Zum Inhalt springen

ISO 27001 Kostenrechner

Passen Sie die Eingaben unten an — Ergebnisse werden in Echtzeit aktualisiert.

Schnellvorlagen
Unternehmensprofil
1
10
Modelliert

Optional. Personen, die unter dem ISMS tätig sind — bestimmt die Dauer des Zertifizierungsaudits.

Standardannahme

Optional — erhöht die Schätzungssicherheit.

Sicherheitsreifegrad-Bewertung
2 — Entwickelnd
InitialEntwickelndDefiniertGesteuertOptimiert
Umfang & Infrastruktur

Wählen Sie die bereits betriebenen Rahmenwerke — überlappende Maßnahmen senken den modellierten Aufwand.

Implementierungsansatz
50% / 50%
Mehr externMehr intern

Vergleich mit Modellreferenz

Angepasst an Ihr Profil: Technologie, Mittel (51–250).

Was ist die Modellreferenz?

Ein repräsentativer Vergleich, erzeugt mit derselben ISMSCalculator-Engine und vordefinierten Organisationsannahmen. Es sind keine beobachteten Marktdaten.

Sie suchen einen ISO-27001-Kosten-Benchmark? ISMSCalculator liefert derzeit eine repräsentative Modellreferenz und keine beobachteten Marktdaten.

Ihre Schätzung vs Modellreferenz
Aufwand
+15%
Ihre Schätzung
94 Tage
Modellreferenz
82 Tage
Gesamtkosten
+9%
Ihre Schätzung
€126K
Modellreferenz
€115K
Dauer
+18%
Ihre Schätzung
33 Wochen
Modellreferenz
28 Wochen
Modellposition+15%

Ihr modellierter Aufwand ist über der Modellreferenz im Vergleich zu einer repräsentativen Technologie-Organisation dieser Größe, erzeugt mit demselben Kostenmodell.

Visueller Vergleich
Visueller VergleichAufwand (Tage): 94 / 82, Dauer (Wochen): 33 / 28Aufwand (Tage)Dauer (Wochen)0255075100
Ihre Schätzung
Modellreferenz
Referenzaufwand
82d

Technologie Modellreferenz

Modellkosten / Tag
€900

Technologie Modellreferenz

Modell-Auditdauer
10.4d

Zertifizierungsaudit

Modellierter jährlicher Unterhalt
€20K

Überwachung + Pflege

Was Ihre Schätzung beeinflusst
Geringe Reife (Stufe 2): +15%

Die Modellreferenz ist an Ihren Geltungsbereich angepasst. Die Faktoren oben zeigen, wie sich Ihre Konfiguration zu einer repräsentativen Umsetzung verhält — modellierte Auswirkung, keine gemessenen Marktdaten.

Technologie Implementierungseinblicke

Qualitative Praxishinweise für diese Branche — keine gemessenen Statistiken.

Technologieunternehmen starten meist von einer besseren Ausgangslage: vorhandene Sicherheitskultur, Tooling und Change-Management senken den Umsetzungsaufwand.
DevSecOps-Praktiken können die Konformität mit A.8.25–A.8.28 beschleunigen — automatisierte CI/CD-Nachweissammlung reduziert manuelle Auditvorbereitung.
Cloud-native Architekturen vereinfachen Infrastrukturkontrollen, erfordern aber eine detaillierte Shared-Responsibility-Dokumentation.
Schnelle Release-Zyklen benötigen gut integriertes Change Management, das Geschwindigkeit und Kontrolle balanciert.
ISO-27001-Kostenschätzung

Mittel (51–250) · Technologie

Berechnet 11. Sept. 2026 · ISO_COST_ENGINE_2.0

€126,120

Geschätzte Kostenspanne

€100,896 – €157,650PlanungsspanneSchätzungssicherheit: Mittel
Gesamtaufwand
94Personentage
Modelliert
Dauer
33Wochen
ModelliertL2 +10%
Benötigte FTE
0.7FTE
Modelliert
Geschätzte Audittage
10.4Tage
ISO-informiert
Kostenaufschlüsselung
KostenaufschlüsselungArbeit: €84,600, Zertifizierungsaudit: €13,520, Schulung: €8,000, Tools & Software: €20,000
Arbeit€84,600
Zertifizierungsaudit€13,520
Schulung€8,000
Tools & Software€20,000

Ihre größten Kostentreiber

Modellierte Auswirkung gegenüber einem neutralen Referenzszenario — modellierter Effekt, keine gemessene Kausalität.

  • Aktuelle ISMS-Reife
    erhöht um ca. 12 modellierte Tage
    +€10,800
  • Größe der IT-Landschaft
    erhöht um ca. 6 modellierte Tage
    +€5,400
  • Branchenkomplexität
    erhöht um ca. 4 modellierte Tage
    +€3,600
Projektphasen
Gap-Analyse9 Tage / 3 Wochen
Risikobewertung14 Tage / 5 Wochen
Richtlinienentwicklung19 Tage / 7 Wochen
Implementierung28 Tage / 10 Wochen
Internes Audit9 Tage / 3 Wochen
Zertifizierungsaudit14 Tage / 5 Wochen
Schätzungssicherheit
Mittel

4 von 10 wichtigen Planungsangaben sind organisationsspezifisch. 7 wesentliche Annahmen nutzen noch Modellvorgaben.

Die Konfidenz steigt, wenn Sie Folgendes angeben: Effektive Personalzahl · Anzahl Standorte · Infrastrukturmodell · Wiederverwendung bestehender Controls · Umsetzungsmodell · Ziel-Zertifizierungstermin

Indikator für Modellsicherheit, kein statistisches Konfidenzintervall. Die Planungsspanne wird breiter, wenn mehr Angaben Annahmen sind.

Implementierungs-Roadmap

9-Monats-Zeitplan (33 Wochen gesamt)

Ziehen Sie den Griff am rechten Rand eines Phasenbalkens, um die Dauer anzupassen.

M1
M2
M3
M4
M5
M6
M7
M8
M9
Gap-Analyse
9 Tage / 3 Wochen
Risikobewertung
14 Tage / 5 Wochen
5
Richtlinienentwicklung
19 Tage / 7 Wochen
7
Implementierung
28 Tage / 10 Wochen
10
Internes Audit
9 Tage / 3 Wochen
Zertifizierungsaudit
14 Tage / 5 Wochen
5
Gap-Analyse
Risikobewertung
Richtlinienentwicklung
Implementierung
Internes Audit
Zertifizierungsaudit
Projektstart
Week 1
Internes Audit
Week 28
Zertifizierungsziel
Week 33

3-Jahres-Planungsausblick

Jahr 1 Umsetzung und Zertifizierung, plus zwei Jahre modellierter ISMS-Betrieb.

Planungssumme 3 Jahre
€209,560
Jahr 1
Umsetzung & Zertifizierung
Interner Umsetzungsaufwand47T
€28,200
Externe Beratung47T
€56,400
Erstzertifizierungsaudit10.4T
€13,520
Schulung
€8,000
Tooling / GRC-Software
€20,000
Jahressumme€126,120
Jahr 2
ISMS-Betrieb
Laufender interner ISMS-Betrieb23.5T
€14,100
Planungsposten Überwachungsaudit3.4T
€4,420
Tooling / GRC-Software
€20,000
Awareness- / Auffrischungsschulung
€3,200
Optionale externe Unterstützung
€0
Jahressumme€41,720
Jahr 3
ISMS-Betrieb
Laufender interner ISMS-Betrieb23.5T
€14,100
Planungsposten Überwachungsaudit3.4T
€4,420
Tooling / GRC-Software
€20,000
Awareness- / Auffrischungsschulung
€3,200
Optionale externe Unterstützung
€0
Jahressumme€41,720

Wiederkehrende Planungsannahmen

Bearbeitbare Planungsstandards. Jeder ist eine Standardannahme von ISMSCalculator — transparent und überschreibbar, nie ein empirischer Branchendurchschnitt.

Interner ISMS-Betrieb
% des Umsetzungsaufwands aus Jahr 1 pro Jahr
Standardannahme
Posten Überwachungsaudit
% der modellierten Erstaudittage pro Jahr
Standardannahme
Wiederkehrendes Tooling
% des Budgets aus Jahr 1 pro Jahr
Standardannahme
Awareness-Auffrischung
% des Budgets aus Jahr 1 pro Jahr
Standardannahme
Externe Unterstützung
Beratertage pro Jahr
Standardannahme
Jahr 1 (Umsetzungsschätzung)€126,120
Jahr 2–3 (Betrieb)€83,440
Rezertifizierung

In diesem 3-Jahres-Planungsausblick nicht enthalten. Die Rezertifizierung liegt normalerweise am Ende eines Zertifizierungszyklus, außerhalb dieses Horizonts.

Der Überwachungsposten ist als Anteil der modellierten Erstauditdauer modelliert. Er ist eine Standardannahme, keine von ISO geforderte oder berechnete Zahl; die genaue Grundlage in ISO/IEC 27006-1 bedarf noch der methodischen Verifizierung.

Ein Planungsausblick über drei Jahre, keine Abbildung des formalen Zertifizierungszyklus. Wiederkehrende Werte sind Standardannahmen von ISMSCalculator, keine Branchendurchschnitte.

Ausblicksmodell ISO_TCO_MODEL_1.0 · Engine-Version ISO_COST_ENGINE_2.0

Kosten€101k–€158k
33w