Нас признали подходящими для этапа B в программе Cyber PME: как идёт процесс и что мы получаем?

Самый ценный результат этой программы — официальный след проверки. Когда в будущем корпоративные клиенты или страховая пришлют анкету по полису кибербезопасности, возможность подтвердить, что вы прошли одобренный государством процесс, напрямую положительно скажется и на страховом взносе, и на доверии клиентов.

В прошлом году мы прошли этот же этап. Примерно 11.500 EUR заплатили мы, аналогичную сумму дала господдержка. Весь процесс занял около четырёх месяцев. Больше всего времени ушло на перенос внутренней архитектуры резервного копирования в изолированную сеть и на тесты сотрудников на фишинг.

Посадите свою текущую IT-поддерживающую фирму за стол уже сейчас. Назначенный на этапе B эксперт не будет сам делать установку, поэтому пункты техзадания будет выполнять ваша IT-фирма. Чтобы между сторонами не возникло технических трений, ведите встречи совместно с самого начала.

Следите за независимостью консультанта. Некоторые эксперты на этапе B могут пытаться направить вас к определённым коммерческим пакетам безопасности. Убедитесь что техзадание написано нейтрально и не содержит лишних дорогих подписок.

В отчёте по первому этапу были критические уязвимости, требующие срочного устранения? Одобрение гранта на этап B иногда затягивается на пару недель, так что если есть явная дыра, торчащая наружу в интернет, возможно, стоит закрыть её срочно, не дожидаясь выплат.

вообще не переживайте, во Франции это одна из самых толковых и структурированных программ поддержки для малого бизнеса потом главное — вовремя загрузить на портал счёт-фактуру и финальный технический отчёт а дальше всё работает как часы.

edit: выше написал неправильно, извините.

бюрократия поначалу может вымотать но аккредитованный консультант и так пошагово объясняет как подавать документы. точно не бросайте финансовая поддержка там отличная.

Сведу тему в кучу, так как ответов было несколько разных. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Удачи.

Очень актуальная тема. Спешка в решениях оборачивается исправлениями через полгода.

Удачи.

Если углубиться в детали: Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Интересно, есть ли те, кто делает иначе.

Буду рад, если напишете о результате.

У меня было наоборот, поэтому и пишу. То что делают все не значит, что это правильно.

Проверено опытом.

Я столкнулся с тем же два года назад. Чем сложнее отменить решение, тем медленнее его принимайте.

Если не зафиксировать это письменно с самого начала, потом возникнут споры. Удачи.

Об этом много говорят, но у нас так никогда не было. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

На этом всё, извините, если затянул.

Я маленький бизнес, расскажу со своей стороны... Ответ сильно зависит от отрасли универсального правила нет.

Первые три месяца все идет хорошо проблемы всплывают на четвертом. Проверено опытом.

Отличная работа. Время обнаружения проблемы напрямую определяет ее стоимость.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Я столкнулся с тем же два года назад. Главное не цифра, а то, на основе чего она получена.

Проверено опытом.

По теме cyber pme этап b так категорично говорить сложно. Большая часть потерь времени копится на задачах, ожидающих согласования.

Пишите, если есть вопросы, отвечу по мере возможности.