Безопасность и анкеты заказчиков
Требование с датой — закрыто до этой даты.
От $26 за место, от $1,350 за анкету, от $2,500 за роль.
Кто у вас отвечает за безопасность, когда спросят письменно?
Никто. Это выясняется в тот день, когда приходит анкета от заказчика, заявление от страховщика или оговорка в контракте. Отвечает владелец, по памяти. Срок ставит тот, кто прислал бумагу. Пропущенный срок стоит контракта, а не выговора.
Требование закрывает тот, кто его читал
Вы отдаёте нам присланную бумагу и получаете её обратно заполненной. Анкету шлёт закупщик заказчика, заявление на полис — страховщик, оговорку в оборонном контракте — головной подрядчик. Мы отвечаем письменно и по каждому пункту.
Цена известна до начала, а не после: объём задаёт присланный документ. Вы платите за результат — заполненную анкету, закрытые «нет», отчёт, который принял аудитор. Часы, ушедшие на поиск ответов, вы не оплачиваете.
Между такими бумагами остаётся присмотр: смотрим за атаками, держим наготове документы и снимки настроек. И есть человек, к которому идут заранее.
Что мы делаем и от какой цены
- не входит: Заполняем анкету, которую прислал заказчикот $1,350 за анкету
- не входит: Подготовка к продлению киберполиса$2,250 разово
- не входит: Смотрим за атаками круглосуточно и реагируем$18 за точку в месяц
- не входит: Внешний пентест сети и приложенийот $4,480 за периметр
- не входит: Подготовка к SOC 2 и поддержание Type 2от $2,250 за спринт
- не входит: Подготовка к CMMC для оборонных подрядчиковот $3,360 за Level 1
- не входит: Ответственное лицо по FTC Safeguards$2,500 в месяц
- не входит: Директор по безопасности на часть ставкиот $2,500 в месяц
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Карты пациентов под защитой+$40 за место в месяц
Что мы делаем и от какой цены
- Заполнение анкет безопасности — $1,350 за анкету
- Подготовка к продлению киберполиса — $2,250 разово
- Мониторинг атак и реагирование — $26 за место в месяц: $18 точка и $8 учётная запись
- Внешний пентест сети и приложений — $4,480 за сеть
- Подготовка к SOC 2 — $2,250 за спринт готовности
- Подготовка к CMMC — Level 1 — $3,360 разово
- Ответственное лицо по FTC Safeguards — $2,500 в месяц за компанию
- Директор по безопасности на часть ставки — От $2,500 в месяц
- Разбор взлома и готовность к нему — $670 в месяц за готовность, с зачётом часов
- Карты пациентов под защитой — $168 за место в месяц по годовому договору
Вопросы
Нас четверо. С нас тоже это спрашивают?
Да. Первым обычно спрашивает заказчик. Анкету присылают поставщику любого размера, а страховщик задаёт свои вопросы каждому, кто продлевает полис. От размера компании зависит объём работы, а не то, спросят с вас или нет.
С чего начать, если требований сразу несколько?
С того, у которого ближайшая дата и понятно, кто спросил. Остальные закрываются тем же самым: журналы, письменные правила, проверенное восстановление из копии. Порядок мы называем в первом разговоре, до всякого счёта.
Вы делаете сам аудит или готовите к нему?
Готовим и ведём до отчёта. Сам отчёт выдаёт аудитор со стороны — его, оценщика C3PAO и страховщика вы выбираете и оплачиваете сами. Их гонорар в нашу цену не входит никогда, и мы пишем это на каждой странице, где он появляется.
У нас уже есть подрядчик по ИТ. Это вместо него?
Нет. Он держит компьютеры и доступы, мы отвечаем за бумаги и за то, что спрашивают снаружи. Кто за что отвечает, пишем до начала работы — чтобы «это не моё» не всплыло за неделю до срока.
Назовите требование и дату — пришлём смету письмом и позвоним, если так удобнее.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала расчёт и разговор — ничего не подписываем и не списываем.