ISMS認証にかかる費用を徹底解説！

ISMS認証の取得費用とは？

ISMS（ISO27001）の取得費用とは、ISMS（ISO27001）を取得する時にかかる費用のことをいいます。取得支援コンサルを利用するかどうかで、内訳は次のように変わります。

ISMS認証の審査費用とは？

審査費用は、ISMS認証を取得する際に審査機関に支払わなければならない費用です。ISMS認証を取得する時には必要な費用です。

審査費用は、次の費用の合計金額です。これらの費用をすべて払うことでISMS認証を取得することができます。

審査費用は審査機関や会社の規模・業種によって異なります。審査機関による差は、多い時では数十万円にのぼることもあります。手間はかかりますが、複数の審査機関から見積もりをとるのがおすすめです。

ただし、審査機関ごとの違いは審査費用だけではありません。次の点を総合的に判断して審査機関を選びましょう。

• 審査費用
• 日程
• 審査傾向

ISMS認証における審査費用の相場

以下に、ISMS認証取得にかかる審査費用の概算値を記載します。審査機関によって本記事の概算値と大きく異なる場合があります。あくまで参考程度にしてください。

※ 金額は、1次審査（文書審査）、2次審査（現地審査）、登録料の合計です。

ISMS認証の範囲と費用の関係

ISMS認証は、会社の規模によっても審査費用が異なります。また、ISMS認証は社内の特定の部署のみに適用することもでき、適用範囲を狭めることで費用を抑えることができます。

社内全ての部署にISMS認証が必要なのか、特定の部署だけでいいのか、しっかりと検討しましょう。

認証に必要な設備投資費用

社内の設備が法令に違反している場合は、早急に改善しなければいけません。例えば、次のようなケースです。

• ライセンスが足りないという理由でソフトウェアをコピーしている場合
  ライセンスを買うために費用が必要になります。
• サポートが終了しているOSを利用している場合
  バージョンアップすることが好ましいです。サポートが終了しているOSでは、ウイルスに感染する可能性が高まってしまいます。

法令に違反していなければ、設備投資をしなければいけないということはありません。現状のままISMS認証を取得したいという場合は、投資をできるだけ少なくするのもひとつの手です。

ISMS認証取得コンサルの費用相場

ISMS認証コンサルティングには2種類あります。それぞれの費用相場（2023年6月の記事公開時点）を確認していきましょう。

1. アドバイスのみのコンサルティング：約30万円／年
2. アドバイス＋運用サポートのコンサルティング：約40万円／年

ここで示している金額はあくまで相場です。コンサルティング会社によっては、費用が大きく異なることもあります。コンサル内容と金額を確認し、コンサル会社を選びましょう。

取得費用だけじゃない？取得後も発生するランニングコスト

ISMS認証は、取得したら終わりというわけではありません。維持していくために、取得後も次のような費用がかかります。

ISMS認証の自力取得は可能なのか？

ISMS認証を自力取得する際は、自社内に専任のプロジェクトマネージャーを任命する必要があります。ISMS認証取得のためには、次のような記録を残しておかなければいけません。

• 適用範囲の決定
• 情報資産の調査
• リスク分析

そして、ISMS認証取得において1番重要視されることは、PDCAサイクルが健全に行われているかということです。

結論から述べると、自力で取得することは可能ですが、専任のプロジェクトマネージャーの負担が大きくなります。

ISMS認証のメリット・デメリット

ISMS認証を取得することで、企業にメリットをもたらします。しかし、メリットばかりというわけでもありません。それぞれ確認していきましょう。

まとめ

ISMS認証取得に必要な費用について、ご理解いただけたでしょうか。

株式会社UPFでは、ISMS取得支援コンサルティングを行っています。取得するかどうかお悩みの方は、一度お問い合わせください。

お問い合わせはこちらから。
株式会社UPFについて詳しくはこちらから。

よくある質問（FAQ）