Appel d’offres SOC : choisir le bon SOC externalisé, en toute indépendance
Les offres de SOC externalisé se ressemblent sur le papier et diffèrent beaucoup dans les faits. IRM-Advisors conduit la sélection avec vous, des exigences jusqu’au contrat signé, pour que vous achetiez le service dont vous avez besoin et puissiez en exiger le respect.
- Effort
- En général 20 à 35 jours de conseil
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Organisations qui achètent pour la première fois un service SOC ou MDR
- Organisations qui remplacent un prestataire SOC insatisfaisant
- Entreprises réglementées qui doivent traiter le SOC comme une externalisation ou un service TIC tiers
Ce que vous recevez
- Un catalogue d’exigences fondé sur vos risques et vos sources de journaux
- Le cahier des charges, la liste longue et la liste restreinte de prestataires
- Un modèle de notation pondéré et des démonstrations structurées
- Une due diligence sur la sécurité, la localisation des données et la sous-traitance
- Des éléments contractuels : SLA, reporting, droits d’audit et plan de sortie
- Un rapport de sélection pour validation par la direction
Déroulement
- ExigencesDéfinir le périmètre, les sources de journaux, les attentes de réponse et les contraintes réglementaires.
- Appel d’offresEnvoyer le cahier des charges à une liste restreinte et gérer les questions des prestataires.
- ÉvaluationNoter les réponses, conduire démonstrations et scénarios de test, vérifier les références.
- ContratAccompagner la négociation des SLA, des droits d’audit et de la sortie, puis préparer la mise en service.
IRM-Advisors ne revend ni services SOC ni produits de sécurité et ne perçoit aucune commission de fournisseurs.
Certifications pertinentes
Questions fréquentes
Pourquoi un conseiller indépendant pour un appel d’offres SOC ?
Les fournisseurs rédigent leurs propres réponses et beaucoup de revendeurs favorisent leurs partenaires. Un conseiller indépendant définit d’abord vos exigences et note chaque offre selon les mêmes critères.
DORA change-t-il la façon d’acheter un SOC ?
Pour les entités financières de l’UE, un SOC est généralement un service TIC fourni par un tiers. DORA, applicable depuis le 17 janvier 2025, fixe des exigences sur les contrats, l’évaluation des risques et les stratégies de sortie pour ces services.
Quel effort représente une sélection de SOC ?
En général 20 à 35 jours de conseil, des exigences jusqu’au contrat. La durée calendaire dépend de vos étapes de validation internes.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous