Uzman Görüşü: 2026 yılında ISO 27001:2022 versiyonuna geçişin hızlanmasıyla birlikte, belgelendirme piyasasında fiyat makası açıldı. Bir yanda “3 günde belge” vaat edenler, diğer yanda “kurumsal dönüşüm” sunanlar… Peki, firmanız için gerçek maliyet nedir? Bu rehberde, sadece fiyat listesini değil, bütçenizi korumanız için bilmeniz gereken detayları da paylaşıyoruz.
Fiyatlandırma sürecine geçmeden önce ISO 27001 belgesi nedir ve hangi firmalar için zorunludur sorularının yanıtlarını incelemenizi öneririz.
Birçok müşteri bizi aradığında “ISO 27001 belgesi kaç para?” diye soruyor. Ancak bu soru, “Bir araba kaç para?” demek gibidir. Araba Tofaş mı, Mercedes mi? İşte fiyat teklifinizi değiştiren teknik detaylar:
Denetim firmaları, kafasına göre fiyat veremez. IAF (Uluslararası Akreditasyon Forumu) kurallarına göre, çalışan sayınıza denk düşen bir “Denetim Süresi” vardır.
Örnek: 20 çalışanı olan bir firma için denetim 2 gün sürerken, 200 çalışanı olan firma için 6 gün sürebilir. Bazı belgelendirme kuruluşlarında denetçi gün ücreti döviz kuruna endeksli olabilir; bu durumda maliyet döviz hareketlerine göre de değişebilir.
Sadece Bilgi İşlem departmanını mı belgeleyeceksiniz, yoksa Lojistik, İK ve Satış dahil tüm şirketi mi? Kapsam daraldıkça denetim süresi ve danışmanlık eforu düşer. Ancak dikkat: Kapsamı çok daraltmak, prestij kaybına yol açabilir.
ISO 27001 Bilgi Güvenliği Yönetim Sistemi, ISO 27701 Kişisel Veri Yönetim Sistemi ve ISO 20000-1 Bilgi Teknolojileri Hizmet Yönetim Sistemi belgeleri; özellikle bilgi güvenliği, veri gizliliği, BT süreç yönetimi ve kurumsal güvenilirlik açısından firmalara önemli avantajlar sağlar. isobelge.net olarak TÜRKAK onaylı belgelendirme süreçlerine uygun danışmanlık ve başvuru desteği sunuyoruz.
Aşağıda yer alan fiyatlar 28.000 TL + KDV’den başlayan bilgilendirme amaçlı başlangıç fiyatlarıdır. Nihai fiyatlandırma; firmanın faaliyet alanı, çalışan sayısı, lokasyon yapısı, kapsamı ve süreç karmaşıklığına göre değişebilir.
Bilgi güvenliği ve BT yönetim sistemlerinde belge almak yalnızca evrak toplamakla bitmez. Kapsamın doğru belirlenmesi, risklerin ele alınması, gerekli prosedürlerin hazırlanması ve denetime hazır hale gelinmesi gerekir. Bu nedenle süreç, profesyonel şekilde yönetilmelidir.
| Belge Türü | 1-10 Çalışan | 11-25 Çalışan | 26-50 Çalışan | 51+ Çalışan |
|---|---|---|---|---|
| ISO 27001 Belgesi | 28.000 TL + KDV’den başlayan | 31.500 TL + KDV’den başlayan | 36.000 TL + KDV’den başlayan | Teklif Alınız |
| ISO 27701 Belgesi | 28.000 TL + KDV’den başlayan | 32.500 TL + KDV’den başlayan | 37.500 TL + KDV’den başlayan | Teklif Alınız |
| ISO 20000-1 Belgesi | 28.000 TL + KDV’den başlayan | 33.000 TL + KDV’den başlayan | 38.500 TL + KDV’den başlayan | Teklif Alınız |
Not: Fiyatlar başlangıç seviyesindedir. Şube sayısı, süreç kapsamı, bilgi varlıklarının büyüklüğü, hizmet verilen müşteri yapısı, veri işleme yoğunluğu ve denetim kapsamı arttıkça fiyatlar değişebilir.
Başvuru öncesinde belge türüne göre bazı resmi ve operasyonel bilgiler talep edilir. Standart başvurularda genellikle aşağıdaki evraklar istenir:
Özellikle dijitalleşen işletmelerde bilgi güvenliği, kişisel veri gizliliği ve BT hizmet yönetimi artık lüks değil zorunluluktur. Bu belgeler; müşteri güveni, ihale yeterliliği, kurumsal itibar ve iç süreç kontrolü açısından ciddi katkı sağlar.
Yanlış hazırlanan bir başvuru süreci ise zaman kaybı, eksik dokümantasyon ve denetim problemleri doğurur. Bu yüzden sürecin uzman desteğiyle ilerlemesi gerekir.
Hemen Teklif Talep Edin
ISO 27001, ISO 27701 veya ISO 20000-1 belgesi için firmanıza özel fiyatlandırma ve en uygun başvuru planını öğrenmek için bizimle iletişime geçin.
Soyut konuşmayı bırakıp somut örneklere bakalım. Aşağıdaki tablo, DM Belgelendirme olarak sektörde karşılaştığımız ortalama senaryolardır.
| Senaryo | Firma Profili | Tahmini Süreç | Maliyet Seviyesi |
|---|---|---|---|
| A Senaryosu (KOBİ) | 10-25 Çalışan, Tek Ofis, Yazılım/Hizmet Sektörü | 3-4 Ay | Ekonomik |
| B Senaryosu (Orta Ölçek) | 50-100 Çalışan, Fabrika + Merkez Ofis, Üretim Sektörü | 5-7 Ay | Orta |
| C Senaryosu (Kurumsal) | 250+ Çalışan, Çoklu Lokasyon, Finans/Enerji Sektörü | 8-12 Ay | Yüksek |
Not: Bu tablo fikir verme amaçlıdır. Net rakamlar, denetim kurumu (TÜRKAK, IAS vb.) seçimine göre değişir.
Sizin Senaryonuz Hangisi?
Firmanıza özel, gizli maliyet içermeyen şeffaf bir teklif çalışması yapalım. 15 dakikalık ücretsiz ön görüşme ile yol haritanızı çıkaralım.
Google’da “En ucuz ISO 27001” araması yaptığınızda karşınıza çok cazip rakamlar çıkabilir. Ancak sektörde “PDF Sertifikacılığı” dediğimiz bir tehlike var.
Şu durumlarda dikkatli olun:
Bu tür belgeler, kamu ihalelerinde veya kurumsal müşteri denetimlerinde geçersiz sayılır. Ucuz diye aldığınız kağıt parçası, firmanızın itibarını zedeler ve ihaleden elenmenize neden olur.
Maliyeti hesaplarken sadece “cebimizden çıkacak parayı” düşünüyoruz. Peki ya ISO 27001’iniz olmadığı için kaybedecekleriniz?
Danışmanlık firmalarından teklif alırken şu soruları sorarak “işi bilip bilmediklerini” test edebilirsiniz:
Evet. ISO 27001 belgesi 3 yıllık bir döngüye sahiptir. İlk yıl “Belgelendirme Denetimi” ücreti ödenir. 2. ve 3. yıllarda ise belgenin devamlılığı için “Gözetim Denetimi” yapılır ve bu denetimlerin ücreti ilk yıla göre daha düşüktür (genellikle %60-70’i kadar). Ayrıca akreditasyon kurumuna ödenen yıllık dosya masrafı (yıllık harç) bulunur.
Teorik olarak evet, ancak pratikte bu genellikle daha maliyetli olur. ISO 27001 standardı (özellikle Ek-A maddeleri ve Risk Analizi) teknik uzmanlık gerektirir. Deneyimsiz bir personelin süreci yönetmeye çalışması, denetimden kalınmasına ve tekrar denetim ücreti ödenmesine yol açabilir. Profesyonel danışmanlık, süreci “ilk seferde doğru” yapmanızı sağlar.
Evet, KOSGEB’in “İşletme Geliştirme Destek Programı” kapsamında “Belgelendirme Desteği” bulunmaktadır. Akredite (TÜRKAK onaylı) bir kurumdan belge almanız şartıyla, ödediğiniz belgelendirme ücretinin belirli bir oranını (bölgeye göre %60-%70) hibe olarak geri alabilirsiniz.
Evet. TÜRKAK akreditasyonlu belgelerin denetim standartları ve denetçi maliyetleri daha yüksektir. Ayrıca TÜRKAK’a ödenen harç bedelleri farklıdır. Yabancı akreditasyonlu belgeler genellikle %20-%30 daha uygun fiyatlı olabilir ancak kamu ihalelerinde TÜRKAK zorunluluğu olduğu unutulmamalıdır.
Maliyetle doğrudan ilişkili olan süre; firmanın büyüklüğüne göre değişir. Küçük bir işletme için (10-20 çalışan) dokümantasyon ve sistem kurulumu 2-3 ay sürerken, denetim süreci 1-2 gün sürer. Kurumsal firmalarda bu süreç 6 ayı bulabilir. Süre uzadıkça danışmanlık maliyeti artabilir.