Die Dauer hängt von Größe und Komplexität des Unternehmens ab. In vielen Fällen kann ein zertifizierungsfähiges ISMS innerhalb weniger Monate aufgebaut werden.