Der tatsächliche Preis eines ISO 27001 Lead Implementer in Europa.

Was Sie tatsächlich kaufen

Die Schlagzeilenzahl auf einer Lead Implementer Seite ist selten die Zahl, die Sie zahlen. Der Kurs lehrt Sie, ein Informationssicherheits-Managementsystem anhand der ISO 27001 Controls zu konzipieren und zu betreiben, doch der Posten, der Ihre tatsächlichen Kosten bestimmt, ist das Zertifizierungs-Credential, nicht der Platz im Raum. Ein glaubwürdiges Angebot bündelt sechs Dinge: die Schulungsdurchführung, die offiziellen Unterlagen, die Zertifizierungsgebühr, die Prüfung, mindestens eine Wiederholung und idealerweise etwas Unterstützung nach der Kohorte. Wenn ein Preis niedrig erscheint, wurde meist eines dieser sechs Dinge von der Seite genommen und auf eine zweite Rechnung verschoben, die Sie später erhalten.

Das Credential, für das Sie zahlen, liegt eine Stufe über dem Foundation-Niveau und eine Stufe unter dem Audit-Pfad. Wenn Sie noch nie innerhalb eines ISMS gearbeitet haben, ist der ISO 27001 Foundation Kurs der günstigere Einstiegspunkt und er zeigt Ihnen, ob der Implementer-Pfad überhaupt die richtige Investition ist. Wenn Ihre Rolle darin besteht, die Systeme anderer zu bewerten statt eigene aufzubauen, ist der ISO 27001 Lead Auditor Pfad derjenige, den Sie stattdessen kalkulieren sollten.

Mit Trainer, selbstgesteuert oder Inhouse: der eigentliche Abwägungspunkt

Die drei Durchführungsformen sind keine drei Qualitätsstufen. Sie sind drei Antworten auf eine andere Frage: Wie viel Live-Zugang zu einem Trainer benötigen Sie, und wie viele Personen zertifizieren Sie gleichzeitig? Mit Trainer eignet sich für eine einzelne lernende Person, die ihre Fragen im Raum beantwortet haben möchte und ein festes fünftägiges Zeitfenster, das den Abschluss erzwingt. Selbstgesteuert eignet sich für eine disziplinierte lernende Person, die Live-Antworten gegen einen niedrigeren Preis und einen flexiblen Zeitplan eintauscht. Inhouse ist erst sinnvoll, sobald Sie eine Kohorte haben, denn die Gebühr für die private Kohorte ist pauschal, unabhängig davon, ob Sie vier oder zwölf Plätze füllen.

Rechnen Sie die Inhouse-Zahl pro Kopf durch, bevor Sie sich entscheiden. Eine private Kohorte am unteren Ende der Spanne, gefüllt mit acht oder mehr Teilnehmenden, liegt deutlich unter dem Pro-Platz-Satz mit Trainer und hält die Diskussion an Ihren eigenen Systemen und Ihrer eigenen Statement of Applicability verankert. Unterhalb von etwa fünf Teilnehmenden ist die öffentliche Kohorte pro Platz in der Regel günstiger.

Die Entbündelungs-Tricks, auf die Sie achten sollten

Die meiste Preisverwirrung in diesem Markt ist beabsichtigt. Ein Katalog wirbt mit einer Zahl, die nur die Schulung abdeckt, dann treffen die Zertifizierungsgebühr, die Prüfung und die Unterlagen als separate Posten ein, sobald Sie sich gebunden haben. Die Summe landet nahe bei oder über einer all-inclusive Kohorte, die auf dem ersten Bildschirm teurer wirkte. Dies sind die Posten, die Sie vor der Unterschrift schriftlich bestätigen lassen sollten:

• Zertifizierungsgebühr: die Gebühr für das Credential selbst, getrennt von der Prüfung. Dies ist der Posten, der am häufigsten vom Schlagzeilenpreis weggenommen wird.
• Prüfungsgebühr und Wiederholung: Bestätigen Sie, dass die Prüfung enthalten ist und dass mindestens eine Wiederholung abgedeckt ist. Eine separat gekaufte Wiederholung ist selten günstig.
• Offizielle Unterlagen: das lizenzierte Kursmaterial, kein Folienexport. Wenn die Seite vage über die Quelle ist, fragen Sie nach.
• Unterstützung nach der Kohorte: Coaching oder Trainerzugang nach den fünf Tagen. Wird bei günstigen Angeboten oft weggelassen, ist aber für eine erstmals implementierende Person oft der nützlichste Teil.

Wie Sie das Firmenangebot verhandeln

Öffentliche Pro-Platz-Preise haben wenig Spielraum; die Partnerstufe und der Standort bestimmen die Spanne, nicht Ihr Verhandeln. Der Hebel liegt im Inhouse-Angebot, wo die Gebühr pauschal ist und die Grenzkosten eines zusätzlichen Teilnehmenden für den Anbieter nahe null liegen. Die Schritte, die eine Firmenzahl tatsächlich bewegen:

1. Füllen Sie den Raum. Die Kohortengebühr ist für vier oder zwölf Plätze dieselbe, also senkt jeder Platz über dem Break-even-Punkt Ihre effektiven Kosten pro Kopf. Stellen Sie die Gruppe zusammen, bevor Sie um einen Rabatt bitten.
2. Bündeln Sie die Niveaus. Wenn ein Teil des Teams Foundation und andere das Implementer-Credential benötigen, fragen Sie nach beidem in einem Angebot. Kohorten mit gemischten Niveaus lassen sich leichter rabattieren als ein einzelner Kurs für sich.
3. Legen Sie sich auf ein Datum fest. Ein Anbieter kalkuliert einen bestätigten Kalendertermin schärfer als ein Vielleicht. Ein festes Zeitfenster und eine bestätigte Teilnehmerzahl mitzubringen ist mehr wert, als um einen Prozentsatz Nachlass zu bitten.
4. Fragen Sie, was entfernbar ist, nicht nur, was günstiger ist. Wenn Sie die Unterlagen bereits besitzen oder nur einen Teil des Teams zertifizieren müssen, kann ein Anbieter das Paket neu zuschneiden, anstatt es zu rabattieren.

Wenn die Kohorte aufgebaut und das Datum festgelegt ist, liefert die ISO 27001 Lead Implementer Inhouse-Seite innerhalb eines Werktages ein Angebot pro Kohorte, und das ist die Zahl, gegen die Sie verhandeln, nicht der öffentliche Pro-Platz-Satz.

Warum die Partnerstufe mehr kostet und wann sie sich lohnt

PECB Gold- und Platinum-Partner liegen preislich über den niedrigeren Stufen, und der Aufschlag ist nicht willkürlich. Er erkauft Akkreditierungstiefe, erfahrenere Trainer und, sofern ein Anbieter sie bietet, eine Zertifizierungs-oder-Rückerstattungs-Garantie. Für eine erstmals implementierende Person, die mit einem funktionierenden ISMS und einer bestandenen Prüfung herausgehen muss, zahlt sich dieser Aufschlag oft schon durch eine einzige vermiedene Wiederholung und den damit verbundenen Zugang nach der Kohorte aus. Für eine erfahrene Fachkraft, die ein Credential auffrischt, reicht die niedrigere Stufe in der Regel aus.

Die Entscheidung, in einem Durchgang

Beginnen Sie mit der Teilnehmerzahl. Eine lernende Person, die Live-Antworten benötigt: mit Trainer, all-inclusive, 2.800 bis 3.200 Euro, Zertifizierungsgebühr schriftlich bestätigt. Eine disziplinierte lernende Person mit knappem Budget: selbstgesteuert für 1.700 bis 2.200, mit langsamerem Abschluss und weniger Live-Antworten. Ein Team von fünf oder mehr Personen auf demselben Standard: Inhouse für 12.000 bis 18.000 für die Kohorte, rechnen Sie die Kosten pro Kopf durch, füllen Sie den Raum und verhandeln Sie das Paket statt des Platzes. In jedem Fall entscheidet über Ihre tatsächlichen Kosten, ob die Zertifizierungsgebühr im Angebot enthalten ist oder auf einer zweiten Rechnung wartet.