Ils exigent une « cellule de réponse aux incidents cyber » — une boîte de 20 personnes a vraiment besoin de ça ?

Ne rejetez pas tout de suite la clause du contrat. Transmettez cette réponse à leur équipe sécurité : notre capacité de réponse aux incidents fonctionne selon un modèle hybride via un prestataire de sécurité externe. La coordination interne est assurée par notre administrateur système, la réponse de second niveau est faite par le partenaire externe. En général cette réponse est validée directement.

À Dubaï, l'année dernière, on a eu le même cas lors d'un audit d'intégration bancaire similaire. On a signé avec un prestataire de sécurité local un contrat de retainer d'intervention sur incident à la demande pour 18 000 AED par an. On a ajouté leur contrat et le schéma d'escalade qu'on avait préparé au formulaire d'audit, et l'audit a été validé sans aucune question supplémentaire.

Ce qu'ils regardent vraiment dans un audit, ce n'est pas votre infra SIEM, c'est comment la communication circule au moment de la détection. Définissez un SLA d'intervention de 2 heures max pour les incidents critiques, le stockage sécurisé des logs dans un environnement séparé, et un protocole de notification écrite au responsable de données en cas de fuite. Si cette procédure figure dans le formulaire, l'audit technique passe.

edit : j'ai corrigé quelques fautes de frappe.

Dans le projet de contrat, y a-t-il une obligation de certification ISO 27001 ou équivalent international, ou demande-t-on juste une déclaration de l'existence de l'unité sur le formulaire ? Aurez-vous un accès direct à la base de données du client, ou le système communiquera-t-il uniquement via API en isolation ?

les services achats des clients corporate copient-collent le modèle standard puis écrivez votre équipe de deux personnes comme coordinateur interne, mettez aussi un contrat de support à la demande pas cher de l'extérieur, ça suffit, personne n'attend de vous une salle SOC.

Il y a deux ans quand on avait 15 salariés, un client lié au public nous a imposé la même condition. Au début on a paniqué et on a calculé si on devait embaucher deux security guys de plus le coût annuel plombait notre budget. Puis on a parlé à un auditeur qu'on connaissait on a présenté un contrat de prestataire externe et c'est passé du premier coup. On s'est inquiétés pour rien.

Faites gaffe quand vous signez un contrat d'externalisation ; certaines boîtes envoient juste un rapport de scan automatique par mois et appellent ça intervention sur incident. Si l'auditeur du client demande des détails et pose la question « qui intervient si un ransomware frappe à trois heures du matin », ce contrat sur le papier explose. Choisissez un prestataire vraiment joignable par téléphone.

exiger une unité de sécurité 24/7 pour une boîte de vingt personnes, c'est comme imposer un transport de fonds blindé à une épicerie de quartier. bref les acheteurs corporate s'imaginent parfois que le budget sécurité de leur propre entreprise existe aussi chez le petit fournisseur. montrez le contrat d'externalisation et passez.

Oui, la situation est exactement ainsi concernant cellule de réponse aux incidents cyber. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Avant de décider, regardez quelles données vous avez en main.

Trois avis différents sont sortis, ils se complètent tous. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Voilà, désolé si je me suis étendu.

Je suis passé par là, laissez-moi vous raconter. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant j'ai appris cela trop tard.

Je le note au cas où.

séparons les concepts ils sont souvent confondus.. mais quand on essaie de tout changer en même temps rien ne prend.

c'est coonfirmé par l'expérience.

Pourriez-vous préciser un peu ? Si vous grondez les fausses alertes plus personne ne signalera rien.

Corrigez-moi si je me trompe.

La solution qui semble bon marché finit souvent par coûter cher. Aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

J'aurais une question sans vouloir m'éloigner du sujet. Plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

Bon courage.

Nous avons vécu presque la même chose l'année dernière. Essayer de faire cela seul est la voie la plus coûteuse.

Bon courage.

Je vais essayer.

Il y a un point que je ne comprends pas. Si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

Je suis aussi curieux de savoir si d'autres font autrement.