Conditions d’accompagnement

Prestations proposées

CyberLifeCycle présente une offre principale de gestion des vulnérabilités destinée aux professionnels. Elle associe surveillance et qualification des vulnérabilités, priorisation contextualisée, suivi des obsolescences et pilotage documenté des remédiations, selon le périmètre convenu.

Du besoin à la proposition

Une demande de contact permet de préparer un échange de cadrage. Le périmètre, les sources, les accès autorisés, les livrables, le calendrier, la fréquence de suivi et les conditions financières doivent être précisés dans une proposition commerciale distincte avant l’engagement d’une prestation. La prestation est sur devis selon le périmètre, la complexité et la fréquence de suivi.

L’accompagnement est principalement conçu pour un suivi annuel. La durée, les conditions de renouvellement et de fin de mission, les plages de service et les responsabilités respectives restent à définir dans les documents contractuels. Les délais et les plages de service figurent dans la proposition.

Périmètre et responsabilités à convenir

Les échanges avec vos outils sont définis à partir des formats, des accès et des données disponibles. Les équipes habilitées conservent la responsabilité de l’exécution technique des corrections, sauf prestation spécifique contractualisée.

L’analyse des flux et de la protection des données peut être incluse comme une dimension de l’accompagnement MCS, selon le périmètre convenu. Elle porte sur l’analyse, les recommandations et le suivi. Tests intrusifs, exploitation du système d’information et changements réseau, d’architecture ou de configuration ne sont pas inclus sans accord distinct.

Les qualifications, décisions et preuves disponibles peuvent soutenir la gouvernance et les audits. Ces livrables documentent le suivi de sécurité ; ils ne valent ni certification ni évaluation complète de conformité.

Points à formaliser

Les conditions définitives devront notamment préciser l’identité du prestataire, les modalités d’acceptation de la proposition, les prix et taxes, la facturation, le paiement, les changements de périmètre, la résiliation, la confidentialité, la propriété et l’usage des livrables, les responsabilités et le règlement des différends.

Les documents de mission devront également préciser la minimisation des informations échangées, les canaux sécurisés, les accès, les rôles relatifs aux données personnelles lorsque cela s’applique, les durées de conservation et les modalités de restitution ou de suppression. Ces éléments sont à adapter au contexte réel de la mission.

Collaboration avec les équipes et prestataires existants

Une collaboration avec une ESN, un prestataire actuel ou les équipes internes peut être étudiée dans le cadre de l’offre MCS. La répartition des rôles, les conditions de sous-traitance éventuelles et les modalités commerciales sont définies dans un écrit distinct.