Directeur de la sécurité à temps partagé
Une seule personne tient les exigences fermées toute l'année.
À partir de $2,500 par mois · $21,600 pour le programme de démarrage.
Qui décide de ce qu'il faut faire en sécurité cette année ?
Personne. Les décisions se prennent une à une, à chaque nouveau papier. Un questionnaire bouclé. Une police renouvelée. Un auditeur encaissé. Un an plus tard, vous avez fait trois fois la même chose sans jamais construire ce qui aurait tout couvert d'un coup.
Un plan annuel au lieu d'une réponse au dernier e-mail
La sécurité a enfin un responsable. Vous recevez une liste de risques et un plan de travail annuel calibré sur votre budget, et chaque nouvelle exigence entre dans ce plan au lieu de le casser. C'est un rôle, pas un forfait d'heures.
Le travail avance chaque mois, pas de papier en papier : les règles sont mises à jour, les questionnaires clients sont traités au fil de l'eau et le renouvellement de la police se prépare au calendrier, pas la dernière semaine. En cas de piratage, nous pilotons la réponse.
Chaque trimestre, vous recevez un rapport pour la direction ou le conseil : ce qui est fait, ce qui reste, ce qui coûtera de l'argent au trimestre suivant et pourquoi.
Ce que le rôle couvre
- inclus: Liste des risques et plan de travail dans l'ordre, calibré sur votre budget
- inclus: Règles écrites : nous les rédigeons, les mettons à jour et les diffusons à vos équipes
- inclus: Questionnaires clients : nous y répondons toute l'année
- inclus: Préparation du renouvellement de la police au calendrier, pas la dernière semaine
- inclus: Rapport à la direction ou au conseil chaque trimestre
- inclus: En cas de piratage, nous pilotons la réponse et parlons à vos clients
- inclus: Le délai de réponse à votre demande est inscrit au contrat
- payé au fournisseur: Licences des plateformes et honoraires de l'auditeur et de l'évaluateur : selon leurs factures
Votre prix
Jusqu'à cinquante salariés
$2,500 par mois
Une entreprise sans équipe sécurité en interne.
Ce que comprend le palier
- inclus: Risques, règles écrites, questionnaires, rapport chaque trimestre
Plusieurs normes à la fois
$4,900 par mois
Une entreprise qui a dépassé le cadre d'une seule norme.
Ce que comprend le palier
- inclus: Tout ce qui précède, plus le travail sur plusieurs normes à la fois
- inclus: Participation aux échanges avec vos clients et votre assureur
Au sein de votre équipe
à partir de $10,800 par mois
Une entreprise où la sécurité demande une attention quotidienne.
Ce que comprend le palier
- inclus: Tout ce qui précède, plus le travail dans l'équipe et sa propre ligne de budget
Programme d'entrée
$21,600 pour 90 jours
Une mission ponctuelle avec une date de fin.
Ce que comprend le palier
- inclus: Quatre-vingt-dix jours : inventaire du matériel, accès, reprise, plan, exercice
- inclus: Un dossier final de documents pour l'assureur et les clients
Prestations complémentaires
- non inclus: Questionnaires envoyés par le client$1,350 par questionnaire
- non inclus: Préparation à SOC 2 et maintien du Type 2à partir de $2,250
- non inclus: Préparation à CMMC pour les sous-traitants de la défenseà partir de $3,360
- non inclus: Test d'intrusion externe du réseau et des applicationsà partir de $4,480
- non inclus: Nous surveillons les attaques 24 h/24$18 par poste et par mois
- non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
- non inclus: Préparation au renouvellement de la cyberassurance$2,250 en une fois
- non inclus: Dossiers patients protégés+$40 par poste et par mois
Questions
En quoi est-ce différent d'un recrutement en interne ?
Il faut trouver cette personne, la payer, la former et la garder, et dans une entreprise de quarante salariés il n'y a pas de quoi remplir un temps plein. Ici, le rôle coûte une somme fixe par mois, démarre la semaine prochaine et s'arrête sur un mot de vous.
Nous avons déjà un prestataire informatique. N'est-ce pas à lui de s'en occuper ?
En général non. Il fait tourner les machines et les accès : c'est un autre métier. Le rôle répond des exigences qui vont peser sur vous, de ce qu'il faut faire en premier et de la preuve à fournir. Qui fait quoi est écrit avant de commencer, y compris la frontière avec votre prestataire.
Combien d'heures par mois recevons-nous ?
Nous ne vendons pas d'heures. Le rôle se mesure au travail et au délai de réponse, inscrit au contrat. Vous verrez tout de même les heures dans le rapport trimestriel, pour savoir où est passé le travail, mais la facture porte sur le rôle, pas sur elles.
Peut-on commencer par quelque chose de court ?
Oui. C'est à cela que sert le programme d'entrée de quatre-vingt-dix jours : il a une date de fin et se termine par un dossier pour l'assureur et les clients. Ensuite, le rôle continue au mois ou pas : vous n'avez aucune obligation de renouveler.
Dites-nous quelles exigences pèsent sur vous et qui s'en occupe aujourd'hui : nous vous enverrons un devis par e-mail.
Nous avons votre demande
Nous répondons dans la plage horaire indiquée dans les contacts en bas de page. D'abord les chiffres et une conversation — rien n'est signé ni prélevé.