O preço real de um ISO 27001 Lead Implementer na Europa.

O que está realmente a comprar

O valor de destaque numa página de Lead Implementer raramente é o valor que paga. O curso ensina-o a conceber e gerir um Sistema de Gestão de Segurança da Informação face aos controlos da ISO 27001, mas a rubrica que determina o seu custo real é a credencial de certificação, e não o lugar na sala. Um orçamento credível agrupa seis elementos: a entrega da formação, os materiais oficiais, a taxa de certificação, o exame, pelo menos uma repetição, e idealmente algum apoio pós-turma. Quando um preço parece baixo, um desses seis foi normalmente retirado da página e transferido para uma segunda fatura que recebe mais tarde.

A credencial que está a pagar situa-se um nível acima do nível foundation e um nível abaixo da via de auditoria. Se nunca trabalhou dentro de um ISMS, o curso ISO 27001 Foundation é o ponto de entrada mais barato e indica-lhe se a via de implementer é, de facto, o investimento certo. Se a sua função é avaliar os sistemas de outros em vez de construir o seu próprio, a via ISO 27001 Lead Auditor é a que deve cotar.

Com formador, autoformação ou in-house: o verdadeiro compromisso

Os três modos de entrega não são três níveis de qualidade. São três respostas a uma pergunta diferente: de quanto acesso ao vivo a um formador precisa, e quantas pessoas está a certificar de uma só vez. A formação com formador adequa-se a um único formando que quer as perguntas respondidas na sala e uma janela fixa de cinco dias que força a conclusão. A autoformação adequa-se a um formando disciplinado que troca respostas ao vivo por um preço mais baixo e um calendário flexível. A modalidade in-house só faz sentido quando já tem uma turma, porque a taxa de turma privada é fixa, independentemente de preencher quatro lugares ou doze.

Calcule o número in-house por pessoa antes de decidir. Uma turma privada no limite inferior, preenchida com oito ou mais formandos, fica bastante abaixo da tarifa por lugar com formador e mantém a discussão ancorada nos seus próprios sistemas e na sua própria Statement of Applicability. Abaixo de cerca de cinco formandos, a turma pública por lugar é normalmente mais barata.

Os truques de separação de pacote a detetar

Grande parte da confusão de preços neste mercado é deliberada. Um catálogo anuncia um número que cobre apenas a formação, depois a taxa de certificação, o exame e os materiais surgem como encargos separados assim que se comprometeu. O total acaba por ficar perto de, ou acima de, uma turma tudo incluído que parecia mais cara no primeiro ecrã. Estas são as rubricas a confirmar por escrito antes de assinar:

• Taxa de certificação: o encargo da própria credencial, distinto do exame. Esta é a rubrica mais frequentemente retirada do preço de destaque.
• Taxa de exame e repetição: confirme que o exame está incluído e que pelo menos uma repetição está coberta. Uma repetição comprada à parte raramente é barata.
• Materiais oficiais: o material de curso licenciado, e não uma exportação de slides. Se a página for vaga quanto à origem, pergunte.
• Apoio pós-turma: coaching ou acesso ao formador após os cinco dias. Frequentemente eliminado das ofertas baratas, frequentemente a parte mais útil para um implementer de primeira vez.

Como negociar o orçamento corporativo

Os preços públicos por lugar têm pouca margem de manobra; o nível do parceiro e a localização definem a faixa, não a sua negociação. A alavancagem está no orçamento in-house, onde a taxa é fixa e o custo marginal de um formando adicional é próximo de zero para o fornecedor. Os movimentos que realmente alteram um número corporativo:

1. Encha a sala. A taxa de turma é a mesma para quatro lugares ou doze, por isso cada lugar acima do ponto de equilíbrio reduz o seu custo efetivo por pessoa. Forme o grupo antes de pedir um desconto.
2. Agrupe os níveis. Se parte da equipa precisa do foundation e outra parte precisa da credencial de implementer, peça ambos num só orçamento. As turmas de níveis mistos são mais fáceis de descontar do que um único curso isolado.
3. Comprometa-se com uma data. Um fornecedor cota uma data confirmada no calendário de forma mais favorável do que um talvez. Trazer uma janela fixa e um número de participantes confirmado vale mais do que pedir uma percentagem de desconto.
4. Pergunte o que é removível, e não apenas o que é mais barato. Se já possui os materiais ou só precisa de certificar uma parte da equipa, um fornecedor pode reformular o âmbito do pacote em vez de o descontar.

Quando a turma está formada e a data definida, a página in-house de ISO 27001 Lead Implementer devolve um orçamento por turma no prazo de um dia útil, que é o número contra o qual negoceia, e não a tarifa pública por lugar.

Por que o nível de parceiro custa mais, e quando vale a pena

Os parceiros PECB Gold e Platinum praticam preços acima dos níveis inferiores, e o prémio não é arbitrário. Compra profundidade de acreditação, formadores mais experientes e, quando um fornecedor a oferece, uma garantia de certificação ou reembolso. Para um implementer de primeira vez que tem de sair com um ISMS funcional e um exame aprovado, esse prémio compensa-se frequentemente numa única repetição evitada e no acesso pós-turma que o acompanha. Para um profissional experiente a renovar uma credencial, o nível inferior é normalmente suficiente.

A decisão, numa só passagem

Comece pelo número de participantes. Um formando que precisa de respostas ao vivo: com formador, tudo incluído, 2.800 a 3.200 euros, taxa de certificação confirmada por escrito. Um formando disciplinado com orçamento limitado: autoformação a 1.700 a 2.200, aceitando uma conclusão mais lenta e menos respostas ao vivo. Uma equipa de cinco ou mais na mesma norma: in-house a 12.000 a 18.000 pela turma, faça as contas por pessoa, encha a sala, e negoceie o pacote em vez do lugar. Em todos os casos, o número que decide o seu custo real é se a taxa de certificação está dentro do orçamento ou à espera numa segunda fatura.