Kostnad
Vad kostar ISO 27001-certifiering?
Kort sagt
För ett svenskt företag med 10–100 anställda landar första årets totalkostnad för ISO 27001 normalt mellan 150 000 och 700 000 kr. Certifieringsorganets revision är 60 000–150 000 kr oavsett vägval. Skillnaden ligger i implementeringen: konsultstöd kostar 80 000–300 000 kr enligt publika prisguider, traditionella ISMS-plattformar 30 000–100 000 kr per år, medan Isodora kostar 20 400 kr per år för plattform och ISO 27001-projekt. Er egen tid är den post som oftast glöms bort.
Senast granskad: September 2026
Kalkylator
Räkna på er ISO 27001-certifiering
Spannen bygger på publika svenska prisuppgifter (källor längst ned på sidan). Er egen tid räknas med den timkostnad ni anger. Använd resultatet som underlag för offertförfrågan.
Uppskattad totalkostnad
173 289–328 733 kr
första året, exklusive moms
Fördelning
- Certifieringsrevision (steg 1 + 2)
- 68 889–103 333 kr
- Konsultstöd
- 0 kr
- Plattform (Isodora)
- 20 400 kr
- Extern internrevision
- 0–30 000 kr
- Egen arbetstid
- 84 000–175 000 kr
- Egna timmar
- 120–250 h
Uppföljningsrevisioner år 2 och 3 tillkommer med 30 000–70 000 kr per år. Certifieringsorganet prissätter efter revisionsdagar; begär offert från minst två Swedac-ackrediterade organ.
Kostnadsposterna, en efter en
Alla belopp är exklusive moms och avser ett företag med 10–100 anställda och en avgränsad omfattning. Spannen kommer från publika svenska prisguider och certifieringsorganens egna beskrivningar; källorna finns längst ned.
| Post | Typiskt spann, år 1 |
|---|---|
| Certifieringsrevision (steg 1 + steg 2, ackrediterat organ) | 60 000–150 000 kr |
| Uppföljningsrevision år 2 och 3 | 30 000–70 000 kr per år |
| Konsultstöd för implementering (om ni anlitar) | 80 000–300 000 kr |
| Traditionell ISMS-/GRC-plattform | 30 000–100 000 kr per år |
| Isodora: plattform 500 kr/mån + ISO 27001-projekt 1 200 kr/mån | 20 400 kr per år |
| Extern internrevision (om ni köper den) | 40 000–80 000 kr |
| Egen arbetstid | 120–800 timmar beroende på vägval |
| Tekniska åtgärder (MFA, backup, loggning) som saknas | 0–100 000 kr |
Tre vägar och vad de kostar
| Vägval | Uppskattad totalkostnad år 1 |
|---|---|
| Konsultdrivet projekt | 300 000–700 000 kr. Konsult 150 000–300 000, revision 60 000–150 000, internrevision 40 000–80 000, egen tid 100–200 timmar. Publika guider anger 200 000–600 000 kr som helhet; ett fullt utkontrakterat projekt kan kosta betydligt mer. |
| Gör-det-själv i Excel och Word | 150 000–400 000 kr. Revision 60 000–150 000, ingen konsult, men 400–800 timmar egen tid som sällan räknas — och den största risken att misslyckas i steg 2. |
| Plattform (Isodora) | 100 000–250 000 kr. Licens 20 400, revision 60 000–150 000, egen tid 120–250 timmar, eventuellt några timmars extern granskning. |
Det som avgör var i spannet ni hamnar
- Omfattning: fler platser, system och personer ger fler revisionsdagar. Certifieringsorganen prissätter efter antal revisionsdagar enligt IAF:s riktlinjer.
- Utgångsläge: har ni redan MFA, säkerhetskopiering, loggning och en ansvarig person är halva jobbet gjort.
- Vem som gör arbetet: konsulttimmar kostar 1 200–2 000 kr; era egna timmar är billigare per timme men dyrare om de tas från utveckling eller försäljning.
- Val av certifieringsorgan: begär offert från minst två Swedac-ackrediterade organ. Prisskillnaderna är verkliga.
Räkna på ert eget fall
Kalkylatorn ovanför ger ett spann baserat på storlek och vägval. Den använder samma publika spann som tabellerna och räknar er egen tid till den timkostnad ni anger. Behandla resultatet som ett underlag för offertförfrågan, inte som ett pris.
Vad Isodora kostar för ISO 27001
Plattformsavgiften är 500 kr i månaden och ISO 27001-projektet 1 200 kr i månaden, alltså 20 400 kr per år exklusive moms. Ni betalar med kort, utan bindningstid utöver perioden, och kan lägga till ledningssystemsmodulen (500 kr/mån) när ni vill köra flera ramverk i samma system.
Kravtexten ordagrant, med licens från SIS
Ni arbetar mot standardens faktiska text, inte en omskrivning, vilket gör revisionen enklare.
Ersätter konsultens dokumentation
Policyer, riskanalys och uttalande om tillämplighet genereras mot kraven och ägs av er.
Kortar er egen tid
Gapanalys, uppgifter med ägare och automatisk bevisinsamling tar bort veckor av manuellt arbete.
Revisionen tillkommer
Certifieringsorganets avgift betalar ni till dem. Vi hjälper er att förbereda så att steg 2 inte behöver göras om.
Belopp för konsulter, plattformar och certifieringsorgan är spann från publika källor i september 2026 och varierar med omfattning och leverantör. Certifiering utfärdas av ett ackrediterat organ efter dess egen revision.
Vanliga frågor
- Vad kostar en ISO 27001-certifiering för ett litet företag?
- Räkna med 150 000–700 000 kr första året för 10–100 anställda, där certifieringsrevisionen står för 60 000–150 000 kr och resten är implementering: konsult, verktyg och egen tid. Med en plattform i stället för konsult hamnar många i den nedre delen av spannet.
- Vad kostar själva revisionen?
- Certifieringsorganen prissätter per revisionsdag. För ett företag med 10–100 anställda och avgränsad omfattning brukar steg 1 och steg 2 tillsammans kosta 60 000–150 000 kr, och uppföljningsrevisionerna år 2 och 3 ungefär hälften. Begär offert från flera Swedac-ackrediterade organ.
- Kan man bli ISO 27001-certifierad utan konsult?
- Ja. Standarden kräver ett fungerande ledningssystem, inte en konsult. Med en plattform som håller ihop krav, kontroller och bevis driver många företag i storleken 10–100 anställda projektet själva och köper vid behov några timmars granskning innan revisionen.
- Vad kostar det att behålla certifikatet?
- Uppföljningsrevisioner år 2 och 3 kostar 30 000–70 000 kr per år, och omcertifiering vart tredje år ungefär som en ny steg 2. Därtill kommer löpande arbete: internrevision, ledningens genomgång och underhåll av bevis, som ett verktyg minskar men inte tar bort.