Monthly Security Advisory
Pour les équipes au Canada, le contexte approuvé de préparation aux Baseline controls maintient Monthly Security Advisory sur les écarts prioritaires documentés et l'orientation écrite de remédiation. Il fournit une orientation senior planifiée, des traces de décision écrites et des mises à jour de feuille de route autour des questions de sécurité convenues pour chaque cycle de conseil. Le travail reste dans le périmètre convenu et ne certifie pas la conformité, ne délivre pas d'approbation et ne garantit pas un résultat.
De 3 700,00 $ CAD/mois
À titre informatif
Le périmètre final, les taxes applicables, les coûts de tiers et les conditions commerciales sont confirmés dans une proposition écrite. Le parcours de commande et le paiement ne sont pas disponibles.
L'affichage indicatif en devise locale et le montant source exact en USD sont mensuels. Engagement minimum : 3 mois.
Notre méthode de réalisation
Livré dans le cadre d'un conseil mené par un expert senior, avec des séances planifiées, des relevés de décisions écrits et des recommandations de suivi délimitées. Ce service ne fournit ni surveillance continue, ni SOC, ni MDR, ni réponse aux incidents 24 h/24 et 7 j/7, ni engagement de délai de réponse, ni garantie de résultat de sécurité.
Adapté si
- ✓Vous avez des actifs Web ou mobiles orientés vers la production qui nécessitent des observations de sécurité documentées
- ✓Vous avez besoin de constats hiérarchisés pour les échanges avec les clients, les achats ou la gouvernance
- ✓Vous vous préparez à des tests plus poussés, à un renforcement de la sécurité ou à un travail de préparation à la conformité
- ✓Vous voulez une base de référence écrite avant de décider des prochaines étapes de sécurité
Ne convient pas si
- –Vous avez besoin d'une mise en œuvre immédiate de la remédiation plutôt que d'une évaluation
- –Vous avez besoin de services de surveillance 24 h/24 et 7 j/7, de SOC ou de MDR
- –Vous avez besoin d'une certification, d'une approbation de conformité ou d'un avis d'audit formel
- –Vous vous attendez à une élimination garantie de tous les problèmes de sécurité
Idéal pour
- Votre entreprise a besoin de conseils réguliers d'un responsable de sécurité expérimenté sans assumer le coût d'un poste à plein temps
- Votre équipe gère les priorités de sécurité, les demandes d'assurance client ou l'amélioration de la gouvernance grâce à une cadence documentée
- La direction a besoin de séances de conseil planifiées, de décisions écrites et d'une feuille de route de sécurité tenue à jour
- Vous souhaitez des conseils sur les prochaines actions sans souscrire à une surveillance ni à une couverture de réponse aux incidents
Ce que vous recevrez
Après votre demande de service
Lorsque vous sélectionnez un niveau de forfait, vous envoyez une demande. Nous examinons le périmètre par écrit avant toute étape commerciale ultérieure. Cette page ne reçoit pas de paiement, n'ouvre pas la prise en charge et ne commence pas les travaux.
Prix indicatifs des périmètres
Starter
3 700,00 $ CAD/mois
À titre informatif
1 heure de conseil par mois, avec un ordre du jour confirmé, un journal écrit des décisions et un aperçu hiérarchisé de la feuille de route après la séance. Comprend des questions asynchrones de conseil délimitées pendant la période payée.
Demander une proposition écriteStandard
8 820,00 $ CAD/mois
À titre informatif
2 heures de conseil par mois, avec une planification programmée de la feuille de route, une discussion trimestrielle de la posture et un suivi circonscrit aux décisions et priorités convenues.
Demander une proposition écritePremium
19 100,00 $ CAD/mois
À titre informatif
Au moins 3 heures de conseil par mois, avec un accompagnement stratégique renforcé, l'alignement des parties prenantes et le suivi de la feuille de route dans le périmètre de conseil confirmé.
Demander une proposition écritePérimètre sur mesure disponible
Besoin d'une revue technique ciblée, d'une aide à la mise en œuvre ou d'une prestation de sécurité dans un périmètre distinct ? Contactez-nous pour confirmer le périmètre approprié. Le conseil mensuel en sécurité ne comprend ni surveillance, ni réponse aux incidents, ni tests d'intrusion, ni certification.
Discuter d'un périmètre personnaliséInclus
- Heures de conseil planifiées (durée selon le niveau)
- Confirmation de l'ordre du jour et enregistrement de la décision
- Examen de la feuille de route et orientation prioritaire
- Discussion pertinente sur la préparation ou la gouvernance
- Questions d'orientation asynchrone au périmètre défini pendant la période payée
- Discussion trimestrielle de la posture (Standard et au-dessus)
Exclu
- Surveillance continue
- SOC, MDR ou détection 24/7
- Contrat de permanence pour la réponse aux incidents ou SLA de réponse
- Triage d'urgence, confinement en temps réel ou exécution de la reprise
- Mise en œuvre directe ou remédiation
- Tests d'intrusion, exercice Red Team ou recherche de menaces (sauf périmètre confirmé séparément)
- Certification, approbation de la conformité ou conseils juridiques
Modules complémentaires disponibles
- +Heures de conseil planifiées supplémentaires
- +Revue de sécurité ciblée dans un périmètre distinct convenu
- +Atelier avec les parties prenantes ou l'équipe
- +Validation de suivi après des actions dirigées par le client
- +Cartographie de la préparation à la conformité dans un périmètre distinct
Comment ça marche
Mise en place du conseil
Confirmer les objectifs du conseil, les parties prenantes, la fréquence prévue des séances et les priorités actuelles en matière de sécurité.
Session de conseil planifiée
Passez en revue l'ordre du jour convenu, discutez des décisions prioritaires et identifiez les prochaines actions.
Décision écrite et mise à jour de la feuille de route
Fournir le relevé des décisions de la séance et une version actualisée de la feuille de route hiérarchisée.
Suivi dans le périmètre convenu
Répondre aux questions convenues et mener une discussion trimestrielle sur la posture uniquement lorsqu'elle est incluse dans le niveau.
Calendrier : Confirmation lors de la prise en charge selon le périmètre et le niveau de la formule. Délais indicatifs de livraison communiqués après la fin de la prise en charge.
Prestation terminée et livrable expurgé
Résumé respectueux de la confidentialité d'une prestation client réelle terminée, accompagné d'un extrait expurgé des notes de conseil, du journal des décisions et de l'aperçu évolutif de la feuille de route remis après les sessions mensuelles planifiées. L'identité du client et les détails opérationnels permettant de l'identifier sont masqués.
Une équipe en croissance avait besoin d'un rythme régulier de décisions de sécurité et d'orientations documentées pour sa feuille de route, sans recruter un responsable sécurité à plein temps ni acheter un service de surveillance opérationnelle. La direction souhaitait des sessions planifiées et des prochaines actions écrites et claires.
- Deux heures de conseil prévues par mois
- Ordre du jour confirmé et journal de décision documenté
- Discussion pertinente sur les risques et la préparation dans le cadre convenu
- Mise à jour continue de la feuille de route avec prochaines actions hiérarchisées
- Synthèse de la discussion trimestrielle sur la posture de sécurité
Chaque session planifiée a produit un journal des décisions et une mise à jour de la feuille de route priorisée pour les prochaines actions du client. La discussion trimestrielle a résumé les progrès observés au regard des priorités convenues. Cet engagement terminé ne constitue ni une surveillance ni une réponse aux incidents, et ne garantit aucune amélioration de la sécurité.
Conseil mensuel — notes de conseil, journal des décisions et aperçu de la feuille de route
- Ordre du jour et décisions de la session
- Priorités convenues actuelles
- Notes de discussion sur la préparation ou la gouvernance
- Responsables des actions et prochaine revue de suivi
- Notes sur la discussion trimestrielle relative à la posture
Extrait de livrable expurgé. Instantané PDF de la feuille de route et notes de session. Livraison par partage de fichiers sécurisé.
Contexte du Security File
Comment ce livrable s'intègre au Security File
Ce livrable représentatif illustre le type d'éléments probants, de priorités et de notes de suivi qu'un dossier de sécurité BilgeQor concret peut contenir après le transfert.
Le Security File est une aide à la décision, et non une certification, un avis de conformité, une garantie de sécurité parfaite ou une estimation des pertes propres à chaque entreprise.
Foire aux questions
Prêt à commencer ?
Choisissez un niveau de formule ou contactez-nous pour discuter d'un périmètre personnalisé