4 kişilik siber güvenlik danışmanlık firmasıyız — hizmet paketleme ve fiyat modelimiz yanlış mı?

Biz de 3 kişilik ekiple benzer çıkmazdaydık. Tek seferlik testleri bıraktık, yerel orta ölçekli finans ve lojistik firmalarına aylık 2.000 sterlinden izleme ve denetim sözleşmesi bağladık. Şu an 12 müşterimiz var ve aylık 24.000 sterlin sabit gelirle bir sonraki ayı düşünmeden işimize odaklanıyoruz.

Dönüşümü kademeli yapmalısınız. 1) Önce son bir yılda sızma testi yaptığınız tüm eski müşterileri arayın. 2) Bulduğumuz açıkları kapattınız ama son 6 ayda yeni riskler çıktı mı diyerek bir kontrol teklif edin. 3) Teklifin sonuna yıllık 4 tarama içeren aylık bakım anlaşması ekleyin.

Aylık modele geçerken dikkatli olun. KOBİ'ler aylık güvenlik parası ödemeyi sevmez genelde bir ihlal veya denetim zorunluluğu kapıya dayandığında bütçe açarlar. ya müşterilerinize sadece teknik rapor deil, sigorta maliyetlerini düşürecek veya müşteri kazanmalarını kolaylaştıracak uyumluluk belgeleri sunamazsanız retainer satmakta zorlanırsınız.

Kapsam kaymasını önlemek için sözleşmelerinizde şu 3 maddeyi mutlaka şart koşun: 1) Proje kapsamına dahil olan IP ve alan adı listesi dondurulur, yeni varlıklar ek faturaya tabidir. 2) Rapor sonrası yeniden doğrulama testi en fazla 1 tur yapılır. 3) Rapor sunumundan sonraki 14 gün içinde kapanmayan revizyon talepleri tamamlanmış sayılır.

saatlik ücret danışmanlığı öldürür. yani ne kdr hızlı çözersen o kdr az para kazanıyorsun resmen ters teşvik.. ama sabit kapsamlı paketler yapıp aylık kontrata bağlayın kafanız rahat etsin.

edit: yukarıda yanlış yazmışım, kusura bakmayın.

Birleşik Krallık pazarında tedarik zinciri regülasyonları ve kurumsal denetim standartları giderek sıkılaşmaktadır. Müşterilerinize doğrudan teknik tarama satmak yerine, kurumsal ihalelere girerken ihtiyaç duydukları güvenlik seviyesini temin etme vaadi sunarsanız aylık danışmanlık bedellerini çok daha rahat kabul ettirebilirsiniz.

İlk yılımızda bir e-ticaret müşterisine 4.000 sterline sızma testi yaptık... 8 ay boyunca her sunucu taşınmasında 'hocam bir bakar mısınız' diye aradılar hayır diyemedik ve batma noktasına geldik. Sonra sert bir sınır çekip aylık 1.200 sterlin destek anlaşması ya da saatlik fatura dedik, seve seve anlaşmaya geçtiler.

Müşteriye harcadığınız saati değl bertaraf ettiğiniz riski ve kurumsal huzuru satın; fiyatı saate bağladığınız an teknik bilginiz deil kronometreniz pazarlık konusu haline gelir.

edit: birkaç yazım hatasını düzelttim.

Merak ettiğim bi nokta var. Acele karar, altı ay sonra düzeltilen karar oluyor.

Alışkanlığı değiştirmek, sistemi kurmaktan zor ve pahalı.

İki yıl önce aynısını yaşadım. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Kendi durumunuz farklıysa tabii değişir.

Tam zamanında bi konu. yani siber güvenlik danışmanlığı tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Kararı geri almak ne kdr zorsa o kdr yavaş verin... yani ben olsam bu yoldan giderdim.

Buna katılıyorum. Zaman kaybının çoğu onay bekleyen işlerde birikiyor.

İlk kez yapıyorsanız küçük başlayın ölçek sonra gelir. Umarım işinize yarar.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.

Ben olsam bu yoldan giderdim.

bi ayrım yapmak gerekiyor burada ama neyse ölçmeden karar vrince hep aynı yere geliyoruz

benm görüşüm bu kein doğur diye yazmıyorum.

Aynı şeyi ben de düşünüyordum. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Aynı hatayı yapmayın diye yazıyorum. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın. Tecrübeyle sabit.

Bizde şöyle oldu. Kovanın deliği neredeyse oraya bakın; üstüne su dökmek çözmüyor.

Umarım işinize yarar.

Bir uyarı bırakayım. açıkçası kararı verirken elinizde hangi veri var önce ona bakın.

İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar. Kendi durumunuz farklıysa tabii değişir.