ISO27001认证的费用主要根据体系覆盖人数来收取审核费用，人数越多收费越高，同时还会受到其他因素的影响，具体如下：
如果企业已经建立了较为完善的信息安全管理体系，具备相关的管理制度和流程，那么在认证过程中需要进行的调整和改进工作相对较少，认证费用可能会相对较低。
若企业信息安全管理基础薄弱，需要从零开始建立信息安全管理体系，那么咨询和审核的工作量会大幅增加，认证费用也会相应提高。
咨询机构：不同的咨询机构收费标准不同，其专业水平、服务质量和市场声誉也会有所差异。一些知名的、经验丰富的咨询机构可能会收取较高的费用，但它们能够为企业提供更专业、更全面的咨询服务，帮助企业更顺利地通过认证。
认证机构：不同的认证机构在收费上也会存在一定差别。国际知名的认证机构通常收费较高，但它们的认证结果在国际上具有较高的认可度；国内一些认证机构收费相对较低，也能满足国内企业的基本需求。
如果企业的认证范围较广，涉及多个业务领域和部门，那么审核的工作量和难度会增加，认证费用也会相应提高。
企业的业务流程和信息系统的复杂程度也会影响认证费用。复杂的业务流程和信息系统需要更深入的审核和评估，从而增加了认证成本。
