On signe un contrat de réponse à incident (IR retainer) — sur quelles clauses faut-il être intraitable ?

Voici les points de contrôle techniques indispensables à intégrer au contrat : 1) Définir les niveaux de sévérité (P1 à P4) sur des critères objectifs, 2) Aligner le coût des heures supplémentaires sur le taux horaire de base convenu, 3) Exiger les certifications forensiques des intervenants (GCFA, GCFE, etc.), 4) Imposer un délai max de 10 jours ouvrés pour la remise du rapport complet et des procès-verbaux.

On a signé un contrat similaire à 15.000 dollars pour notre équipe de 50 personnes. Zéro incident dans l'année. Grâce à la clause négociée dès le départ, on a pu convertir nos 35 heures restantes le dernier mois en un pentest cloud complet ; pas un centime de jeté par les fenêtres.

Pourquoi ne pas envisager un contrat « sans avance de frais » (zero-cost retainer) plutôt qu'un forfait prépayé ? Le tarif horaire est un peu plus salé en cas de sinistre, mais si rien ne se passe, vous n'immobilisez pas 18.000 dollars d'un coup. Si vos clients demandent juste la preuve qu'un contrat existe, c'est bien plus rentable.

Surveillez de près la clause d'attribution des accès. Le prestataire peut exiger un accès administrateur global à tout votre environnement cloud en urgence. Spécifiez dans le contrat que l'équipe d'intervention n'accédera aux systèmes que via des serveurs relais (jumpbox) dédiés et des comptes de service au moindre privilège, avec une traçabilité totale des logs d'accès.

précisez bien qui a le droit de déclencher l'alerte d'urgence. seules 2 ou 3 personnes désignées dans votre boîte doivent pouvoir activer les heures du contrat sinon un stagiaire en panique peut lancer une procédure à plusieurs milliers d'euros sans faire exprès.

Concernant la confidentialité des données clients auxquelles l'équipe d'intervention aura accès, nous vous recommandons de fixer le plafond d'indemnisation en cas de divulgation à au moins deux fois le montant total du contrat, et de prévoir une clause pénale à effet réciproque.

Dans la proposition de contrat, ils demandent combien par heure supplémentaire si on dépasse les 40 heures ? Est-ce qu'ils appliquent des majorations du genre x1,5 ou x2 par rapport au tarif standard pour les nuits ou les jours fériés ?

Ce sujet est archivé.

Je ne savais pas ça. Tous ceux qui se pressent sur contrat de réponse à incident se heurtent au même obstacle.

Je le note au cas où.

Je suis d'accord j'aimerais même souligner ce point. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Oui, la situation est exactement ainsi concernant contrat de réponse à incident. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Corrigez-moi si je me trompe.

Je suis dans la même situation, c'est pourquoi je pose la question. Les gens défendent l'habitude pas le processus. La résistance vient de là.

Je partage mon expérience. Quand on décide sans mesurer, on revient toujours au même point.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

La discussion part dans tous les sens, je recentre. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

Essayer de faire cela seul est la voie la plus coûteuse. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

vous avez raison, je suis aussi passé par là. les gens défendent l'habitude, pas le processus puis la résistance vient de là.

c'est mon avis, je ne l'écris pas comme une vérité absolue.

Mes doutes sont levés, merci.

Vous avez raison, je suis aussi passé par là. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Il y a une erreur fréquente à commettre en faisant cela. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

C'est mon avis, je ne l'écris pas comme une vérité absolue.