Работа над готовностью, которая приводит вас к «да».
Практическое управление, риски и соответствие требованиям для малого бизнеса - оценки, политики и доказательства, которые помогают выигрывать сделки, удовлетворять страховщиков и снижать ваши реальные риски. Всё под ваш масштаб и на понятном языке.
Мы прослеживаем, как деньги, данные и доступы на самом деле движутся через ваш бизнес, а затем ранжируем ваши реальные риски по вероятности и последствиям - понятный реестр, а не список страхов.
Пакет политик под ваш масштаб - доступы, обращение с данными, устройства, реагирование на инциденты и другое - написанный так, чтобы ваша команда действительно им пользовалась, плюс регламент, который поддерживает его в актуальном состоянии.
Подготовку к CyberSecure Canada мы выполняем сами. Когда SOC 2 или ISO 27001 переходит в формальную плоскость, мы привлекаем проверенных профильных партнёров - названных в договоре, о которых говорим с первого звонка - и координируем работу на понятном языке.
Те длинные анкеты по безопасности от потенциальных клиентов и партнёров? Мы формируем для вас точные, многократно используемые ответы, чтобы вы отвечали за дни, а не недели - и без лишних обещаний.
Мы помогаем честно ответить на вопросы страховщика о средствах контроля и закрыть пробелы, которые повышают взносы или ведут к отказу по заявкам - более чёткие ответы, лучшие условия.
Узнайте, какие поставщики имеют доступ к вашим данным и что это означает. Мы помогаем оценивать вендоров, устанавливать разумные требования и вести простой, обоснованный учёт.
Не готовы нанимать штатного руководителя по безопасности? Партнёрский план безопасности продвигает вашу готовность из месяца в месяц - регулярные созвоны, безопасная тренировка на фишинге и актуальные ответы на анкеты, от $349/мес. Для формального консалтинга уровня fractional CISO мы рекомендуем проверенных старших партнёров и говорим об этом с первого звонка.
Четыре шага, понятным языком.
Мы держим путь простым: понять, где вы находитесь, сначала исправить самое важное, зафиксировать это письменно и поддерживать в актуальном состоянии.
Мы изучаем ваш бизнес, ваши инструменты и ваши обязательства, затем составляем карту реальных рисков и пробелов относительно интересующего вас фреймворка.
Мы ранжируем, что исправлять, по риску, стоимости и трудозатратам - чтобы вы тратили на то, что действительно имеет значение, а не на список из 100 пунктов.
Мы пишем политики, реестр рисков и доказательства, чтобы вы могли отвечать покупателям, страховщикам и оценщикам доказательствами, а не обещаниями.
Соответствие требованиям - это не разовая задача. Мы задаём лёгкий ритм пересмотра - или остаёмся на абонементе - чтобы ваша программа не отставала по мере роста и изменения правил.
Прозрачные цены, объём - по смете.
Отправные точки ниже, в канадских долларах плюс HST. Объём каждого проекта определяется под ваш масштаб и цели на вводном звонке, так что вы получаете одну фиксированную смету - без неожиданных счетов.
- 20 контролей с оценкой на месте
- Пять главных рисков, простым языком
- План на 30 дней с ответственными и сроками
- Базовый набор политик, написанный для вас
- Привязка к выбранному вами фреймворку
- Руководство по внедрению для сотрудников
- Многоразовая база ответов на анкеты
- Помощь с заявкой на киберстрахование
- Список пробелов для усиления ваших ответов
- Ежемесячная встреча + живой скоркард
- Безопасная практика фишинга, обучение новых сотрудников
- Ответы для страховщиков всегда актуальны
Все цены в CAD, плюс HST, и определяются по смете. Для наших первых нескольких команд из Торонто доступны тарифы для клиентов-основателей - спросите на вводном звонке.