On a été retenus pour la phase B du programme Cyber PME : comment ça se passe et qu'est-ce qu'on y gagne ?

Le résultat le plus précieux de ce programme c'est la trace d'audit officielle. Plus tard, quand vos clients corporate ou votre assureur vous enverront un questionnaire pour une police de cybersécurité, pouvoir attester que vous êtes passés par un processus validé par l'État influence directement à la baisse votre prime d'assurance et à la hausse la confiance des clients.

On a bouclé la même phase l'an dernier. On a payé environ 11 500 EUR, et une aide de l'État d'un montant similaire a été accordée. Tout le processus a pris environ quatre mois. La partie qui a pris le plus de temps a été le déplacement de l'architecture de sauvegarde interne vers un réseau isolé et les tests de phishing auprès des salariés.

Mettez dès maintenant votre prestataire de support IT actuel autour de la table. Comme l'expert désigné en phase B ne fera pas l'installation lui-même, c'est votre société IT qui appliquera les points du cahier des charges. Pour éviter les frictions techniques entre les deux parties, menez les réunions en commun dès le départ.

Faites attention à l'indépendance du consultant. Certains experts peuvent en phase B essayer de vous orienter vers des packages de sécurité commerciaux précis. Assurez-vous que le cahier des charges est rédigé de façon neutre et ne contient pas d'abonnements inutilement coûteux.

Il y avait des failles critiques urgentes dans le rapport de la première phase ? La validation de la subvention pour la phase B peut parfois prendre quelques semaines, donc s'il y a une faille évidente exposée sur Internet, il vaudrait peut-être mieux la corriger d'urgence sans attendre l'aide.

ne vous en faites pas du tout c'est l'une des aides les mieux structurées pour les petites entreprises en France. la seule chose à laquelle il faut faire attention, c'est de bien téléverser la facture et le rapport de clôture technique sur le portial dans les délais, après ça roule tout seul.

edit : j'ai écrit une erreur ci-dessus, désolé.

la paperasse peut sembler lourde au début mais le consultant labellisé vous montre de toute façon étape par étape comment monter le dossier. baissez surtout pas les bras l'aide financière vaut vraiment le coup.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Bon courage.

Sujet très actuel. Les décisions hâtives finissent par être corrigées six mois plus tard.

Bon courage.

Pour entrer dans le détail : Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Je suis aussi curieux de savoir si d'autres font autrement.

Merci de partager le résultat.

Chez moi c'est l'inverse qui s'est passé, c'est pourquoi j'écris... genre ce que tout le monde fait ne signifie pas que c'est la bonne chose.

C'est confirmé par l'expérience.

J'ai vécu exactement la même chose il y a deux ans. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard. Bon courage.

On en parle beaucoup, mais chez nous, cela ne s'est jamais passé ainsi. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Voilà, désolé si je me suis étendu.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. La réponse varie beaucoup selon le secteur il n'y a pas de règle générale.

Tout va bien les trois premiers mois les problèmes arrivent au quatrième. C'est confirmé par l'expérience.

Beau travail. Le temps que vous mettez à détecter un problème détermine directement son coût.

La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

J'ai vécu exactement la même chose il y a deux ans. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

C'est confirmé par l'expérience.

Je trouve difficile d'être aussi catégorique côté cyber pme phase b. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.