La conformité construite pour vous. Toujours opérationnelle un an plus tard.

Parce que le montant dépend des référentiels et des pays dans le périmètre, de votre rôle vis-à-vis des données et de ce qui existe déjà. Publier un chiffre unique serait faux pour la plupart des équipes. Vous recevez une fourchette indicative lors de l'appel de 30 minutes et un prix fixe écrit sous 3 jours ouvrés. Les prix de la plateforme sont publiés sur la page tarifs.

20 à 30 heures au total : environ 4 heures pendant l'évaluation, 2 à 3 heures par semaine pendant la mise en œuvre pour les questions et la relecture des brouillons, et environ 2 heures pour la session de passation. Nous rédigeons les documents ; vous confirmez qu'ils décrivent votre entreprise.

L'évaluation prend 1 à 2 semaines. La mise en œuvre prend 4 à 10 semaines selon le service ; chaque page de service indique sa fourchette. La principale variable est la vitesse à laquelle votre équipe répond aux questions et relit les brouillons. L'audit de certification, lorsqu'il y en a un, est réservé auprès de l'auditeur autour de votre date.

Non. Tout est construit dans GRCTrail pendant le projet parce que c'est là que les preuves sont reliées aux enregistrements. À la passation, vous pouvez continuer à y gérer le programme aux prix publiés de la plateforme, ou prendre l'export complet en DOCX, CSV et PDF. Les livrables sont les mêmes dans les deux cas.

Oui. Ces outils collectent des preuves ; ils ne conçoivent pas vos contrôles et n'écrivent pas vos politiques pour vos systèmes. Nous faisons la conception et la rédaction, puis nous chargeons les résultats dans l'outil que vous utilisez ou dans GRCTrail, selon votre préférence.

Ni l'un ni l'autre. Le certificat ISO 27001 vient d'un organisme de certification accrédité, le rapport SOC 2 d'un cabinet CPA agréé, le certificat ENS d'une entité accréditée, et vous les contractez directement. Nous vous préparons, participons aux appels avec l'auditeur et corrigeons les constats. Nous n'agissons pas comme votre DPO ou votre représentant UE/Royaume-Uni ; le devis nomme un partenaire si vous en avez besoin.

La personne présente à l'appel de cadrage dirige votre projet et mène la passation. Le travail juridique est relu par un avocat en exercice spécialisé en protection des données, engagé sur votre projet ; hors UE et Royaume-Uni, des avocats locaux rendent les avis formels et sont nommés dans le devis.

Votre responsable formé gère le programme. Les preuves continuent d'être collectées depuis les systèmes connectés, les registres restent à jour et les dates de revue sont suivies dans la plateforme si vous la conservez. Nous restons disponibles pour les audits de surveillance et les changements de périmètre à un prix devisé séparément ; ni l'un ni l'autre n'est une condition de la mission.

Si elle porte sur un travail que nous avons livré, nous la corrigeons sans frais supplémentaires. C'est indiqué dans chaque devis. Si elle porte sur quelque chose hors du périmètre convenu, nous vous disons ce qu'il faudrait et vous décidez.