Préparation à la CMMC
Le contrat avec le client de la défense reste le vôtre.
Level 1 : $3,360 en une fois · Level 2 : à partir de $15,300.
Votre contrat contient une clause DFARS. Qui la respecte ?
Jusqu'ici, personne — et avant le renouvellement cela ne changeait rien. Désormais, une offre sans niveau confirmé n'est même pas examinée. L'exigence figure dans les conditions du marché, pas dans la bonne volonté de quelqu'un, et aucune discussion avec le client ne la lèvera.
Plus le périmètre des systèmes est étroit, moins cela coûte
D'abord nous resserrons le périmètre : nous regardons quels systèmes touchent réellement aux informations du client et nous écartons tout le reste. Moins il y a de systèmes dedans, moins il y a d'exigences et moins le programme coûte.
Le Level 1 se traite à la lettre : quinze exigences, les documents rédigés, l'auto-évaluation déposée et un signataire que nous accompagnons jusqu'à la signature. Le contenu est le même pour tous, donc le prix est connu d'avance, pas après le travail.
Le Level 2, ce sont cent dix exigences, un espace distinct pour les informations du client, un plan de travail et un score au registre de l'État. Le jour de l'évaluation, nous sommes assis à côté de vous.
Ce que comprend le programme
- inclus: Périmètre des systèmes : lesquels touchent aux informations du client
- inclus: Ce qui manque face aux exigences de votre niveau, et le plan
- inclus: Politiques et procédures écrites et documents rédigés
- inclus: Calcul du score et dépôt au registre d'État SPRS
- inclus: Rédaction et dépôt de l'auto-évaluation, accompagnement du signataire
- inclus: Accompagnement pendant l'évaluation et réponses à l'évaluateur
- inclus: L'attestation annuelle et la surveillance des systèmes
- payé au fournisseur: Les honoraires de l'évaluateur indépendant C3PAO et les licences, sur facture
Votre prix
Level 1
$3,360 en une fois
Trente heures : les quinze exigences de la norme.
Ce que comprend le palier
- inclus: Le périmètre, quinze exigences, l'auto-évaluation et le signataire
- inclus: Renouvellement de l'attestation : $895 par an
Level 2
à partir de $15,300 pour la préparation
Cent dix exigences et un score au registre.
Ce que comprend le palier
- inclus: Ce qui manque parmi les cent dix exigences, et un espace distinct
- inclus: Plan de travail, score SPRS et accompagnement à l'évaluation C3PAO
- inclus: Surveillance des systèmes : $1,230 par mois
Prestations complémentaires
- non inclus: Test d'intrusion externe pour l'exigence de l'évaluateurà partir de $4,480
- non inclus: Nous surveillons les attaques 24 h/24$18 par poste et par mois
- non inclus: Directeur de la sécurité à temps partagéà partir de $2,500 par mois
- non inclus: Préparation à SOC 2 et maintien du Type 2à partir de $2,250
- non inclus: Questionnaires envoyés par le client$1,350 par questionnaire
- non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
- non inclus: Sauvegardes et vérification qu'elles se restaurent$1,340 par site
- non inclus: Préparation au renouvellement de la cyberassurance$2,250 en une fois
Questions
De quel niveau avons-nous besoin exactement ?
Regardez le contrat : la clause et le type d'informations y sont nommés. S'il ne s'agit que d'informations sur le contrat lui-même, c'est Level 1. Si des informations protégées du client apparaissent, c'est Level 2. Nous lisons le contrat avant de facturer.
Faites-vous le niveau 3 ?
Nous le prenons, mais nous ne chiffrons pas tout de suite. Au troisième niveau, l'évaluation est menée par un organisme de l'État, pas par un évaluateur commercial, et la charge de travail dépend entièrement du périmètre. D'abord le périmètre, ensuite le chiffrage.
Combien de temps avant d'être prêts pour l'évaluation ?
Le Level 1 se règle en semaines, parce que la norme énonce les exigences à la lettre. Le Level 2 se compte en trimestres et ne dépend que d'une chose : l'étroitesse du périmètre obtenue à la première étape.
Perdons-nous le marché si nous n'arrivons pas à temps ?
Oui. Une offre sans niveau confirmé n'est pas admise à l'examen — c'est une condition du marché, pas notre avis. Nous planifions donc à rebours depuis la date de dépôt, et vous recevez le premier plan de travail avant de payer, pas après.
Indiquez-nous la clause du contrat et la date de dépôt — nous enverrons le devis et le plan par e-mail.
Nous avons votre demande
Nous répondons dans la plage horaire indiquée dans les contacts en bas de page. D'abord les chiffres et une conversation — rien n'est signé ni prélevé.