Préparation à SOC 2
L'auditeur délivre le rapport, l'affaire cesse d'attendre.
$2,250 le sprint de préparation · à partir de $6,720 pour le Type 1.
Combien d'affaires bloquez-vous sur « il faut un SOC 2 » ?
En général une seule, mais la plus grosse. La demande vient du service achats du client, c'est lui qui fixe la date, et personne chez vous ne peut l'annuler. Ensuite commence la recherche : de quoi s'agit-il, qui délivre le rapport et pourquoi les chiffres en ligne varient d'un facteur vingt.
Un rapport que votre client acceptera
D'abord nous regardons ce que le client et l'auditeur vont contrôler et ce qui vous manque aujourd'hui. C'est le sprint de préparation : il se termine par une liste de travaux, une date et un prix, pas par un « globalement, ça va ».
Ensuite nous rassemblons tout ce que l'auditeur demandera : des règles écrites, l'attribution et le retrait des accès, le traitement des intrusions et l'endroit où sont rangés ces documents. Nous choisissons l'auditeur et correspondons avec lui jusqu'à la remise du rapport.
Le Type 2 ne diffère du Type 1 que par la durée : il prouve que les règles ont tenu pendant des mois. Après le Type 1 nous restons donc à vos côtés et rassemblons les documents nous-mêmes.
Ce que comprend la préparation
- inclus: Ce qui manque et quelles exigences entreront dans votre audit
- inclus: Des règles et des procédures sur papier, pas à l'oral
- inclus: Un endroit où sont rangés tous les documents et les captures de configuration
- inclus: L'attribution et le retrait des accès, le traitement des intrusions
- inclus: Choix de l'auditeur et échanges avec lui jusqu'à la remise du rapport
- inclus: Réponses aux questionnaires clients pendant la préparation
- inclus: Préparation à GovRAMP sur les mêmes exigences
- payé au fournisseur: Les honoraires de l'auditeur, les licences et les frais GovRAMP sont facturés par le fournisseur
Votre prix
Sprint de préparation
$2,250 le sprint
Ce qui manque, le délai et le prix des travaux.
Ce que comprend le palier
- inclus: Un état de ce qui manque et un plan de travaux chiffré
Programme Type 1
à partir de $6,720 pour 30 jours
Soixante heures jusqu'à être prêt pour l'audit.
Ce que comprend le palier
- inclus: Règles, documents, captures de configuration et suivi jusqu'au rapport
Suivi Type 2
$2,250 par mois
Entre deux audits, nous tenons tout nous-mêmes.
Ce que comprend le palier
- inclus: Nous rassemblons les documents, répondons aux questionnaires et préparons l'audit suivant
Prestations complémentaires
- non inclus: Test d'intrusion externe pour l'exigence de l'auditeurà partir de $4,480
- non inclus: Questionnaires envoyés par le client$1,350 par questionnaire
- non inclus: Nous surveillons les attaques 24 h/24$18 par poste et par mois
- non inclus: Directeur de la sécurité à temps partagéà partir de $2,500 par mois
- non inclus: Préparation au renouvellement de la cyberassurance$2,250 en une fois
- non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
- non inclus: Préparation à CMMC pour les sous-traitants de la défenseà partir de $3,360
- non inclus: Dossiers patients protégés+$40 par poste et par mois
Questions
Combien de temps du début au rapport ?
Le Type 1, c'est trente jours de préparation plus le délai de l'auditeur. Le Type 2 ajoute une période d'observation fixée par l'auditeur : en général trois mois ou plus. Vous aurez le chiffre exact dès la première semaine, à l'issue du sprint de préparation.
Pourquoi les prix du marché varient-ils d'un facteur vingt ?
Parce qu'un seul chiffre mélange trois factures : notre travail, la licence du logiciel et les honoraires de l'auditeur. Chez nous elles sont séparées : le logiciel et l'auditeur, vous les payez directement, sans marge de notre côté.
Le Type 1 nous suffit-il ou faut-il directement le Type 2 ?
Regardez le courrier du client : il précise presque toujours quel rapport il accepte et pour quelle date. S'il indique simplement « SOC 2 », commencez par le Type 1 — c'est aussi la première moitié du chemin vers le Type 2.
Notre client est un organisme public et demande GovRAMP.
Les exigences sont presque les mêmes : le travail se fait une fois et couvre les deux. Les frais de l'opérateur GovRAMP, vous les payez directement : ils ne sont pas dans notre prix, et cette ligne de facture, nous l'annonçons d'avance, pas à la fin.
Indiquez le client qui demande le rapport et sa date limite : nous vous enverrons devis et plan par e-mail.
Nous avons votre demande
Nous répondons dans la plage horaire indiquée dans les contacts en bas de page. D'abord les chiffres et une conversation — rien n'est signé ni prélevé.