解決したい課題 最小限の費用で認証を取得したい

費用を抑えるには

最小限の費用で認証を取得したい場合、必然的にコンサルティング費用を抑えることになると思います。

しかし、費用を抑えることばかりに注力して格安のコンサルティング会社に依頼してしまうと、次のような事態が起こる可能性があります。

コンサルティング会社にも様々な会社があります。認証を取得する目的や自社の状況などを踏まえて、費用とのバランスを考えた上で、適切なコンサルティングをしてくれる会社を見極めることが重要です。

認証取得にかかる費用はどれくらいか

認証取得するにはどれくらいの費用が必要なのでしょうか。

先ほど述べたように、認証取得にかかる費用は大きく分けて、「基本費用」と「コンサルティング費用」の2つがあります。「基本費用」は認証を取得するために必須となる費用で、ISMSの場合は以下のようになります。

基本費用は一定ではなく、自社の従業員数や拠点数、審査機関などによっても費用が異なります。

ISMSの「基本費用」は、一般的に50万〜100万円の範囲に収まることが多いです（審査員の交通費や宿泊費を除く）。
この「基本費用」に加えて、コンサルティング会社のサポートを受けて認証を取得する場合は「コンサルティング費用」が必要になります。

コンサルティング会社を利用せず、自社のリソースだけで取得を目指す場合は必要ありませんが、認証取得に関するノウハウがない企業がほとんどなので、取得にかなり時間がかかってしまうケースが多いです。そのため、手戻りなく確実に認証を取得したい場合は、コンサルティング会社にサポートを依頼することも選択肢に挙げてみましょう。

コンサルティング会社に依頼する場合、必要な費用はコンサルティング会社やプランの内容などによって大きく異なりますが、大体数十万〜数百万円ほどになるケースが多いようです。
コンサルティング費用は最低限を目指すのではなく、自社にとって必要な最小限に抑えることが重要です。コンサルティング会社を選定する際は、自社に最適な情報セキュリティ体制を構築するために、力量は十分か・信頼できるかどうかなどもあわせて確認することをおすすめします。