Detta är en uppskattning, inte en offert. Resor till er ort och särskilt känsliga miljöer kan påverka priset.
STÄM AV SIFFRAN MED OSSVarför ett spann och inte ett pris?
För att vi inte sett er miljö än. Ett företag som lovar exakt pris utan att ha tittat gissar antingen, eller har lagt in marginal för att slippa gissa fel.
Vad kan göra det dyrare?
Miljöer som inte tål avbrott, testning på plats hos er, system i drift dygnet runt, eller att omfattningen visar sig vara större än beskrivet. Det sista säger vi till om innan vi fortsätter — aldrig efteråt på fakturan.
Och billigare?
Längre uppdrag får lägre dagspris. God framförhållning kostar mindre än kort varsel. Och ibland är svaret att ni behöver ett mindre uppdrag än ni tror — det säger vi hellre nu än efter avslutad affär.
Samma test, men fynden mappade mot kraven.
Väljer ni en standard i indikatorn får ni rapporten kompletterad med en kravmappning, så att revisorn eller myndigheten slipper tolka den åt er.
Kraven på riskhantering och incidenthantering träffar fler bolag än väntat — även leverantörer till samhällsviktig verksamhet. Vi mappar fynden mot riskhanteringsåtgärderna i artikel 21, så att ni kan visa att kontrollerna är testade och inte bara beskrivna.
Certifiering kräver att tekniska kontroller verifieras, inte bara dokumenteras. Vi kopplar varje fynd till berörd kontroll i Annex A och skriver rapporten så att den kan bifogas i revisionen som den är.
Kortdatamiljöer ska penetrationstestas minst en gång per år och efter större förändringar. Vi levererar underlaget i det format en QSA förväntar sig, inklusive vad som testats och vad som lämnats utanför.