Il prezzo reale di un ISO 27001 Lead Implementer in Europa.

Cosa stai realmente acquistando

La cifra in evidenza su una pagina Lead Implementer è raramente la cifra che paghi. Il corso ti insegna a progettare e gestire un Information Security Management System rispetto ai controlli ISO 27001, ma la voce che determina il tuo costo reale è la credenziale di certificazione, non il posto in aula. Un preventivo credibile racchiude sei elementi: l'erogazione della formazione, i materiali ufficiali, il costo di certificazione, l'esame, almeno un ripasso d'esame e, idealmente, un supporto post-sessione. Quando un prezzo sembra basso, di solito uno di questi sei è stato spostato fuori dalla pagina e su una seconda fattura che ricevi in seguito.

La credenziale che stai pagando si colloca un gradino sopra il livello foundation e un gradino sotto il percorso di audit. Se non hai mai lavorato all'interno di un ISMS, il corso ISO 27001 Foundation è il punto d'ingresso più economico e ti dice se il percorso implementer sia la spesa giusta. Se il tuo ruolo è valutare i sistemi di altri anziché costruire i tuoi, il percorso ISO 27001 Lead Auditor è quello da preventivare.

Con docente, autoapprendimento o in-house: il vero compromesso

Le tre modalità di erogazione non sono tre livelli di qualità. Sono tre risposte a una domanda diversa: di quanto accesso live a un docente hai bisogno e quante persone stai certificando contemporaneamente. La modalità con docente è adatta a un singolo partecipante che vuole le risposte alle domande in aula e una finestra fissa di cinque giorni che impone il completamento. L'autoapprendimento è adatto a un partecipante disciplinato disposto a rinunciare alle risposte live in cambio di un prezzo inferiore e di un calendario flessibile. L'in-house ha senso solo quando hai una sessione, perché il costo della sessione privata è fisso indipendentemente dal fatto che tu riempia quattro posti o dodici.

Calcola il costo in-house a testa prima di decidere. Una sessione privata al limite inferiore, riempita con otto o più partecipanti, si attesta ben al di sotto della tariffa a posto con docente e mantiene la discussione ancorata ai tuoi sistemi e alla tua Statement of Applicability. Al di sotto di circa cinque partecipanti, la sessione pubblica a posto è di solito più economica.

I trucchi di scorporo da individuare

La maggior parte della confusione sui prezzi in questo mercato è deliberata. Un catalogo pubblicizza una cifra che copre solo la formazione, poi il costo di certificazione, l'esame e i materiali arrivano come addebiti separati una volta che ti sei impegnato. Il totale finisce vicino, o superiore, a una sessione tutto incluso che sembrava più costosa alla prima schermata. Queste sono le voci da confermare per iscritto prima di firmare:

• Costo di certificazione: l'addebito per la credenziale stessa, distinto dall'esame. Questa è la voce più spesso spostata fuori dal prezzo in evidenza.
• Costo dell'esame e ripasso: conferma che l'esame sia incluso e che almeno un ripasso sia coperto. Un ripasso acquistato separatamente è raramente economico.
• Materiali ufficiali: il materiale didattico su licenza, non un'esportazione di slide. Se la pagina è vaga sulla fonte, chiedi.
• Supporto post-sessione: coaching o accesso al docente dopo i cinque giorni. Spesso eliminato dalle offerte economiche, spesso la parte più utile per un implementer alle prime armi.

Come negoziare il preventivo aziendale

I prezzi pubblici a posto hanno poco margine di movimento; il livello del partner e la località fissano la fascia, non la tua trattativa. La leva è nel preventivo in-house, dove il costo è fisso e il costo marginale di un partecipante in più è prossimo allo zero per il fornitore. Le mosse che spostano davvero un numero aziendale:

1. Riempi l'aula. Il costo della sessione è lo stesso per quattro posti o dodici, quindi ogni posto oltre il punto di pareggio abbassa il tuo costo effettivo a testa. Costruisci il gruppo prima di chiedere uno sconto.
2. Raggruppa i livelli. Se alcuni del team hanno bisogno del foundation e altri della credenziale implementer, chiedi entrambi in un unico preventivo. Le sessioni a livelli misti sono più facili da scontare rispetto a un singolo corso isolato.
3. Impegnati su una data. Un fornitore quota una data confermata in calendario in modo più conveniente rispetto a un forse. Portare una finestra fissa e un numero di partecipanti confermato vale più che chiedere una percentuale di sconto.
4. Chiedi cosa è rimovibile, non solo cosa è più economico. Se possiedi già i materiali o devi certificare solo una parte del team, un fornitore può ridefinire l'ambito del pacchetto anziché scontarlo.

Quando la sessione è costruita e la data è fissata, la pagina in-house ISO 27001 Lead Implementer restituisce un preventivo per sessione entro un giorno lavorativo, che è la cifra contro cui negozi, non la tariffa pubblica a posto.

Perché il livello del partner costa di più, e quando ne vale la pena

I partner PECB Gold e Platinum hanno prezzi superiori ai livelli inferiori, e il sovrapprezzo non è arbitrario. Acquista profondità di accreditamento, docenti più esperti e, dove il fornitore la offre, una garanzia di certificazione o rimborso. Per un implementer alle prime armi che deve uscire con un ISMS funzionante e un esame superato, quel sovrapprezzo spesso si ripaga da solo con un singolo ripasso d'esame evitato e con l'accesso post-sessione che lo accompagna. Per un professionista esperto che aggiorna una credenziale, il livello inferiore è di solito sufficiente.

La decisione, in un passaggio

Parti dal numero di partecipanti. Un partecipante che ha bisogno di risposte live: con docente, tutto incluso, da 2.800 a 3.200 euro, costo di certificazione confermato per iscritto. Un partecipante disciplinato con budget limitato: autoapprendimento da 1.700 a 2.200, accettando un completamento più lento e meno risposte live. Un team di cinque o più sullo stesso standard: in-house da 12.000 a 18.000 per la sessione, calcola la matematica a testa, riempi l'aula e negozia il pacchetto anziché il posto. In ogni caso, il numero che decide il tuo costo reale è se il costo di certificazione sia dentro il preventivo o in attesa su una seconda fattura.