---
title: "Préparation à SOC 2"
description: "Nous vous préparons au SOC 2 Type 1 et Type 2 et vous suivons jusqu'au rapport de l'auditeur, GovRAMP compris. $2,250 le sprint, dès $6,720 le Type 1."
locale: fr
canonical: https://finleadgen.com/fr/services/soc-2
source: https://finleadgen.com/fr/services/soc-2.md
price_reviewed: 2026-08-06
---

# Préparation à SOC 2

L'auditeur délivre le rapport, l'affaire cesse d'attendre.

**$2,250 le sprint de préparation · à partir de $6,720 pour le Type 1.**

## Combien d'affaires bloquez-vous sur « il faut un SOC 2 » ?

En général une seule, mais la plus grosse. La demande vient du service achats du client, c'est lui qui fixe la date, et personne chez vous ne peut l'annuler. Ensuite commence la recherche : de quoi s'agit-il, qui délivre le rapport et pourquoi les chiffres en ligne varient d'un facteur vingt.

## Un rapport que votre client acceptera

D'abord nous regardons ce que le client et l'auditeur vont contrôler et ce qui vous manque aujourd'hui. C'est le sprint de préparation : il se termine par une liste de travaux, une date et un prix, pas par un « globalement, ça va ».

Ensuite nous rassemblons tout ce que l'auditeur demandera : des règles écrites, l'attribution et le retrait des accès, le traitement des intrusions et l'endroit où sont rangés ces documents. Nous choisissons l'auditeur et correspondons avec lui jusqu'à la remise du rapport.

Le Type 2 ne diffère du Type 1 que par la durée : il prouve que les règles ont tenu pendant des mois. Après le Type 1 nous restons donc à vos côtés et rassemblons les documents nous-mêmes.

## Ce que comprend la préparation

| Quoi | État | Prix |
| --- | --- | --- |
| Ce qui manque et quelles exigences entreront dans votre audit | inclus |  |
| Des règles et des procédures sur papier, pas à l'oral | inclus |  |
| Un endroit où sont rangés tous les documents et les captures de configuration | inclus |  |
| L'attribution et le retrait des accès, le traitement des intrusions | inclus |  |
| Choix de l'auditeur et échanges avec lui jusqu'à la remise du rapport | inclus |  |
| Réponses aux questionnaires clients pendant la préparation | inclus |  |
| Préparation à GovRAMP sur les mêmes exigences | inclus |  |
| Les honoraires de l'auditeur, les licences et les frais GovRAMP sont facturés par le fournisseur | payé au fournisseur |  |

## Votre prix

| Formule | Prix | Remarque |
| --- | --- | --- |
| Sprint de préparation | $2,250 le sprint | Ce qui manque, le délai et le prix des travaux. |
| Programme Type 1 | à partir de $6,720 pour 30 jours | Soixante heures jusqu'à être prêt pour l'audit. |
| Suivi Type 2 | $2,250 par mois | Entre deux audits, nous tenons tout nous-mêmes. |
**Sprint de préparation**
- Un état de ce qui manque et un plan de travaux chiffré
**Programme Type 1**
- Règles, documents, captures de configuration et suivi jusqu'au rapport
**Suivi Type 2**
- Nous rassemblons les documents, répondons aux questionnaires et préparons l'audit suivant

## Prestations complémentaires

| Quoi | État | Prix |
| --- | --- | --- |
| Test d'intrusion externe pour l'exigence de l'auditeur | non inclus | à partir de $4,480 |
| Questionnaires envoyés par le client | non inclus | $1,350 par questionnaire |
| Nous surveillons les attaques 24 h/24 | non inclus | $18 par poste et par mois |
| Directeur de la sécurité à temps partagé | non inclus | à partir de $2,500 par mois |
| Préparation au renouvellement de la cyberassurance | non inclus | $2,250 en une fois |
| En cas de piratage, nous enquêtons — au mois | non inclus | $670 par mois |
| Préparation à CMMC pour les sous-traitants de la défense | non inclus | à partir de $3,360 |
| Dossiers patients protégés | non inclus | +$40 par poste et par mois |

### Combien de temps du début au rapport ?

Le Type 1, c'est trente jours de préparation plus le délai de l'auditeur. Le Type 2 ajoute une période d'observation fixée par l'auditeur : en général trois mois ou plus. Vous aurez le chiffre exact dès la première semaine, à l'issue du sprint de préparation.

### Pourquoi les prix du marché varient-ils d'un facteur vingt ?

Parce qu'un seul chiffre mélange trois factures : notre travail, la licence du logiciel et les honoraires de l'auditeur. Chez nous elles sont séparées : le logiciel et l'auditeur, vous les payez directement, sans marge de notre côté.

### Le Type 1 nous suffit-il ou faut-il directement le Type 2 ?

Regardez le courrier du client : il précise presque toujours quel rapport il accepte et pour quelle date. S'il indique simplement « SOC 2 », commencez par le Type 1 — c'est aussi la première moitié du chemin vers le Type 2.

### Notre client est un organisme public et demande GovRAMP.

Les exigences sont presque les mêmes : le travail se fait une fois et couvre les deux. Les frais de l'opérateur GovRAMP, vous les payez directement : ils ne sont pas dans notre prix, et cette ligne de facture, nous l'annonçons d'avance, pas à la fin.

## Où envoyer une demande de devis

Indiquez le client qui demande le rapport et sa date limite : nous vous enverrons devis et plan par e-mail.