Mycroft veröffentlicht keine festen Preise. Jeder Plan wird individuell auf Ihre Umgebung und Ihre Ziel-Frameworks zugeschnitten, und der Preis beginnt mit einer gebuchten Demo.
Das Angebot richtet sich nach Ihrer Compliance-Grenze, den benötigten Frameworks und dem Anteil des Audits, den Mycroft für Sie übernimmt.
Die Preise von Mycroft sind individuell: Jeder Plan richtet sich nach Ihrer Umgebung und Ihren Ziel-Frameworks, und jedes Projekt beginnt mit einer gebuchten Demo.
Da Ihr Angebot von Ihrem eigenen Setup abhängt, erklären die folgenden Abschnitte, was einen Mycroft-Plan bestimmt und was ein Plan tatsächlich enthält.
Was Ihren Preis bestimmt
Mycroft grenzt zuerst Ihre Compliance-Grenze ab und kalkuliert dann die Arbeit, die daraus folgt. Ein paar Faktoren prägen diesen Umfang:
- Wie viele Frameworks Sie anstreben
- Die Größe Ihrer Cloud-, Anwendungs- und Gerätelandschaft
- Wie viele Anbieter in Ihrem Third-Party-Risikoprogramm sitzen
- Ob Mycroft-Experten das Audit von Anfang bis Ende begleiten sollen
Was jeder Plan enthält
- Die KI-gestützte Plattform, die Ihre Grenze abbildet und die Artefakte entwirft, die Auditoren erwarten: Richtlinien, Risikoregister, Systembeschreibung, SSP und POA&M
- Sicherheitsexperten, die Kontrollen umsetzen, Ihren Stack konfigurieren und unterwegs Nachweise sammeln
- Kontinuierliche Überwachung, die Ihren Status aktuell hält, statt ihn zum Auditzeitpunkt einzufrieren
- Inklusive Sicherheitsinfrastruktur mit sicheren Enklaven sowie verwalteten Identitäten und Schwachstellenmanagement
- Ein vollständig betreutes Audit: Mycroft bereitet Artefakte vor, ordnet Nachweise und stimmt sich mit Ihrem Auditor ab
Frameworks, die Sie abdecken können
Eine Plattform deckt FedRAMP, CMMC, CPCSC, SOC 2, GDPR, ISO 27001, ISO 42001, HIPAA, CPRA/CCPA und PIPEDA ab. Teams, die mehr als eine Zertifizierung brauchen, können sie gemeinsam betreiben, statt für jede ein eigenes Tool zu kaufen.
Für wen es gedacht ist
Mycroft passt zu sicherheitsorientierten Softwareunternehmen, die an Behörden oder Enterprise-Käufer verkaufen und FedRAMP, CMMC oder SOC 2 brauchen, um Abschlüsse zu erzielen. Es eignet sich auch für Teams ohne eigene Compliance-Abteilung, denn Experten und Audit sind Teil der Plattform. Ein Startup, das nur eine einzige Zertifizierung anstrebt, findet vielleicht ein schlankeres Tool günstiger, während ein Unternehmen, das mehrere Frameworks gleichzeitig bewältigen muss, vom kombinierten Ansatz mehr profitiert.
Ein Angebot erhalten
Einen Self-Service-Checkout gibt es hier nicht. Sie buchen eine Demo, gehen Ihre Umgebung durch, und Mycroft meldet sich mit Umfang und Angebot zurück. Prüfen Sie vor der Unterschrift, was Ihr Angebot umfasst – Plattform, Experten und Audit. Rechnen Sie damit, dass das Gespräch sich um Ihre Grenze und Ihren Zeitplan dreht und nicht um eine Feature-Liste.
Mycroft zufolge werden Kunden schneller zertifiziert, vermeiden kostspielige Fehler und sparen Hunderte Stunden. Auf diese Ergebnisse ist das Angebot ausgerichtet, deshalb lohnt es sich, Referenzen zu fragen, wie der Zeitplan bei einem Unternehmen Ihrer Größe verlief.
Bereit, Zahlen zu sehen? Buchen Sie eine Demo und bringen Sie Ihre Liste der Ziel-Frameworks mit. 🙂
