Réponse à une intrusion : prix mensuel

Qui appelez-vous en premier si un matin plus rien ne s'ouvre ?

En général un proche qui « s'y connaît ». Ensuite une heure part à chercher : qui a les accès, où sont les sauvegardes, qui doit être prévenu et sous quel délai. Cette heure coûte plus cher que tout le reste. Et elle recommence à chaque fois.

Qui appeler est décidé d'avance

Vous ne perdez plus cette heure à chercher. Vous avez un plan avec les rôles et les téléphones ; nous avons la carte de vos systèmes, les accès et l'idée de ce qu'il faut relever en premier. La conversation commence par le travail, pas par les présentations.

Une fois par an, nous menons un exercice sur ce plan : qui appelle, qui débranche, qui écrit aux clients et sous quel délai. Après l'exercice, le plan est corrigé — en général à trois endroits, et ce sont bien ces trois-là.

Les heures ne sont pas perdues : en cas d'intrusion, elles passent au travail sur celle-ci. Les notifications dans les délais, c'est nous aussi — et ce délai est souvent plus court qu'on ne le croit.

Ce que comprend la préparation

inclus: Un plan sur papier : qui fait quoi et à quels numéros
inclus: Une carte de vos systèmes et de vos accès, tenue à jour
inclus: Astreinte : le délai de démarrage est inscrit au contrat
inclus: Un exercice par an et la correction du plan qui suit
inclus: Nous conservons les traces de l'intrusion avant de tout relever
inclus: Avis aux clients et au régulateur — nous aidons à les envoyer à temps
inclus: Six heures par mois qui passent au travail sur l'intrusion
payé au fournisseur: Avocat, assureur et récupération des données — sur leurs factures

Votre prix

Préparation au mois

$670 par mois

Six heures par mois pour le plan, la carte et l'exercice.

Ce que comprend le palier

inclus: Plan, carte des systèmes, délai de démarrage et exercice annuel
inclus: Les heures comptent dans le travail sur l'intrusion

Prestations complémentaires

non inclus: Sauvegardes et vérification qu'elles se restaurent$1,340 par an
non inclus: Nous surveillons les attaques 24 h/24$18 par poste et par mois
non inclus: Test d'intrusion externe du réseau et des applicationsà partir de $4,480
non inclus: Directeur de la sécurité à temps partagéà partir de $2,500 par mois
non inclus: Préparation au renouvellement de la cyberassurance$2,250 en une fois
non inclus: Questionnaires envoyés par le client$1,350 par questionnaire
non inclus: Postes des collaborateurs sous surveillanceà partir de $102 par poste
non inclus: Dossiers patients protégés+$40 par poste et par mois

Questions

Combien coûte l'intervention elle-même en cas d'intrusion ?

Le tarif est au contrat, pas sur une page. On cherche ce prix le pire jour de sa vie, et marchander ce jour-là n'est pas honnête — il est donc convenu à l'avance. Les heures payées chaque mois comptent intégralement dans ce travail.

Il ne nous est jamais rien arrivé. Pourquoi payer chaque mois ?

Pour ce qui se fait à l'avance et ne se fait pas le jour de la panne : le plan, la carte des systèmes, les accès, l'exercice. L'assureur et le client demandent ces mêmes quatre choses, donc l'abonnement couvre aussi leurs questionnaires. Après coup, cela ne se fabrique pas.

Sous combien de temps commencez-vous ?

Le délai est inscrit au contrat en chiffres et dépend de l'heure de votre appel, jour ou nuit. Nous ne promettons pas des minutes que nous ne tiendrions pas : le contrat porte le délai tenu à chaque fois, pas un jour de chance.

Qui faut-il prévenir, et quand ?

Cela dépend des données touchées : les données de santé ont leur délai, les lois des États le leur, le contrat client un troisième. Nous réunissons ces délais à l'avance et les gardons dans le plan, pour ne pas les chercher le jour où il n'y a plus de temps.

Réponse à une intrusion et préparation