Votre donneur d'ordre, ou le cahier des charges d'un appel d'offres, vous demande un PAS : le document qui décrit, exigence par exigence, comment vous protégez ses données et son service. Nous le rédigeons à partir de ses exigences et de ce que vous faites réellement, avec la matrice de conformité qui va avec.
Réserver un point de 20 minutesGratuit et sans engagement.
Votre donneur d'ordre lit votre PAS avec son cahier des charges ouvert à côté.
Il reprend son annexe sécurité ligne par ligne et cherche votre réponse à chacune. Une exigence laissée sans réponse claire revient sous forme de question, ou de réserve sur votre offre.
Le PAS devient le plus souvent contractuel, et votre client peut alors l'auditer. Un PAS tiré d'un modèle promet souvent des mesures que l'entreprise n'applique pas : au premier contrôle, l'écart devient un manquement.
Quand une mesure n'est pas encore en place, le PAS le dit et donne la date à laquelle elle le sera. Votre client accepte plus facilement un plan daté qu'une promesse qu'il découvrira intenable.
Deux semaines en moyenne entre le cadrage et la remise. Vous ne rédigez rien : vous répondez aux entretiens et vous validez.
Vous transmettez le cahier des charges, l'annexe sécurité et vos documents existants. Nous en tirons la liste des exigences à couvrir.
Analyse des exigences et entretiens courts avec vos équipes. Les questions vous arrivent regroupées en une seule fois.
Rédaction du PAS et de la matrice de conformité, exigence par exigence. Vous recevez un PAS prêt à transmettre.
Une série de corrections demandées par votre donneur d'ordre est incluse.
À partir de 1 500 € HT, selon le nombre d'exigences de votre donneur d'ordre et la documentation dont vous disposez déjà. Le prix est fixé avant tout engagement, une fois vos documents lus.
Non compris : la mise en œuvre des mesures elles-mêmes. Si votre client vous demande ensuite de tenir et de prouver vos engagements dans la durée, le maintien est proposé à partir de 1 500 € HT par mois.
SecuredShift accompagne les entreprises de 1 à 500 personnes qui doivent prouver leur sécurité à un client plus grand qu'elles. Consultant certifié CISSP, OSCP, ISO 27001 Lead Implementer.
C'est le document par lequel un prestataire décrit à son client les mesures de sécurité qu'il applique à la prestation : organisation, accès, protection des données, gestion des incidents, continuité, sous-traitance. Il répond aux exigences de sécurité du contrat ou du cahier des charges.
Deux semaines en moyenne entre le cadrage et la remise. Si votre échéance de réponse est plus proche, dites-le dès le premier échange : la faisabilité dépend surtout du nombre d'exigences.
Un modèle donne une structure. Ce que votre client vérifie, c'est la correspondance entre ses exigences et vos mesures réelles. C'est ce travail de correspondance que nous faisons.
L'écrire honnêtement, avec la mesure prévue et sa date. Nous vous aidons à formuler ce plan pour qu'il soit tenable.
Le premier échange sert à mesurer le travail. Il est gratuit, et le prix vous est donné avant tout engagement.
Réserver un point de 20 minutesOu par email : contact@securedshift.com