Logiciel Salesforce PSA pour les firmes de cybersécurité

Cessez de travailler gratuitement.
Commencez à gagner plus.

Vos analystes sont votre produit. Chaque heure non suivie sur un test d’intrusion, chaque provision dépassée, chaque changement à l’énoncé des travaux qui n’est pas facturé : c’est du profit qui sort par la porte. Klient PSA, le PSA natif Salesforce pour les firmes de sécurité, rend chaque mandat visible et chaque heure facturable.

100 %
natif Salesforce
SOC 2
hérite de la sécurité Salesforce
Mixte
régie + forfait + provision
39 $ US
par utilisateur par mois
Votre modèle d’affaires

Tous les types de mandats, une seule plateforme

Les firmes de cybersécurité jonglent avec les évaluations, les provisions, la réponse aux incidents et les services-conseils, chacun avec un modèle de facturation différent. Klient PSA les gère tous.

Tests d’intrusion et évaluations
Forfait

Réponse aux incidents
Régie, tarif d’urgence

RSSI virtuel (vCISO) / sécurité gérée
Provision mensuelle

Conformité et GRC
Régie ou jalons

Le problème

Là où les firmes de cybersécurité perdent leur marge

Les tests d’intrusion à forfait grugent votre marge

Vous aviez prévu 80 heures. Votre équipe en a passé 120. Sans suivi en temps réel par rapport à l’énoncé des travaux, vous ne savez pas que vous êtes dans le rouge avant la fin du mandat, quand la marge s’est déjà envolée.

40 %des mandats à forfait dépassent la portée

Le dépassement des provisions est invisible

Vos clients vCISO ont droit à 20 heures par mois. Vous en livrez 28. C’est 40 % de travail gratuit, et vous ne le savez pas parce que les heures de provision ne sont pas suivies par rapport au contrat.

25 %Dépassement moyen des provisions

Vos meilleurs analystes sont affectés à trois endroits à la fois

Vos meilleurs testeurs d’intrusion et intervenants en réponse aux incidents travaillent sur 3 mandats en même temps pendant que des analystes juniors attendent une affectation. Aucune visibilité sur qui est disponible ou surchargé.

68 %Utilisation moyenne — les meilleures firmes dépassent 78 %

La solution

Trois raisons pour lesquelles les firmes de cybersécurité choisissent Klient PSA

Chaque heure suivie par rapport à l’énoncé des travaux

Voyez en temps réel la consommation du budget de chaque test d’intrusion, évaluation et mandat de réponse aux incidents. Sachez que vous dépassez la portée au jour 3, pas au jour 30. Émettez des demandes de changement avant que la marge disparaisse.

« Voyez la consommation du budget en temps réel. Émettez une demande de changement avant d’être dans le rouge. »

Des garde-fous pour les provisions

Fixez un plafond d’heures mensuel par client vCISO. Klient PSA vous alerte à 80 %. Reportez les heures inutilisées ou facturez le dépassement, automatiquement. Fini les dépassements silencieux.

« Arrêtez de donner 25 % de la valeur de vos provisions. Fixez des garde-fous et facturez le dépassement. »

Affectez selon les compétences et l’habilitation

Filtrez les analystes disponibles par certification (OSCP, CISSP, CISM), niveau d’habilitation de sécurité et charge actuelle. Dotez vos mandats en quelques minutes, pas en quelques jours d’allers-retours.

« Besoin d’un OSCP avec une habilitation Secret et 20 heures libres la semaine prochaine? Une seule recherche. »

Agents IA

Les agents conçus pour les firmes de cybersécurité

Klient PSA est livré avec une escouade d’agents Salesforce Agentforce. Pour les firmes de cybersécurité, trois gardent les mandats rentables et sur la bonne voie : chacun est prêt à l’emploi, et chaque résultat attend votre approbation.

T1

TIMEY1 · Feuilles de temps

Prépare les feuilles de temps des analystes à partir du calendrier et de l’activité. Chaque heure est rattachée à l’énoncé des travaux : les tests d’intrusion à forfait et les provisions de réponse aux incidents ne perdent plus d’heures non facturées.

ST

STAFFY1 · Gestion des ressources

Montre la capacité des analystes par certification et par habilitation, puis propose la bonne personne pour chaque mandat : l’affectation se fait en quelques minutes, pas en quelques jours d’allers-retours. Vous décidez et vous affectez.

C1

CASEY1 · Soutien client

Gère la réception des requêtes et rédige des réponses avec un niveau de confiance et tout le contexte joint, ce qui réduit la charge administrative du soutien et de la sécurité gérée. Une personne approuve chaque réponse.

Pour qui

Conçu pour les responsables de la réalisation en cybersécurité

Utilisateur principal
Directeur des services-conseils / de la réalisation
Gère en même temps des équipes de tests d’intrusion, des provisions de réponse aux incidents et des projets de conformité. Doit savoir qui est surchargé, quels mandats sont rentables et où affecter le prochain analyste.
« Une seule vue de chaque mandat, chaque analyste, chaque dollar, mise à jour en temps réel. »

Décideur budgétaire
Vice-président des services de sécurité / directeur de secteur de pratique
Responsable de la rentabilité des tests d’intrusion, de la réponse aux incidents et des services-conseils. A besoin de voir la marge par type de mandat pour fixer les bons prix, affecter efficacement et justifier les embauches.
« La marge par type de mandat. Fixez de meilleurs prix, affectez mieux, grandissez plus vite. »

Promoteur interne
Responsable des opérations / gestionnaire de bureau
Court après les feuilles de temps d’analystes qui vivent dans leur terminal. Prépare des rapports d’état à partir de fils Slack. Rapproche à la main, dans des chiffriers, les heures de provision et les contrats.
« Automatisez les rappels de feuilles de temps, les rapports d’état et les alertes de dépassement des provisions. »

Objections fréquentes

Les questions des dirigeants en cybersécurité

« Nos analystes détestent les feuilles de temps. Ils vont se révolter. »
Les analystes en sécurité détestent la saisie de temps lourde des ERP. L’application mobile de Klient PSA prend 30 secondes, se préremplit à partir des événements du calendrier et envoie des rappels intelligents. Les analystes qui détestent les feuilles de temps acceptent Klient PSA, parce qu’il respecte leur façon de travailler.
« Nous ne sommes que 10 à 20 personnes. Avons-nous besoin d’un PSA? »
Avec un coût moyen de 150 000 $ US par analyste, un seul dépassement de provision récupéré paie Klient PSA pour toute l’année. À 15 utilisateurs × 39 $ US par mois, c’est 585 $ US par mois, moins qu’une heure facturable. La question n’est pas de savoir si vous en avez les moyens. C’est de savoir si vous pouvez vous permettre de ne pas connaître vos marges.
« Il nous faut des outils conformes SOC 2 / FedRAMP. »
Klient PSA fonctionne à 100 % dans Salesforce et hérite donc de la conformité SOC 2 Type II, ISO 27001, de l’autorisation FedRAMP High et du chiffrement au repos et en transit de Salesforce. Vos données sont hébergées dans la même infrastructure à laquelle vos clients d’entreprise font déjà confiance.
« Nous utilisons déjà un système de billets pour la réponse aux incidents. »
Gardez votre SIEM et vos outils de billets. Klient PSA s’occupe du volet affaires : suivi des heures par rapport à la provision de réponse aux incidents, facturation des tarifs d’urgence en régie et, pour la direction, une vue financière de la rentabilité de la réponse aux incidents. Deux besoins, deux outils.

Protégez vos clients.
Protégez vos marges.

Voyez comment Klient PSA aide les firmes de cybersécurité à suivre chaque mandat, à facturer selon tous les modèles et à affecter des talents rares, le tout directement dans Salesforce.

Réserver une démo →
Réserver une démo