Devis d'audit de cybersécurité

Guide de préparation

Consignez le périmètre de développement, les accès fournis par le client et les scénarios de recette afin de distinguer la fin du développement de la reprise en exploitation.

Livrables et lignes de prestation

Analyse de vulnérabilités, Test d'intrusion, Rapport de plan de remédiation : indiquez pour chaque ligne la quantité prévue et le périmètre de livraison.

Environnement cible et dépendances

Notez les systèmes cibles, le nombre d'intégrations, le volume de données et la personne qui fournit les accès de test.

Recette et assistance

Fixez les scénarios de recette, la durée de vérification, la période d'assistance après reprise et les travaux exclus.

Périmètre à préciser

Consignez par écrit les cibles autorisées, les fenêtres de test, les accès fournis et le nombre de contre-tests de vulnérabilités.

• Présentez séparément les abonnements aux services tiers et les frais de développement.
• Convenez de qui pilote la mise en production et de la remise en état incluse en cas d'échec.
• Vérifiez la durée de validité du devis, le mode d'acceptation par le client et les échéances de paiement.

1. Confirmer le périmètre et les quantités

   Exemple : commencez par « Analyse de vulnérabilités », confirmez la quantité nécessaire et les éléments fournis par le client, puis convenez d'un critère d'achèvement pour chaque ligne.

2. Relecture et acceptation du devis

   Confirmez avec le client les preuves de réception de « Rapport de plan de remédiation », les quantités de toutes les lignes, les exclusions et la durée de validité, puis conservez la version acceptée.

3. Livrer et préparer la facturation

   Remettez les résultats de tests convenus et la documentation de configuration, et désignez un responsable pour chaque point en suspens. Une fois l'étape convenue achevée, préparez la facture à partir des quantités réelles et des modifications acceptées.