─ The Journey
從零到取證，再到長期維運
不是每家公司都需要走完四個階段。我們會依你現在的狀況，直接告訴你該從哪裡開始。
─ Stay Certified
取證後的長期維運方案
依你的人力和規劃，選擇合作深度。三種方案都採年費制，可以隨需求升級。
Plan 01 ・ Steady
穩飛
守住你的證書
「我只是要維持證書，不想每年重新摸索。」
適合：已取證、內部有基本資安人力，主要需求是每年監督稽核的準備與陪同。
- 年度監督稽核準備與陪同
- 文件年度更新
- 法規與標準改版通知
- 合規諮詢（每年固定時數）
$$／ 年費
最多客戶選擇
Plan 02 ・ Grow
爬升
一張一張往上加
「我想陸續導入更多標準。」
適合：已取證，預期客戶或市場會要求更多標準的企業。
- 包含 Steady 全部內容
- 新增標準的導入優惠（例如從 27001 擴展到 27701、42001、SOC 2））
- 季度合規健檢報告
- 員工年度教育訓練
- 合規諮詢時數加倍
- ISMS 自動化合規監控（飛艾斯自有工具）
$$$／ 年費
Plan 03 ・ Co-Pilot
隨行資安團隊
日常資安有人一起扛，決策還是你來做
「我沒有資安長，也請不起全職的。你來當我的資安副駕駛。」
適合：沒有專職資安人員的中小企業，或資安需求成長得比內部人力快的新創。
- 包含 Grow 全部內容
- 定期出席資安治理會議
- 每月固定顧問時數
- 協助準備客戶資安問卷回應草稿
- 資安事件諮詢與流程指導
- 協助準備董事會 / 投資人資安報告
$$$$／ 年費
選了 Co-Pilot，機長還是你。我們在旁邊主動預警、提供建議、分擔操作，航向由你決定。
飛艾斯擔任資安顧問，提供專業諮詢與建議；資安決策權與執行權歸屬貴公司。完整權責範圍以服務合約為準。
─ FAQ
導入前，你大概會想問
Q1 導入 ISO 27001 大概要多少錢 要多久？
中小企業導入 ISO 27001，顧問輔導費用多數落在 40 到 70 萬（未稅），會因公司規模、範圍複雜度、據點數量與驗證機構而變動。
這筆費用涵蓋制度建置、文件客製、風險評鑑、內稽與稽核陪同——交付的是依貴公司實際運作量身設計的制度，而非套用範本的公版文件。（顧問輔導費與驗證機構審查費分開計算，報價時會一併說明。）
時程上，小型團隊約 3–4 個月、一般中小企業約 6 個月、上市櫃或多據點約 6–9 個月，關鍵變數在於內部是否有專人對接。我們會先以一次健檢確認實際範圍，再提供透明、不追加的報價。
Q2 萬一稽核沒過怎麼辦？
這是許多企業最在意投入了金錢與時間，最怕卡在稽核當天。
我們的做法，是在正式稽核前先以驗證機構的視角協助跑一次模擬稽核，把可能的不符合事項提前找出並修正，稽核當天也全程陪同。
團隊中有來自驗證機構背景的成員，清楚稽核會被檢視哪些環節，這就是我們能協助組織把風險降到最低的底氣。
Q3 導入過程，我們公司要投入多少人力？
需要指派一位內部窗口，協助提供資料、協調各部門、確認文件。理想狀況下，窗口若能投入較固定的時間，專案會推進得更順、時程也更可控。
不過我們也理解中小企業人力吃緊——即使窗口為兼任，我們會主動追蹤進度、把顧問該做的工作扛起來，讓貴公司同仁盡量專心於本業。
Q4 你們跟其他顧問差在哪？
主要是三個地方。第一，您接觸的每一位顧問都是資深專業人士，不會發生業務談得很投入，實際進場執行的卻是經驗不足的新人。
第二，我們是技術背景出身，不只交付文件，還能直接協助將設定落地到 Microsoft 365、Entra ID 這些您每天在用的系統。第三，我們做得起 ISO 42001、TISAX、SOC 2 這些較新的標準，目前市場上能做的顧問還不多。
當然，我們並不適合每一種企業。若需求並非我們所擅長，我們會直接說明，也會建議哪一種顧問更適合您。
Q5 拿到證書之後就沒事了嗎？
不是。ISO 證書需要持續維護，每年有監督稽核、每三年要重新驗證。制度若沒有人持續看顧，往往到了稽核前才發現文件與紀錄都跟不上了。
多數客戶在取證後會選擇延續合作，由我們接手後續維運——畢竟最熟悉貴公司制度的，就是當初協助建立的人。當然，要合作到什麼程度，由您決定。
