Подготовка к SOC 2
Аудитор выдаёт отчёт, сделка перестаёт ждать.
$2,250 за спринт готовности · от $6,720 за Type 1.
Сколько сделок у вас стоит на строчке «нужен SOC 2»?
Обычно одна, зато самая крупная. Требование приходит из отдела закупок заказчика, срок ставит он же, и внутри компании его никто не отменит. Дальше начинается поиск: что это вообще такое, кто выдаёт отчёт и почему в сети называют цифры, различающиеся в двадцать раз.
Отчёт, который заказчик примет
Первым делом смотрим, что проверят заказчик и аудитор и чего у вас сегодня нет. Это спринт готовности: он заканчивается списком работ, сроком и ценой, а не оценкой «в целом неплохо».
Дальше собираем всё, что аудитор попросит показать: письменные правила, порядок выдачи и снятия доступов, разбор взломов и место, где эти бумаги лежат. Аудитора подбираем сами и переписываемся с ним до выдачи отчёта.
Type 2 отличается от Type 1 только временем: он подтверждает, что правила работали месяцами. Поэтому после Type 1 мы остаёмся рядом и собираем бумаги сами.
Что входит в подготовку
- входит: Чего не хватает и какие требования попадут в ваш аудит
- входит: Правила и порядки на бумаге, а не в устной договорённости
- входит: Место, где лежат все бумаги и снимки настроек
- входит: Порядок выдачи и снятия доступов, разбор взломов
- входит: Подбор аудитора и переписка с ним до выдачи отчёта
- входит: Ответы на анкеты заказчиков в период подготовки
- входит: Готовность к GovRAMP на тех же требованиях
- платится не нам: Гонорар аудитора, лицензии и сборы GovRAMP — по счёту поставщика
Ваша цена
Спринт готовности
$2,250 за спринт
Чего не хватает, срок и цена работ.
Что входит в ступень
- входит: Разбор того, чего не хватает, и план работ с ценой
Программа Type 1
от $6,720 за 30 дней
Шестьдесят часов до готовности к аудиту.
Что входит в ступень
- входит: Правила, бумаги, снимки настроек и ведение до отчёта
Сопровождение Type 2
$2,250 в месяц
Между аудитами всё держим сами.
Что входит в ступень
- входит: Собираем бумаги, отвечаем на анкеты, готовим следующий аудит
Дополнительные услуги
- не входит: Внешний пентест под требование аудитораот $4,480
- не входит: Анкеты, которые прислал заказчик$1,350 за анкету
- не входит: Смотрим за атаками круглосуточно$18 за точку в месяц
- не входит: Директор по безопасности на часть ставкиот $2,500 в месяц
- не входит: Подготовка к продлению киберполиса$2,250 разово
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Подготовка к CMMC для оборонных подрядчиковот $3,360
- не входит: Карты пациентов под защитой+$40 за место в месяц
Вопросы
Сколько это займёт от начала до отчёта?
Type 1 — тридцать дней подготовки плюс срок самого аудитора. Type 2 добавляет период наблюдения, который назначает аудитор: обычно от трёх месяцев. Точное число вы получите на первой неделе, из спринта готовности.
Почему цены на рынке различаются в двадцать раз?
Потому что в одну цифру складывают три разных счёта: нашу работу, лицензию программы и гонорар аудитора. У нас они разделены: за программу и за аудитора вы платите напрямую, наценки с нашей стороны нет.
Нам достаточно Type 1 или сразу нужен Type 2?
Смотрите в письмо заказчика: там почти всегда написано, какой отчёт он принимает и до какой даты. Если стоит просто «SOC 2», начинайте с Type 1 — он же становится первой половиной пути к Type 2.
У нас государственный заказчик и просят GovRAMP.
Требования у них почти те же, поэтому работа делается один раз и закрывает оба. Сборы оператора GovRAMP вы платите напрямую: в нашу цену они не входят, и эту строку счёта мы называем заранее, а не в конце.
Назовите заказчика, который просит отчёт, и его срок, — пришлём смету и план письмом.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала расчёт и разговор — ничего не подписываем и не списываем.