Sécurité et questionnaires clients
Une exigence datée : bouclée avant la date.
À partir de $26 par poste, $1,350 par questionnaire, $2,500 par rôle.
Chez vous, qui répond de la sécurité quand la question arrive par écrit ?
Personne. Cela se découvre le jour où arrive le questionnaire d'un client, le formulaire d'un assureur ou une clause de contrat. C'est le patron qui répond, de mémoire. Le délai est fixé par celui qui a envoyé le papier. Un délai manqué coûte un contrat, pas un blâme.
L'exigence est close par celui qui l'a lue
Vous nous remettez le papier reçu et vous le récupérez rempli. Le questionnaire vient du service achats de votre client, le formulaire de l'assureur, la clause du contrat de défense du maître d'œuvre. Nous répondons par écrit et point par point.
Le prix est connu avant de commencer, pas après : le volume est fixé par le document que vous avez reçu. Vous payez un résultat — un questionnaire rempli, des « non » refermés, un rapport accepté par l'auditeur. Les heures passées à chercher les réponses ne vous sont pas facturées.
Entre deux papiers, il reste la surveillance : nous suivons les attaques et gardons prêts les documents et les instantanés de configuration. Et il y a quelqu'un à qui s'adresser en amont.
Ce que nous faisons et à partir de quel prix
- non inclus: Nous remplissons le questionnaire envoyé par votre clientà partir de $1,350 le questionnaire
- non inclus: Préparation au renouvellement de la cyberassurance$2,250 en une fois
- non inclus: Nous surveillons les attaques 24 h/24 et intervenons$18 par poste et par mois
- non inclus: Test d'intrusion externe du réseau et des applicationsà partir de $4,480 par périmètre
- non inclus: Préparation à SOC 2 et maintien du Type 2à partir de $2,250 par sprint
- non inclus: Préparation à CMMC pour les sous-traitants de la défenseà partir de $3,360 pour le Level 1
- non inclus: Responsable désigné au titre du FTC Safeguards$2,500 par mois
- non inclus: Directeur de la sécurité à temps partagéà partir de $2,500 par mois
- non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
- non inclus: Dossiers patients protégés+$40 par poste et par mois
Ce que nous faisons et à partir de quel prix
- Remplissage des questionnaires de sécurité — $1,350 le questionnaire
- Préparation au renouvellement de la cyberassurance — $2,250 en une fois
- Surveillance des attaques et réponse — $26 par poste et par mois : $18 le point et $8 le compte
- Test d'intrusion externe du réseau et des applications — $4,480 par réseau
- Préparation à SOC 2 — $2,250 par sprint de préparation
- Préparation à la CMMC — Level 1 — $3,360 en une fois
- Responsable désigné au titre du FTC Safeguards — $2,500 par mois pour l'entreprise
- Directeur de la sécurité à temps partagé — À partir de $2,500 par mois
- Réponse à une intrusion et préparation — $670 par mois pour la préparation, heures créditées
- Dossiers patients protégés — $168 par poste et par mois en contrat annuel
Questions
Nous sommes quatre. Nous le demande-t-on aussi ?
Oui. C'est en général le client qui demande le premier. Le questionnaire est envoyé à un fournisseur de n'importe quelle taille, et l'assureur pose ses questions à quiconque renouvelle. La taille de l'entreprise détermine la charge de travail, pas le fait qu'on vous interroge.
Par où commencer si plusieurs exigences tombent en même temps ?
Par celle dont la date est la plus proche et dont l'expéditeur est clair. Les autres se referment avec les mêmes éléments : journaux, règles écrites, restauration de sauvegarde déjà testée. Nous donnons l'ordre dès la première conversation, avant toute facture.
Réalisez-vous l'audit lui-même ou nous y préparez-vous ?
Nous préparons et accompagnons jusqu'au rapport. Le rapport lui-même est délivré par un auditeur externe — l'auditeur, l'évaluateur C3PAO et l'assureur, c'est vous qui les choisissez et les payez. Leurs honoraires n'entrent jamais dans notre prix, et nous l'écrivons sur chaque page où ils apparaissent.
Nous avons déjà un prestataire informatique. Est-ce à sa place ?
Non. Lui tient les ordinateurs et les accès ; nous répondons des documents et de ce que l'on demande de l'extérieur. Qui répond de quoi est écrit avant le début du travail — pour qu'un « ce n'est pas mon domaine » ne surgisse pas une semaine avant l'échéance.
Indiquez l'exigence et la date — nous envoyons un devis par courriel et appelons si c'est plus pratique.
Nous avons votre demande
Nous répondons dans la plage horaire indiquée dans les contacts en bas de page. D'abord les chiffres et une conversation — rien n'est signé ni prélevé.