Gustavo, Associações profissionais (como o CREA) também possuem convênio que possibilita comprar a norma por um preço mais em conta. Como os profissionais registrados já fazem o pagamento da anuidade, sai bem em conta sim.
Sobre pirataria, no Brasil e no mundo a questão não é preço, e sim querer levar vantagem (se posso ter de graça, por que pagar?). Existem coisas que custam menos de 5US$, mas o cara prefere baixar de um site pirata.
Neste caso específico você pode tentar utilizar as normas do NIST, que tratam muito bem de assuntos como segurança da informação e continuidade de negócio e são gratuitas.
