オプティマ・ソリューションズ編集部

プライバシーマークとISMSの認証取得／更新のお手伝いをしています。担当者の皆様自身にPマークの知識やコツを見つけていただいて、皆様の会社自体が成長していいただけることを心掛けています。しっかりと皆様のお話をお聞きして、親身に寄り添いながらサポートするのが当社のコンサルティングです。

「ISMS認証（ISO27001）を取得するにはどのくらい費用がかかるか知りたい」

これからISMSを取得しようとお考えの情報システム担当者の中には、そのようなお考えになる方もいらっしゃるのではないでしょうか。

この記事では、ISMSの取得にかかる費用について解説します。

これからISMSを取得しようとお考えの担当者は、ぜひこの記事を参考にしていただき、審査機関やコンサルティング会社選びの参考にしてみてください。

ISMS取得に必要な費用とは

ISMSを取得するためには、主に以下3つの費用が必要です。

審査費用とは、審査機関に支払う費用のことで、ISMSを取得するためには必須です。

コンサルティング費用とは、取得に向けた準備をコンサルティング会社にサポートしてもらったときに、コンサルティング会社へ支払う費用のことです。

コンサルティング会社を使わなければ費用はかかりませんが、自社のリソースだけでISMSを取得するのはとてもむずかしいため、コンサルティング会社にサポートしてもらったほうが安心です。

セキュリティ対策費用とは、情報セキュリティレベルを上げるためのセキュリティ対策ソフトやツールの導入にかかる費用のことです。ISMSを取得するのに、特定のソフトやツールを導入することは必須ではありませんが、予算が許すのであれば、適切なツールを導入することはより実効力のあるISMSの実現につながります。

上記3つの費用について、以下でそれぞれ詳しく解説します。

審査費用

審査費用とは、ISMSを取得するための審査にかかる費用のことで、審査機関に支払うものですが、実はこの審査費用は審査機関ごとに異なります。

ISMS認証の審査機関は、国内で30社ほど存在します。

（参考：一般社団法人情報マネジメントシステム認定センター「認証機関一覧」）

審査費用の主な内訳は下記のとおりです。

上記の合計が審査費用ということになりますが、拠点数や従業員数により審査工数が決まり、審査工数に応じて審査料金が決定されます。

ですから審査費用がいくらくらいなのかと、明確に出すことは困難ですが、数名の企業で60万円前後、100名程度の企業で100万円前後、数百名規模の企業で200万円前後はかかると考えていただきたいです。

当社では、複数の審査機関に対して仮見積りを取得するサービスを行っております。ぜひお問い合わせください。

コンサルティング費用

コンサルティング費用とは、ISMSの取得に向けた準備を、コンサルティング会社に支援してもらうための費用のことですが、こちらも、コンサルティング会社や、支援してもらう内容によって金額が変わります。

ISMSの認証を受けるためには、以下のプロセスが必要です。

上記を自社のリソースだけで行うためには、専門の知識を持った社員が必要ですが、ほとんどの場合、そのような社員のいる会社は少ないです。

また、自社で準備を進めたはいいものの、審査基準を満たすものができず、審査に通らないことも多いです。

そのため、多くはコンサルティング会社の支援を受けることになります。

コンサルティング費用も、審査費用と同じように、企業の拠点数や従業員数によって変わってきます。

こちらも料金相場を出すのはむずかしいですが、参考までに弊社の事例を紹介すると以下の通りとなります。

なお、弊社の場合は取得後も定期訪問し、運用をサポートしています。

セキュリティ対策費用

セキュリティ対策費用とは、情報セキュリティレベルを上げるために必要なソフトやツールの導入にかかる費用のことです。

主に以下のような物品やシステムの導入費用のことを言います。

「最低限必要なもの」は、多額の出費を伴うものではないことがご理解いただけると思います。ISMSは特別なセキュリティ対策ツールを必要とはしておらず、通常のWindowsなどの基本機能（パスワード認証など）をきちんと活用すれば取得できるようになっています。ただし、予算が許すのであれば、上記の「その他にもあった方がいいもの」に記載されたようなセキュリティ対策ソフトやツールを導入することをお勧めしたいです。

ISMS新規取得費用を節約する方法

ISMSの取得には高額な費用がかかるため、「できれば少しでも安くおさえたい」と

お考えの担当者もいらっしゃるのではないでしょうか。

そこで、ISMSを取るための費用を少しでも節約できる方法について解説します。

補助金・助成金の利用

ISMSの取得に関する費用については、新しく取るときのみ、本社所在地のある自治体で、補助金や助成金を支給しているところがあります。

制度がある自治体では、以下の費用に対して補助を行っています。

「コンサルタント委託料」とは、コンサルティング会社による支援にかかる費用のことで、こちらも対象となる場合が多いようです。

ただし、補助金額については「対象経費の1/2以内（上限50万円）」などの上限を設けていることが多いです。

詳しくは、各自治体に問い合わせてみるほか、別の記事でも詳しく説明していますので参考にしてみてください。

【注意】雇用関係助成金を使ってISMS取得費用を削減するコンサル業者には要注意

ISMS取得費用を最小限に抑えたいと考えている方は、「雇用関係助成金を活用してISMS取得費用を削減できる」というコンサル業者の主張には注意してください。

なぜなら、「雇用関係助成金」は、雇用の確保や働き方改革、人材育成などにかかる費用を援助する助成金であり、PマークやISMS取得費用に対する助成金ではないからです。

このような手法は、最悪の場合、詐欺罪等で摘発される可能性もある危険なものです。したがって、そのようなコンサル業者には十分に注意してください。

ISMS取得のご相談ならオプティマ・ソリューションズへ！

弊社は創業後の18年間で3,000件を超える支援を行ってきました。

さらに、弊社には次の強みがあります。

弊社ではISMS認証の取得・更新をする以上に、御社の社内環境や社外のお客様の質まで変えていけるように全力でサポート致します。

お客様が新しい知識と情報を理解し、自社の業務にそれを適用することで、何らかの改善が実現しお客様も喜ぶ。そんな状態を理想と考えているからです。

これからISMS認証を取得される、または、更新をご希望される事業者様はぜひ、お気軽にご相談下さい。