💰 סקירת עלויות
הסמכת ISO 27001 בישראל עולה בדרך כלל ₪60,000-₪120,000 לחברות קטנות ובינוניות. ניתוח מקיף זה מפרט כל רכיב עלות על בסיס נתוני שוק ישראלי לשנת 2025.
סיכום רכיבי עלות
- עמלות גוף הסמכה: ₪40,000-₪100,000 (35-45% מהסך)
- תמיכת יועצים: ₪30,000-₪50,000 (30-40%, אופציונלי)
- זמן פנימי: ₪15,000-₪25,000 (15-20%)
- כלים ותוכנה: ₪5,000-₪12,000 (5-10%)
🏛️ עמלות גופי הסמכה
עלויות הסמכה ראשונית
גופי הסמכה בישראל גובים על בסיס גודל הארגון:
ארגונים קטנים (10-25 עובדים)
- SII (מכון התקנים הישראלי): ₪50,000-₪60,000
- BSI Group Israel: ₪55,000-₪70,000
- TÜV SÜD Israel: ₪50,000-₪65,000
- LRQA Israel: ₪45,000-₪60,000
ארגונים בינוניים (25-100 עובדים)
- SII: ₪60,000-₪80,000
- BSI Group Israel: ₪70,000-₪100,000
- TÜV SÜD Israel: ₪65,000-₪85,000
- LRQA Israel: ₪60,000-₪80,000
עלויות מעקב שנתיות
ביקורות מעקב לאחר הסמכה עולות 30-40% מההסמכה הראשונית:
- מעקב שנה 1: ₪12,000-₪30,000
- מעקב שנה 2: ₪12,000-₪30,000
- הסמכה מחודשת שנה 3: ₪40,000-₪100,000 (ביקורת מלאה)
מה כלול
- ביקורת שלב 1 (סקירת תיעוד, 1-2 ימים)
- ביקורת שלב 2 (הערכת יישום, 2-5 ימים)
- הנפקת אישור (תוקף 3 שנים)
- הכללה במרשם גוף ההסמכה
מה לא כלול
- הוצאות נסיעה (₪1,000-₪3,000 תלוי במיקום)
- אימות פעולות מתקנות (אם נמצאו אי-התאמות משמעותיות)
- הרחבות היקף במהלך ההסמכה
- הסמכות רב-אתריות (ימי ביקורת נוספים)
👨💼 עלויות תמיכת יועצים
טווחי שיעורי יועצים (שוק ישראלי)
- יועץ בכיר: ₪400-₪600/שעה
- יועץ בינוני: ₪250-₪400/שעה
- יועץ זוטר: ₪180-₪250/שעה
מודלי שיתוף
תמיכת יישום מלאה: ₪45,000-₪55,000
כולל:
- ניתוח פערים והערכת מוכנות (2 ימים)
- חבילת תיעוד ISMS (10-15 מדיניות)
- הנחיית הערכת סיכונים (2 ימים)
- הדרכת יישום בקרות (מתמשך)
- ביצוע ביקורת פנימית (יום אחד)
- הכנה לביקורת הסמכה (יום אחד)
השקעת זמן: 10-15 ימים על פני 3 חודשים
חבילת תיעוד: ₪25,000-₪35,000
כולל:
- מדיניות ISMS מותאמות (15-20 מדיניות)
- תבניות נהלים והוראות עבודה
- תבנית הצהרת ישימות
- תבנית מאגר סיכונים
- רשימות בדיקה לביקורת פנימית
השקעת זמן: 5-8 ימים, רובם תיעוד
יועץ שמור: ₪15,000-₪25,000
כולל:
- פגישות והדרכה חודשיות
- סקירות מסמכים ומשוב
- הערכות מוכנות לביקורת
- תמיכה בשאלות/תשובות (דוא"ל/וידאו)
השקעת זמן: 4-6 שעות/חודש על פני 3 חודשים
חלופת DIY
ארגונים עם מומחיות אבטחה פנימית יכולים ליישם ללא יועצים באמצעות:
- ISMS ציבורי של Hack23 כתבנית (חינם)
- קורסי הכשרה ISO 27001 (₪3,000-₪8,000)
- פלטפורמות תוכנת ISMS (₪3,000-₪8,000/שנה)
חיסכון: ₪30,000-₪50,000 לעומת שכירת יועצים
פשרה: ציר זמן ארוך יותר (6 חודשים לעומת 3 חודשים), סיכון גבוה יותר לממצאי ביקורת
⏱️ השקעת זמן פנימית
זמן נדרש לפי תפקיד
סה"כ: 180-280 שעות (או 100-150 שעות עם תמיכת יועצים)
- מנהל/ראש אבטחת מידע: 70-120 שעות
- ניהול פרויקט ותיאום
- הנחיית הערכת סיכונים
- פיתוח תיעוד
- הכנה לביקורת וקשר
- יישום טכני: 40-80 שעות
- תצורת בקרת גישה
- הקמת רישום וניטור
- יישום גיבוי והצפנה
- חיזוק אבטחת רשת
- תיעוד וכתיבת מדיניות: 30-50 שעות
- ניסוח וסקירת מדיניות
- תיעוד נהלים
- איסוף ראיות
- הכשרה ומודעות: 20-30 שעות
- פיתוח הכשרת מודעות אבטחה
- מתן הכשרה לצוות
- רישום תיעוד
- זמן הנהלה ובעלי עניין: 20-30 שעות
- השתתפות בסקירת הנהלה
- אישור מדיניות
- ראיונות ביקורת
חישוב עלות
בהנחת שיעור שעתי ממוצע של ₪100-150 לצוות טכני ישראלי:
- עם תמיכת יועצים: 100-150 שעות × ₪100-150 = ₪10,000-₪22,500
- גישת DIY: 180-280 שעות × ₪100-150 = ₪18,000-₪42,000
📊 החזר השקעה
יתרונות כספיים ישירים
- מכירות ארגוניות מהירות יותר: הפחתה של 30-40% במחזור מכירות = הכנסות מהירות יותר ב-2-4 חודשים
- שיעורי זכייה גבוהים יותר: שיפור של 15-25% במכרזים הדורשים הסמכה
- הנחת ביטוח סייבר: הפחתה של 10-20% בפרמיה = חיסכון של ₪5,000-₪12,000/שנה
יתרונות תפעוליים
- הפחתת זמן שאלונים: הפחתה של 80% = חיסכון של 40 שעות/שנה = ₪4,000-₪6,000/שנה
- פחות אירועי אבטחה: ניהול סיכונים שיטתי מפחית סבירות/השפעה
- יעילות משופרת: תהליכים מתועדים מפחיתים בלבול וטעויות
דוגמה לחישוב החזר
תרחיש: חברת SaaS ישראלית (30 עובדים) המכוונת לשוק ארגוני
- השקעה כוללת: ₪95,000 (הסמכה ₪50,000 + יועץ ₪35,000 + פנימי ₪15,000 + כלים ₪5,000)
- סגירת עסקה מהירה יותר: הכנסות מוקדמות ב-3 חודשים על עסקה של ₪400,000 = ערך זמן ₪100,000
- שיעור זכייה גבוה יותר: 2 עסקאות נוספות/שנה × ממוצע ₪200,000 = ₪400,000
- חיסכון שנתי: ₪12,000 (ביטוח + שאלונים)
תקופת החזר: 3-5 חודשים של הכנסות נוספות מכסים עלויות הסמכה
💡 אסטרטגיות אופטימיזציה של עלויות
- היקף ראשוני מותאם: התחל עם פעולות IT ליבתיות, הרחב מאוחר יותר
- נצל בקרות קיימות: בנה על אבטחה נוכחית במקום להתחיל מאפס
- השתמש בתבניות קוד פתוח: ISMS של Hack23 = חינם לעומת ₪25,000-₪35,000 חבילת יועץ
- ביקורת פנימית DIY: הדרב צוות לעומת שכירת מבקרים חיצוניים (חיסכון ₪8,000-₪12,000)
- כלים מקוריים לענן: כלי אבטחה AWS/Azure לעומת פלטפורמות צד שלישי יקרות
- השווה גופי הסמכה: הפרש של ₪15,000-₪25,000 בין ספקים
- שלב עם מעקב: חלק מהגופים מפחיתים עלויות ביקורת מעבר אם התזמון מתאים
קבל אומדן עלות מותאם אישית: צור קשר עם Hack23 להצעת מחיר מפורטת על בסיס גודל הארגון והבשלות הנוכחית שלך.