企業前期需要組織一些自己的工作，然后通過第三方認證機構和審核員進行認證。收費標準：
一般而言，ISO27001信息安全管理系統的認證審核費用主要體現在聘請第三方認證機構和審核員方面，本機構收到申請后，將初步了解組織現狀，確定審核范圍，提出審核報價。認證機構的報價通常根據其投入的時間和人員來確定。

決定認證審核費用的因素：
1.審計組織的員工人數。
二、信息量納入審核范圍。
三、場所數量。
四、組織與外界的聯系。
5.組織IT的復雜性。
6.組織類型和業務性質。

除費用外，認證審核的周期通常也是企業比較關心的問題。一般而言，從組織ISMS建設項目開始，到最終通過審核，最早需要三個月左右。因此，對于許多因外部驅動而決心實施ISO27001信息安全管理系統認證項目的企業來說，有必要提前規劃。
但需要注意的是，如果一個組織沒有提前擁有和使用任何形式的管理系統，并不意味著該組織不能進行ISO27001認證。一旦東莞通過ISO27001和ISO20000的企業政府給予5萬元的獎勵和補貼，審計費用實際上不是企業應該關心的問題。