Директор по безопасности на часть ставки
Требования держит закрытыми весь год один человек.
От $2,500 в месяц · $21,600 за программу входа.
Кто у вас решает, что делать с безопасностью в этом году?
Никто. Решения принимаются по одному, когда приходит очередная бумага. Анкету закрыли. Полис продлили. Аудитора пережили. Через год выясняется: три раза сделали одно и то же и ни разу не собрали то, что закрыло бы всё сразу.
План на год вместо ответа на письмо
У безопасности появляется хозяин. Вы получаете список рисков и план работ на год под ваш бюджет, и каждое новое требование ложится в этот план, а не ломает его. Это роль, а не пакет часов.
Работа идёт каждый месяц, а не от бумаги к бумаге: правила обновляются, анкеты заказчиков закрываются по мере прихода, к продлению полиса готовимся по календарю, а не в последнюю неделю. Если вас взломают, разбором руководим мы.
Раз в квартал вы получаете отчёт для руководства или совета: что сделано, что осталось, что стоит денег в следующем квартале и почему.
Что входит в роль
- входит: Список рисков и план работ по порядку — под ваш бюджет
- входит: Письменные правила: пишем, обновляем, доводим до людей
- входит: Анкеты заказчиков — отвечаем на них весь год
- входит: Подготовка к продлению полиса по календарю, а не в последнюю неделю
- входит: Отчёт руководству или совету раз в квартал
- входит: Если взломали — руководим разбором и говорим с заказчиками
- входит: Срок ответа на ваше обращение записан в договоре
- платится не нам: Лицензии платформ, гонорар аудитора и оценщика — по их счетам
Ваша цена
До пятидесяти сотрудников
$2,500 в месяц
Компания, где своей службы нет.
Что входит в ступень
- входит: Риски, письменные правила, анкеты, отчёт раз в квартал
Несколько стандартов сразу
$4,900 в месяц
Компания, которая переросла один стандарт.
Что входит в ступень
- входит: Всё, что выше, плюс работа сразу по нескольким стандартам
- входит: Участие в переговорах с заказчиками и страховщиком
Внутри вашей команды
от $10,800 в месяц
Компания, где безопасностью надо заниматься каждый день.
Что входит в ступень
- входит: Всё, что выше, плюс работа в команде и своя часть бюджета
Программа входа
$21,600 за 90 дней
Разовая работа с датой окончания.
Что входит в ступень
- входит: Девяносто дней: учёт техники, вход, восстановление, план, учение
- входит: Итоговый пакет бумаг для страховщика и заказчиков
Дополнительные услуги
- не входит: Анкеты, которые прислал заказчик$1,350 за анкету
- не входит: Подготовка к SOC 2 и поддержание Type 2от $2,250
- не входит: Подготовка к CMMC для оборонных подрядчиковот $3,360
- не входит: Внешний пентест сети и приложенийот $4,480
- не входит: Смотрим за атаками круглосуточно$18 за точку в месяц
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Подготовка к продлению киберполиса$2,250 разово
- не входит: Карты пациентов под защитой+$40 за место в месяц
Вопросы
Чем это отличается от найма своего человека?
Своего надо найти, оплатить, обучить и удержать, а работы на полную ставку в компании на сорок человек не набирается. Здесь роль стоит фиксированную сумму в месяц, начинается со следующей недели и заканчивается по вашему слову.
У нас уже есть подрядчик по ИТ. Он это делает?
Обычно нет. Он держит машины и доступы — это другая работа. Роль отвечает за то, какие требования к вам предъявят, что делать первым и чем это подтвердить. Кто за что отвечает, мы пишем на бумаге до начала, включая границу с вашим подрядчиком.
Сколько часов в месяц мы получаем?
Часов мы не продаём. Роль считается работой и сроком ответа — он записан в договоре. Часы вы всё равно увидите в квартальном отчёте, чтобы понимать, куда ушла работа, но счёт выставляется не за них, а за роль.
Можно начать с чего-то короткого?
Да. Для этого есть программа входа на девяносто дней: у неё стоит дата окончания, а на выходе — пакет бумаг для страховщика и заказчиков. Дальше роль либо продолжается помесячно, либо нет: обязательства продлевать у вас нет.
Назовите, какие требования к вам предъявляют и кто их сегодня закрывает, — пришлём смету письмом.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала расчёт и разговор — ничего не подписываем и не списываем.