Para quem indica
A segurança entra onde o seu escopo termina.
Você provavelmente chegou aqui porque um cliente seu esbarrou numa questão de segurança e você precisa indicar alguém sem perder escopo. Então começa por aí.
01O que não entra
Advogado, contador, corretor e provedor de TI são quem costuma ver o problema primeiro.
Não faz o trabalho jurídico
O parecer de LGPD é seu. O que entra aqui é a medida técnica e organizacional que o parecer pressupõe que exista, mais a evidência que o seu cliente vai precisar se a coisa for parar em litígio.
Não faz o trabalho contábil nem de auditoria
Nem assina certificado. A preparação para ISO 27001 é feita aqui; quem certifica é o organismo certificador, e essa distinção é mantida por escrito com o cliente.
Não assume a operação de TI
Ferramenta, rede, backup e suporte continuam com quem já faz. O que entra é a camada de governança acima disso, que torna o trabalho de vocês defensável.
Não vende seguro nem promete desconto de prêmio
Nenhuma seguradora publica desconto por controle, e você conhece esse mercado melhor que este site. O que dá para fazer é deixar o risco em condição de ser colocado.
O limite do escopo é dito por escrito antes de qualquer conversa comercial.
02O que você ganha
O que volta para você
Uma indicação que resolve um bloqueio que você não ia resolver sozinho, e um cliente que continua sendo seu.
A sua entrega
Contabilidade, jurídico e a operação de TI do cliente continuam com quem já faz. Não há proposta para dentro do seu serviço, nem hoje nem depois que o trabalho começa.
A sua relação
O retorno do que foi encontrado volta para você junto com o cliente. Quem indicou não descobre pelo cliente o que foi dito.
O caminho de volta
Quando o problema seguinte for do seu lado, a indicação volta. É o que existe no lugar de comissão, e é o que dura.
para qualquer pessoa que você mandar, com a mesma regra da página de contato
03Sem comissão
Sem comissão, e isso é deliberado
Quando um advogado, um contador ou um corretor indica alguém, está exercendo julgamento profissional. Anexar uma taxa a isso transforma o julgamento em relação comercial e abre espaço para o cliente perguntar se o conselho era independente. Alguns conselhos profissionais restringem a prática.
O que existe no lugar: uma rota nomeada em vez de uma caixa de entrada geral, um prazo de resposta que vale para quem você mandar, o compromisso escrito de não pegar o seu escopo, e indicação de volta quando o trabalho for seu.
04Como indicar
Como indicar
Você encaminha
Um e-mail com o nome e uma linha de contexto basta. Resposta no mesmo dia para quem você mandar, e isso vale para a sua indicação como vale para qualquer contato.
O diagnóstico
Duas semanas, valor fechado, e o resultado é um documento com os três pontos mais urgentes, cada um com um responsável e uma data. O cliente fica com ele, mesmo que o trabalho não continue.
O retorno para você
O que foi encontrado, no nível que o cliente autorizar, e uma resposta direta sobre se há trabalho a fazer. Quando não há, isso também é dito, e é o que faz a próxima indicação valer alguma coisa.
Contato direto, não caixa geral: eduardo@hoefelsecurity.com
Contato
Uma conversa, e depois um documento
Para indicar alguém, um e-mail com o nome e uma linha de contexto basta.
Segurança que você consegue provar.