Добавьте кибербезопасность в свои услуги — без собственной команды безопасности
Ваши клиенты просят тесты на проникновение, SOC 2 и ISO 27001. С нами вы можете ответить «да». Вы продаете, мы выполняем — под вашим брендом или нашим. Клиент остается вашим, а вы зарабатываете на каждом проекте.
Мы становимся вашим отделом кибербезопасности. Если вам удобно, вы становитесь нашим отделом разработки, маркетинга или продаж.
Обсудить партнёрство| Основатель — CISSP с 25-летним опытом в безопасности. Нам доверяют ДТЭК, ПриватБанк, Work.ua, NAKIVO, Astana International Exchange и другие заказчики из 30 стран. |
Что дает партнерство
- Новое направление дохода. Тесты на проникновение, комплаенс и vCISO становятся частью вашего предложения. Вы получаете вознаграждение или собственную маржу с каждого проекта.
- Ответ вместо потерянной сделки. Когда аудитор, инвестор или корпоративный заказчик вашего клиента просит отчет о пентесте, сертификат ISO 27001 или доказательства для SOC 2, вам не нужно отправлять клиента к кому-то другому.
- Без найма. Опытные инженеры по безопасности тогда, когда они нужны, — без поиска людей и без оплаты простоя.
- Клиент остается вашим. NDA и обязательство не переманивать клиентов — по умолчанию. Мы никогда не действуем через вашу голову.
Четыре формата сотрудничества
Выберите, сколько работы хотите брать на себя.
| Рекомендация | Перепродажа | Под вашим брендом | Собственное направление безопасности | |
|---|---|---|---|---|
| Кто подписывает договор с клиентом | Мы | Вы | Вы | Вы |
| Кто общается с клиентом | Мы | Вы ведете; наши эксперты подключаются как H-X | На ваш выбор: только вы или наши инженеры как ваша команда | Ваша команда при нашей поддержке |
| Чей бренд в предложении и отчете | H-X | H-X | Ваш | Ваш |
| Как вы зарабатываете | 10% от суммы, которую клиент платит нам | Ваша наценка на нашу партнерскую цену | Ваша наценка; цену определяете вы | Ваша наценка плюс собственные услуги вокруг |
| Ваши усилия | Знакомство | Продажа и ведение клиента | Продажа, ведение клиента, ваши шаблоны | Направление кибербезопасности, которое мы строим вместе |
Часто партнеры начинают с рекомендаций и переходят на собственный бренд, когда запросы становятся регулярными. Для разных клиентов можно использовать разные форматы. Немного подробнее о них.
Расскажите нам о компании, которой нужна безопасность, или познакомьте нас письмом. Мы квалифицируем запрос, готовим предложение, подписываем договор и выполняем проект. Вы получаете 10% от всех сумм, которые клиент платит нам неограниченное время. Можем договориться о другой доле, в зависимости от вашего рынка. Платим после оплаты от клиента — банковским переводом или в криптовалюте.
Технические знания не нужны. Удобно компаниям и физическим лицам: консультантам, агентствам, бухгалтерам, рекрутерам — всем, чьи клиенты создают или используют программное обеспечение.
Подходит: всем.
Вы подписываете договор с клиентом и выставляете ему счет. Мы даем вам партнерскую цену, вы добавляете свою наценку. Наше название остается в предложении и отчете, и это часто помогает: аудитор или корпоративный заказчик может хотеть, чтобы тест делала независимая компания по безопасности, а не команда, которая создала продукт.
Вы ведете клиента; наши инженеры подключаются к обсуждению объема работ и отчета как H-X. Например, комплаенс-консалтинг готовит SaaS-компанию к SOC 2 и перепродает наш пентест как технические доказательства.
Подходит: компаниям-разработчикам ПО, интеграторам, комплаенс-консалтингам.
Мы выполняем тесты на проникновение, комплаенс-проекты и vCISO как часть вашей команды. Предложения и отчеты — в вашем шаблоне и под вашим названием; нашего названия нигде нет. Вы выбираете, как клиент видит нас:
- Вы общаетесь с клиентом сами. Мы работаем в фоне и готовим вас к каждому разговору.
- Наши инженеры подключаются к звонкам и переписке как участники вашей команды.
Если ваш клиент когда-нибудь обратится к нам напрямую, мы вернем его к вам.
Подходит: ИТ-аутсорсу и продуктовым компаниям, MSP, облачным и DevOps-консалтингам, digital-агентствам.
Для партнеров, которые хотят, чтобы кибербезопасность стала постоянной частью их бизнеса, а не разовым проектом. Мы строим это направление вместе с вами, шаг за шагом:
- Каталог услуг, партнерский прайс, шаблоны предложений, отчетов и политик под вашим брендом.
- Обучение вашей команды продаж: что предлагать, как квалифицировать запрос, как отвечать на типичные возражения.
- Пресейл: наш эксперт подключается к вашим разговорам с клиентами как часть вашей команды.
- Выполнение каждого проекта, который вы продали, — от одного пентеста до долгосрочной работы vCISO.
- Собственные специалисты, если захотите: помогаем их нанять, обучить и сопровождать. Ваша команда берет работу, к которой готова; остальное берем мы.
Подходит: ИТ-интеграторам, MSP и компаниям-разработчикам ПО со стабильной клиентской базой, особенно на рынках, где не хватает местных специалистов по безопасности.
Обмен отделами: сочетается с любым форматом
Мы становимся вашим отделом кибербезопасности, вы — нашим отделом разработки, DevOps, маркетинга, продаж или подбора персонала. Рекомендуем клиентов в обе стороны, и вознаграждения тоже идут в обе стороны.
Как пройдет первый проект
На примере продажи под вашим брендом или перепродажи:
- Клиент обращается к вам. Например: «Наш корпоративный заказчик хочет отчет о пентесте перед подписанием договора». Перешлите нам, что знаете: какая система, какой срок, какой стандарт нужен клиенту.
- Мы отвечаем быстро. Спрашиваем, чего не хватает, и при необходимости проводим короткий разговор об объеме работ — с вами или с клиентом как часть вашей команды.
- Вы получаете предложение по партнерской цене. Объем, сроки и цена — в вашем шаблоне, если работаете под своим брендом.
- Вы добавляете свою маржу. Вы определяете цену для клиента и отправляете предложение. Мы помогаем ответить на вопросы клиента.
- Документы. Один раз: NDA и партнерское соглашение (ваши или наши). На каждый проект: заказ между вами и нами и ваш собственный договор с клиентом. Для формата рекомендации клиент подписывает договор с нами, а партнерское соглашение фиксирует ваше вознаграждение.
- Выполнение. Одно из наших преимуществ для пентестов — управляемая программа bug bounty. Две наши независимые команды тестируют параллельно и соревнуются за находки. Ваш персональный менеджер держит вас в курсе.
- Отчет. В вашем шаблоне или нашем. Каждая находка — с вектором CVSS v4.0, влиянием, методом воспроизведения и рекомендациями. Повторное тестирование после исправлений.
- Следующий проект. Наши инженеры фиксируют, что понадобится клиенту дальше. Этот список мы включаем в проектный отчёт, и он сразу начинает работать на допродажу.
Истории партнеров
Названия конфиденциальны, истории настоящие.
- Рекомендации и обмен отделами. SEO-агентство в Киеве. Познакомились на Web3-конференции. Они стали нашим отделом маркетинга, мы — их отделом безопасности. Мы обмениваемся клиентами и получаем друг у друга реферальные вознаграждения.
- Под брендом партнера. Компания-разработчик ПО, более 500 инженеров. Несколько лет мы выполняем пентесты под их брендом для одного из их корпоративных клиентов. Когда другому клиенту понадобился CISO, они привлекли нас как vCISO на год.
- Под брендом партнера в Web3. К нам обратилась компания, занимающаяся аудитами безопасности Web2 и Web3. Вначале они захотели, чтобы мы выполнили их клиенту обычный Web2-пентест. Партнёр увидел соотношение нашей цены и качества, и решил расширить область охвата на Web3-аудиты. На протяжении нескольких лет партнёр заказывал у нас аудиты смарт-контратов и другие виды оценки безопасности.
- Построение функции безопасности. ИТ-интегратор в Центральной Азии не имел собственной команды безопасности. Его клиенту, ведущей розничной сети региона, нужна была полноценная функция ИБ. По договору интегратора мы построили техническую защиту и менеджмент ИБ, а затем подобрали клиенту команду безопасности. Сотрудничество длилось около трех лет. Сейчас повторяем эту модель с партнером в соседней стране.
Что мы выполняем
- Тесты на проникновение: веб-приложения, API, облако, сети, OT/ICS и т. д.
- Комплаенс: ISO 27001, SOC 2, VDA ISA / TISAX, NIS2, PCI DSS, GDPR и т. д.
- vCISO: стратегия безопасности, политики, аудиты и команда, которая всё это выполняет
- Аудит смарт-контрактов: множество блокчейнов и языков
- Расследование инцидентов и подготовка к ним
- Обучение безопасности для пользователей, разработчиков ПО и специалистов по безопасности
- ещё более 30 сервисов
Почему партнеры остаются с нами
- Две независимые команды на каждом пентесте. Они соревнуются за находки, поэтому меньше уязвимостей остается незамеченными.
- Ответы в течение двух рабочих дней на этапе продажи, и в соответствии с SLA в течение проекта. В случае инцидентов реакция в течение 1 часа, а в большинстве остальных случаев — в течение 1-2 рабочих дней.
- Постоянная работа по улучшению качества в соответствии с Кайдзен.
- Одни отношения на годы. Если специалист уходит в отпуск или увольняется, мы его заменяем; сотрудничество продолжается.
- Мы не исчезаем после отчета. Инженеры фиксируют, что понадобится клиенту дальше, — и вот у вас уже готов следующий проект на продажу.
- Английский, украинский и русский. Договоры с нашими филиалами в ЕС (Португалия), США или в Украине; принимаем криптовалюту.
Что вы получаете с первого дня
- Персонального менеджера.
- Шаблон отчета и презентацию услуг под вашим брендом.
- Примеры отчетов и наши сертификаты для ваших продаж.
- Шесть бесплатных инструментов для ваших клиентов: сканер безопасности сайтов, проверку смарт-контрактов scau.pro, самооценку по ISO 27001 и VDA ISA / TISAX, калькулятор аудита IT/OT, а также H-X Cybersecurity Agent.
Частые вопросы
— Вы будете связываться с моим клиентом напрямую?
— Только если вы этого хотите. Под вашим брендом мы появляемся только как часть вашей команды.
— Нужна ли эксклюзивность?
— Нет.
— Можно начать с одного проекта?
— Да. Большинство наших партнерств начинались с одного проекта.
— Какой формат выбрать?
— Если не уверены, начните с рекомендации или перепродажи, а на собственный бренд переходите, когда запросы станут регулярными. Напишите в форме «Помогите выбрать модель партнёрства» — после короткого разговора мы предложим формат.
— Как выплачивается реферальное вознаграждение?
— 10% по умолчанию, после оплаты от клиента, банковским переводом или в криптовалюте.
— Нужны ли технические знания?
— Для рекомендаций — нет. В других форматах наши эксперты подключаются к любому разговору, где они вам нужны.
— Сколько стоит пентест?
— Зависит от объема работы. Партнерскую цену вы получаете после короткого разговора об объеме работ.
— Где вы работаете?
— По всему миру, кроме стран под санкциями США, Евросоюза и Украины. Большинство клиентов — в ЕС, Великобритании, Украине, США и Центральной Азии. Работаем на английском, украинском и русском.