Могу посоветовать специалистов, которые оказывают услуги по аттестации объекта информатизации:
https://arm.infobezopasnost.ru/
Берут стандартную оплату, зато в договоре об оказании услуг сразу прописана 100% гарантия и они возвращают все деньги в случае неудачи. Насколько слышал, все попытки у них успешны.