Responsable au titre du FTC Safeguards : tarifs

Qui avez-vous désigné responsable du programme de protection des données ?

En général le comptable, ou celui qui est le plus proche des ordinateurs. La règle exige du travail, pas une signature : évaluation des risques écrite, tests de vulnérabilités deux fois par an, rapport annuel au conseil. Le contrôleur demande des documents, pas un nom sur une note de service.

Les documents sont prêts avant qu'on les demande

C'est nous qui prenons le rôle : désignation écrite, avec un nom. La règle l'autorise expressément. Ce n'est pas du conseil : les travaux énumérés par la règle, c'est nous qui les faisons et les signons, pas votre comptable sur nos indications.

Au fil de l'année, nous faisons ce que la règle énumère point par point : évaluation des risques écrite, connexion multifacteur partout où les données sont accessibles et tests de vulnérabilités au moins tous les six mois.

Une fois par an, nous rédigeons le rapport au conseil ou au propriétaire — précisément le document réclamé en premier si les questions arrivent.

Ce que le rôle couvre

inclus: Désignation du responsable et sa formalisation par écrit
inclus: Évaluation des risques écrite et sa mise à jour annuelle
inclus: Connexion multifacteur partout où les données clients sont accessibles
inclus: Tests de vulnérabilités au moins tous les six mois
inclus: Plan d'action écrit en cas de piratage
inclus: Rapport annuel écrit au conseil ou au propriétaire
inclus: Contrôle des prestataires qui reçoivent vos données
payé au fournisseur: Licences logicielles et honoraires de l'auditeur — selon la facture du fournisseur

Votre prix

Responsable désigné

$2,500 par mois

Le rôle entier : évaluation, tests, plan, rapport.

Ce que comprend le palier

inclus: Responsable désigné, programme écrit et rapport annuel
inclus: Tests de vulnérabilités deux fois par an et analyse des résultats

Prestations complémentaires

non inclus: Test d'intrusion annuel$4,480 par périmètre
non inclus: Nous surveillons les attaques 24 h/24$18 par poste et par mois
non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
non inclus: Sauvegardes et vérification qu'elles se restaurent$1,340 par an
non inclus: Questionnaires envoyés par le client$1,350 par questionnaire
non inclus: Préparation au renouvellement de la cyberassurance$2,250 en une fois
non inclus: Directeur de la sécurité à temps partagéà partir de $2,500 par mois
non inclus: Postes des collaborateurs sous surveillanceà partir de $102 par poste

Questions

Nous sommes une concession de vingt personnes. La règle nous concerne-t-elle ?

Oui. La règle ne regarde pas votre taille, mais si vous traitez des données financières de clients : concessions, cabinets comptables, courtiers en prêts, sociétés de recouvrement, agences immobilières. Seuls les plus petits par le nombre de clients sont exemptés.

Pouvons-nous désigner un de nos salariés ?

Oui, et la règle l'admet au même titre qu'une personne extérieure. La question est de savoir qui fera les travaux qu'elle énumère et signera le rapport. Si vous avez cette personne, nous ne servons en général que pour les tests.

Que demandera le contrôleur en premier ?

L'évaluation des risques écrite, le programme écrit, l'acte de désignation, les résultats des tests de vulnérabilités et le dernier rapport annuel. Les cinq documents sont produits ici et conservés chez vous.

Le test d'intrusion est-il obligatoire chaque année ?

Oui, sauf si vos systèmes sont sous surveillance continue : la règle le dit clairement. C'est pourquoi le prix figure sur une ligne à part plus haut — c'est un travail distinct, avec son rapport, et non une partie du forfait mensuel du rôle.

Responsable désigné au titre du FTC Safeguards