实施ISO27001的费用一般由两部分构成，咨询费和认证费。咨询费主要根据实施的周期长短以及咨询顾问投入的工作量来定；认证费是相对比较固定的，主要是审核费用以及证书申请、证书注册、证书年金的费用。审核工作量根据企业人数来定，人数越多，审核工作量越多，审核费用也越高。每个企业实施ISO27001的费用并不固定，因为咨询主要是传授知识和经验，知识和经验的价值是不好确定的，因此企业实施ISO27001的费用要和咨询公司谈判确定。