一：認證周期

1.從體系開始整理材料開始，完成手冊、顺序文件、內審和管理評審等文審文件需要1個月左右，規範要求體系需要運行至少3個月時間，實際一般運行1個月左右時間就開始申請審核。

2.审核机构收到申请材料后， 应当在五日内完成申请材料书面审查，实际是依据审核计划来定，一般一周左右时间确定好第一次审核时间，完成第一次审核（包括整改，关闭不适合项需要一周左右时间）。申请材料齐全且适合法定形式的，应当受理并发出受理通知书；申请材料不齐全或者不适合法定形式的，应当一次告知申请单位十五日内补正。 逾期未告知申请单位补正的，自收到申请材料之日起即为受理。申请单位十五日内不予补正的，视为放弃本次行政许可申请。

3.完成第一次審核後，進行第二次現場審核，安排周期一般是兩周左右，完成第二次審核的不适合項關閉，需要1-2周時間。之後2周左右時間發證。綜上完整周期爲3-4個月，加快進度（正好審核機構的審核老師有時間、不适合項關閉快速、資料整理規範快速等）周期可壓縮至3個月內。

二：有效期和年審

ISO27001證書最長三年有效，每年需進行年審，三年需要換證，由相關認證機構檢查企業保全情況。根據監督審核結果，可以保全，暫停或撤銷認證證書的注冊。年審通常找原機構辦理，三年一換發證機構。逾期不年審或換證，證書則將會被暫停，面臨過期和失效，無法正常使用。