企業(yè)前期需要組織一些自己的工作，然后通過第三方認(rèn)證機(jī)構(gòu)和審核員進(jìn)行認(rèn)證。收費(fèi)標(biāo)準(zhǔn)：
一般而言，ISO27001信息安全管理系統(tǒng)的認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請第三方認(rèn)證機(jī)構(gòu)和審核員方面，本機(jī)構(gòu)收到申請后，將初步了解組織現(xiàn)狀，確定審核范圍，提出審核報價。認(rèn)證機(jī)構(gòu)的報價通常根據(jù)其投入的時間和人員來確定。

決定認(rèn)證審核費(fèi)用的因素：
1.審計組織的員工人數(shù)。
二、信息量納入審核范圍。
三、場所數(shù)量。
四、組織與外界的聯(lián)系。
5.組織IT的復(fù)雜性。
6.組織類型和業(yè)務(wù)性質(zhì)。

除費(fèi)用外，認(rèn)證審核的周期通常也是企業(yè)比較關(guān)心的問題。一般而言，從組織ISMS建設(shè)項目開始，到最終通過審核，最早需要三個月左右。因此，對于許多因外部驅(qū)動而決心實施ISO27001信息安全管理系統(tǒng)認(rèn)證項目的企業(yè)來說，有必要提前規(guī)劃。
但需要注意的是，如果一個組織沒有提前擁有和使用任何形式的管理系統(tǒng)，并不意味著該組織不能進(jìn)行ISO27001認(rèn)證。一旦東莞通過ISO27001和ISO20000的企業(yè)政府給予5萬元的獎勵和補(bǔ)貼，審計費(fèi)用實際上不是企業(yè)應(yīng)該關(guān)心的問題。