になるのが、自社の状況に合ったコンサルティング会社の選定です。
ISMS認証コンサルを活用することで、「専門知識や担当者が不在でも取得を実現」「取得後も運用が続く“使える体制”を構築」といったメリットを得られます。
今回は、こうしたニーズに応えるISMS認証支援会社の中でも、「費用」「対応業種」「実務運用力」という観点に強みを持つ3社をご紹介します。
「まず取得したい」
なら
- 専任不要＆月額3.3万円の低コスト
情報セキュリティ担当がいなくても導入可能。人員・予算に限りがある中小・スタートアップ向け。 - 中小企業向けフルアウトソーシング支援
書類作成からプロセス設計まで丸ごと対応。初めての企業でも安心。 - 維持運用しやすい実務重視の設計
最小限の設計で、取得後も1名体制で継続しやすい。
柔軟に対応
してほしいなら
-
現役審査員が直接サポート＆訪問無制限
複雑な多拠点対応も、現場に即した導入設計が可能。 -
業種特化・6か月以内の取得も相談可
業界特有の運用にも対応し、スピード重視の企業にもおすすめ。 -
ISO事務局も代行し全工程を一括支援
社内対応の手間を減らし、効率・品質を向上。
運用負担を削減
したいなら
-
書類作成の負担が少ない
提供される書類は全てサンプル付きで、確認・加筆修正を行うだけで活用できるため作業負担を大きく軽減。 -
取得時も取得後も運用の負担が少ない
負担の少ない運用を行うためには、管理すべき（作成すべき）書類は最小限に留めることが重要。 -
取得後は自社で維持、運用が可能
必要最小限な運用が可能なため、自社だけでも準備が容易。