On nous conseille un géant de la cybersécurité — est-ce trop gros pour notre taille ?

Qu'est-ce qui est écrit exactement dans le cahier des charges de l'hôpital ? Souvent, les grands comptes demandent simplement la conformité à certaines normes ou un rapport émis par un organisme accrédité, sans imposer de nom précis. S'il n'y a pas d'exigence sur la marque, payer le prix fort pour un géant est une dépense totalement inutile.

Si vous partez sur le grand groupe vous aurez un super call de cadrage avec un directeur commercial la première semaine puis la semaine suivante ce sera un junior stagiaire qui scannera votre infra. Et au moindre pépin ou pour poser une question, vous attendrez trois jours une réponse sur un portail de support.

On a eu exactement le même cas de figure à Valence l'an dernier. On a signé avec une équipe locale de 8 personnes pour 9 000 euros. Ils nous ont pondu un rapport ultra carré de 48 pages et ont pris le temps de caler des réunions avec notre développeur pour boucher 4 failles critiques. L'audit client est passé comme une lettre à la poste.

Attention quand même à ne pas faire une confiance aveugle aux cabinets boutique. Vérifiez le plafond de leur assurance responsabilité civile pro. S'ils font tomber un serveur de prod ou corrompent une base de données pendant le pentest, est-ce qu'ils ont les reins assez solides pour indemniser le préjudice ? C'est le genre de détail souvent négligé chez les petites équipes.

Ne basez pas votre choix uniquement sur le tarif. Comparez les prestataires sur trois points précis : 1) Le périmètre du test se limite-t-il à un scan automatisé ou inclut-il de l'exploitation manuelle ? 2) Le livrable propose-t-il une synthèse vulgarisée compréhensible par des décideurs non techniques ? 3) Réalisent-ils gratuitement un re-test une fois les failles corrigées ?

Prenez contact avec l'équipe boutique pour leur faire confirmer par écrit qu'ils peuvent respecter à la lettre la trame de rapport exigée par l'hôpital. Et pour bétonner votre dossier face aux arguments du géant demandez-leur si leurs intervenants disposent de certifications d'auditeur ISO 27001.

sortir 52 000 euros pour une boîte de 18 personnes ça fait très mal... genre donnez plutôt sa chance à l'équipe locale : si le feelig passe bien en réunion et qu'ils répondent précisément à vos questions techniques foncez avec eux sans hésiter.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Je parle du point de vue du fournisseur, c'est mon côté. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

On en parle beaucoup, mais chez nous, cela ne s'est jamais passé ainsi. Un petit marché n'est pas un problème ; travailler à bas prix sur un petit marché, si.

Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

je vais raconter ce qui m'est arrivé, ça pourrait vous servir. un carnet de deux semaines est plus utile qu'une prévission sur six mois.

les décisions hâtives finissent par être corrigées six mois plus tard. corrigez-moi si je me trompe.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Bien sûr, cela change si votre situation est différente.

Il faut y aller étape par étape. franchement plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

J'espère que cela vous sera utile.

Je suis du même avis. Un petit marché n'est pas un problème ; travailler à bas prix sur un petit marché, si.

Je suis aussi curieux de savoir si d'autres font autrement.

Merci, c'était exactement la réponse que je cherchais.

Il faut faire une distinction ici. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Trouver un nouveau client coûte plus cher que fidéliser un client existant.

J'écris cela pour éviter que vous ne fassiez la même erreur. Tout va bien les trois premiers mois les problèmes arrivent au quatrième.

Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée. genre si vous avez des questions, écrivez-moi, je répondrai au mieux.

Je ne suis pas d'accord sur ce point. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Voilà, désolé si je me suis étendu.