USA : immatriculation de ma boîte de conseil — quel code NAICS choisir pour du conseil en cybersécurité ?

Attention aux critères de taille de la SBA. Le code 541512 a un plafond de chiffre d'affaires annuel moyen pour être considéré comme une petite entreprise. Pour bénéficier des quotas réservés aux PME sur les marchés fédéraux, l'organisme vérifie ces seuils via votre code principal dans la base.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

Pour les appels d'offres fédéraux et les marchés publics des États, enregistrer le 541512 en code principal reste l'option la plus crédible auprès des institutions. Veillez également à ce que le code d'activité principale déclaré au fisc soit cohérent avec vos dossiers bancaires.

On a lancé une structure similaire en Virginie il y a deux ans. On a mis le 541512 en principal, puis ajouté le 541519 et le 541690. La RC Pro nous est revenue à environ 1 800 dollars par an. Si on avait pris un simple code de conseil en gestion, l'assurance n'aurait rien couvert en cas de fuite de données liée à un pentest.

À l'ouverture du compte bancaire, si vous dites juste "cybersécurité", certains conseillers assimilent ça à de la crypto ou à de la finance à haut risque et vous bloquent au service conformité. Donnez le code 541512 en précisant conception et conseil en systèmes informatiques, ça passera tout seul.

tkt sur sam.gov tu peux mettre autant de codes secondaires que tu veux. mets le 541512 en principal et blinde le reste, tu te sers du bon code selon l'appel d'offres.

Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.

Certains mettent le 541519 en principal parce qu'il paraît plus large, mais c'est surtout un code fourre-tout pour les activités non classées ailleurs. Quand les services achats des grands comptes voient ça, ils peuvent douter de votre expertise technique.

la Virginie est le cœur névralgique des contrats fédéraux en cybersécurité, c'est un excellent choix de marché... pas d'inquiétude pour les codes : partir sur le 541512 et ajouter les codes d'audit en secondaire c'est la voie la plus propre.

Pour résumer la marche à suivre : 1) Déclarez le 541512 comme activité principale auprès de l'État et du fisc, 2) Faites mentionner explicitement les tests d'intrusion dans votre contrat d'assurance 3) Ajoutez les codes 541519 et 541690 en secondaires sur le portail des marchés publics.

Désolé, mais ce n'est pas vrai dans tous les cas. Essayer de faire cela seul est la voie la plus coûteuse.

J'ai vécu exactement la même chose il y a deux ans. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Pour entrer dans le détail : Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Bien sûr, cela change si votre situation est différente.

Merci pour votre retour.

Ce sujet est archivé.

Mes doutes sont levés, merci.

Je suis intéressé.

je n'ai aucune expérience en code d'activité conseil en cybersécurité, c'est pourquoi je pose la question mais prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Pensez-vous que cela fonctionne à toutes les échelles ? Si c'est une première, commencez petit, l'échelle viendra plus tard.

Bon courage.

Vous avez raison, je suis aussi passé par là. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Une sauvegarde non testée n'est pas une sauvegarde. Je suis aussi curieux de savoir si d'autres font autrement.