Ci consigliano un colosso della cybersecurity: non sarà troppo per noi?

Cosa c'è scritto esattamente nel capitolato dell'ospedale? A volte i grandi committenti richiedono solo la conformità a determinati standard o un report di un ente accreditato, senza vincoli di brand. Se non c'è l'obbligo di un nome specifico, andare dal colosso rischia di essere solo uno spreco di soldi.

Se scegliete il gigante, la prima settimana farete una riunione lussuosa con il direttore commerciale e la settimana dopo vi ritroverete i sistemi scansionati da un junior al livello di stagista. Poi, per una domanda qualsiasi aspetterete tre giorni di risposta sul portale di supporto.

L'anno scorso a Valencia abbiamo affrontato lo stesso identico dilemma. Abbiamo chiuso con un team locale di 8 persone per 9.000 euro. Ci hanno consegnato un report ultra dettagliato di 48 pagine e si sono messi direttamente a tavolino con il nostro sviluppatore per chiudere 4 falle critiche. Audit superato senza il minimo intoppo.

Io non mi fiderei ciecamente delle boutique. Che massimali hanno sulla polizza di responsabilità civile professionale? Se durante i test mandano giù un server o danneggiano il database, hanno le coperture per risarcirvi? Nelle realtà piccole questo aspetto viene trascurato troppo spesso.

Non decidete solo in base al prezzo. Nel confronto tra le aziende valutate questi tre fattori: 1) Il test include solo scansioni automatiche o anche tentativi manuali di exploit? 2) La relazione include un executive summary comprensibile anche a manager non tecnici? 3) È previsto un re-test gratuito dopo la correzione delle falle?

Parlate con il team boutique e fatevi confermare per iscritto che riescono ad allinearsi punto per punto al modello di report richiesto dall'ospedale. Inoltre, per essere più tranquilli rispetto alla concorrenza dei grandi, verificate se il personale della boutique dispone di certificazioni come auditor ISO 27001.

per un team di 18 persone spendere 52.000 euro è un salasso poi boh secondo me date una possibilità alla realtà locale: se al colloquio c'è sintonia e rispondono in modo chiaro e tecnico andate con loro a occhi chiusi.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. La risposta varia molto in base al settore, non esiste una regola generale.

Parlo dal lato opposto, io sono dalla parte dei fornitori. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Il vero problema non è il numero, ma su cosa si basa quel numero. Se avete domande, scrivete, rispondo per quanto possibile.

Lo sentiamo dire da tempo, ma da noi non è mai andata così. Avere un mercato piccolo non è un male; lavorare a basso costo in un mercato piccolo sì.

Se ricevete tre risposte diverse su un argomento, la domanda è posta male. Se avete domande, scrivete, rispondo per quanto possibile.

racconto cosa mi è successo, magari vi è utile ma un quaderno di due settimane guida meglio di una previsione a sei mesi.

le decisioni affrettate diventano decisioni da correggere sei mesi dopo... correggetemi se sbaglio.

Riassumo l'argomento, perché sono state date diverse risposte. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Naturalmente cambia se la vostra situazione è diversa.

Bisogna procedere con ordine. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Spero che le sia utile.

Sono della stessa opinione. Avere un mercato piccolo non è un male; lavorare a basso costo in un mercato piccolo sì.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Grazie mille, era la risposta che cercavo.

Bisogna fare una distinzione qui. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Trovare un nuovo cliente costa più che mantenerne uno attuale.

Scrivo questo per evitare che facciate lo stesso errore. I primi tre mesi vanno bene i problemi emergono al quarto mese.

Se ricevete tre risposte diverse su un argomento la domanda è posta male. Se avete domande, scrivete, rispondo per quanto possibile.

Su questo punto non sono d'accordo. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

È tutto, scusate se mi sono dilungato.