Preparación para SOC 2
El auditor emite el informe y el trato deja de esperar.
$2,250 por el sprint de preparación · desde $6,720 por el Type 1.
¿Cuántas operaciones tiene paradas en «hace falta un SOC 2»?
Normalmente una, y es la más grande. La exigencia viene del departamento de compras del cliente, él pone el plazo y dentro de su empresa nadie lo anula. Después empieza la búsqueda: qué es esto, quién emite el informe y por qué las cifras en internet se diferencian veinte veces.
Un informe que su cliente aceptará
Primero vemos qué van a revisar el cliente y el auditor y qué le falta hoy. Eso es el sprint de preparación: termina con una lista de trabajos, un plazo y un precio, no con un «en general, bien».
Después reunimos todo lo que el auditor pedirá ver: normas por escrito, cómo se dan y se retiran los accesos, cómo se tratan los incidentes y el lugar donde están esos papeles. Al auditor lo elegimos nosotros y hablamos con él hasta la entrega del informe.
El Type 2 solo se diferencia del Type 1 en el tiempo: demuestra que las normas funcionaron durante meses. Por eso, tras el Type 1 nos quedamos y reunimos los papeles nosotros.
Qué incluye la preparación
- incluido: Qué falta y qué requisitos entrarán en su auditoría
- incluido: Normas y procedimientos por escrito, no de palabra
- incluido: Un sitio con todos los papeles y las capturas de configuración
- incluido: Cómo se dan y se retiran los accesos y cómo se tratan los incidentes
- incluido: Elección del auditor y trato con él hasta la entrega del informe
- incluido: Respuestas a los cuestionarios de clientes durante la preparación
- incluido: Preparación para GovRAMP con los mismos requisitos
- se paga al proveedor: Los honorarios del auditor, las licencias y las tasas de GovRAMP van en la factura del proveedor
Su precio
Sprint de preparación
$2,250 por sprint
Qué falta, el plazo y el precio del trabajo.
Qué incluye el nivel
- incluido: Un análisis de lo que falta y un plan de trabajo con precio
Programa Type 1
desde $6,720 por 30 días
Sesenta horas hasta estar listo para la auditoría.
Qué incluye el nivel
- incluido: Normas, papeles, capturas de configuración y acompañamiento hasta el informe
Acompañamiento Type 2
$2,250 al mes
Entre auditorías lo mantenemos todo nosotros.
Qué incluye el nivel
- incluido: Reunimos los papeles, respondemos cuestionarios y preparamos la siguiente auditoría
Servicios adicionales
- no incluido: Pentest externo para cumplir el requisito del auditordesde $4,480
- no incluido: Cuestionarios que le ha enviado el cliente$1,350 por cuestionario
- no incluido: Vigilamos los ataques las 24 horas$18 por equipo al mes
- no incluido: Director de seguridad a tiempo parcialdesde $2,500 al mes
- no incluido: Preparación para renovar el ciberseguro$2,250 pago único
- no incluido: Si le atacan, lo resolvemos, mes a mes$670 al mes
- no incluido: Preparación para CMMC para contratistas de defensadesde $3,360
- no incluido: Historias clínicas protegidas+$40 por puesto al mes
Preguntas
¿Cuánto tarda desde el inicio hasta el informe?
El Type 1 son treinta días de preparación más el plazo del propio auditor. El Type 2 añade un período de observación que fija el auditor: normalmente, tres meses o más. La cifra exacta la tendrá la primera semana, en el sprint de preparación.
¿Por qué los precios del mercado se diferencian veinte veces?
Porque en una sola cifra se juntan tres facturas distintas: nuestro trabajo, la licencia del programa y los honorarios del auditor. Nosotros las separamos: el programa y el auditor los paga usted directamente, sin recargo por nuestra parte.
¿Nos basta con el Type 1 o necesitamos el Type 2 desde ya?
Mire el correo del cliente: casi siempre dice qué informe acepta y hasta qué fecha. Si solo pone «SOC 2», empiece por el Type 1: además es la primera mitad del camino hacia el Type 2.
Nuestro cliente es una administración y pide GovRAMP.
Los requisitos son casi los mismos, así que el trabajo se hace una vez y sirve para los dos. Las tasas del operador de GovRAMP las paga usted directamente: no están en nuestro precio y esa línea de la factura se la decimos por adelantado, no al final.
Díganos qué cliente pide el informe y con qué plazo: le enviaremos presupuesto y plan por correo.
Hemos recibido su solicitud
Respondemos dentro del horario indicado en los contactos al pie de la página. Primero los números y una conversación: no se firma ni se cobra nada.