Dat hangt af van doel, scope, normenkader, aantal processen en systemen, beschikbaarheid van bewijs en de mate waarin de organisatie al is voorbereid. Een afgebakende review kan in enkele weken worden uitgevoerd; een brede audit of Type II-assurancetraject duurt langer en kan een observatieperiode bevatten. Na de intake ontvangt u een realistische planning met mijlpalen en informatieverzoeken.