A Mycroft não publica preços fixos. Cada plano é definido à medida do seu ambiente e dos frameworks que pretende, e o preço começa com a marcação de uma demonstração.
O orçamento vai refletir o seu perímetro de conformidade, os frameworks de que precisa e quanto da auditoria é conduzido pela Mycroft em seu nome.
Os preços do Mycroft são personalizados: cada plano é definido à medida do seu ambiente e dos frameworks que pretende, e cada projeto começa com uma demonstração marcada.
Como o orçamento depende da sua própria configuração, as secções abaixo explicam o que influencia um plano Mycroft e o que um plano inclui na prática.
O que influencia o seu preço
O Mycroft define primeiro o âmbito da sua conformidade e só depois orçamenta o trabalho que se segue. Alguns fatores determinam esse âmbito:
- Quantos frameworks está a seguir
- A dimensão da sua presença em cloud, aplicações e dispositivos
- Quantos fornecedores fazem parte do seu programa de risco de terceiros
- Se quer que os especialistas da Mycroft conduzam a auditoria de início ao fim
O que todos os planos incluem
- A plataforma com IA que mapeia o seu âmbito e redige os artefactos que os auditores esperam: políticas, registos de risco, System Description, SSP e POA&M
- Especialistas em segurança que implementam controlos, configuram o seu stack e recolhem evidências à medida que avança
- Monitorização contínua que mantém a sua postura atualizada, em vez de congelada na altura da auditoria
- Infraestrutura de segurança incluída, com enclaves seguros, identidades geridas e gestão de vulnerabilidades
- Uma auditoria totalmente gerida, em que a Mycroft prepara os artefactos, organiza as evidências e coordena com o seu auditor
Frameworks que pode cobrir
Uma só plataforma cobre FedRAMP, CMMC, CPCSC, SOC 2, GDPR, ISO 27001, ISO 42001, HIPAA, CPRA/CCPA e PIPEDA. As equipas que precisam de mais do que uma certificação podem fazê-las em conjunto, em vez de comprar uma ferramenta separada para cada uma.
Para quem é
O Mycroft é adequado a empresas de software focadas na segurança que vendem a compradores governamentais ou empresariais e precisam de FedRAMP, CMMC ou SOC 2 para fechar negócios. Também serve equipas sem uma função de conformidade interna, já que os especialistas e a auditoria vêm com a plataforma. Uma startup que procura uma única certificação pode achar uma ferramenta mais leve mais barata, enquanto uma empresa com vários frameworks ao mesmo tempo tira mais partido da abordagem combinada.
Obter um preço
Aqui não há compra self-service. Marca uma demonstração, percorre o seu ambiente com a equipa e a Mycroft volta com um âmbito e um orçamento. Confirme o que o seu orçamento cobre, incluindo plataforma, especialistas e auditoria, antes de assinar. Conte com uma conversa centrada no seu âmbito e no seu calendário, e não num menu de funcionalidades.
A Mycroft afirma que os clientes obtêm a certificação mais depressa, evitam erros dispendiosos e poupam centenas de horas. São esses os resultados em torno dos quais o orçamento é construído, por isso vale a pena perguntar a referências como decorreu o calendário para uma empresa do seu tamanho.
Pronto para ver números? Marque uma demonstração e traga a sua lista de frameworks alvo. 🙂
