Panorama synthétique
- Acteurs historiques suisses : Compass Security, Oneconsult, Redguard ou SCRT bénéficient d'une réputation solide, mais fonctionnent sur un modèle classique en régie journalière très coûteux pour les structures moyennes.
- Suisse Guard (Suisse IT GmbH) : Propose une approche modernisée, standardisée et packagée à prix forfaitaire garanti (CHF 2'800), conçue sur mesure pour les PME, communes, hôpitaux régionaux et études d'avocats.
- Souveraineté des données : Travailler avec une entreprise suisse certifiée ISO 27001 garantit la non-soumission aux législations extraterritoriales de surveillance étrangères.
1. La structure du marché suisse de la cybersécurité
Le marché helvétique des tests d'intrusion est traditionnellement polarisé entre de grands acteurs historiques spécialisés et les départements d'audit des « Big Four » (PwC, Deloitte, EY, KPMG). Si ces derniers conviennent parfaitement aux banques privées genevoises ou aux conglomérats industriels nécessitant des missions de plusieurs centaines d'heures, ils sont souvent inaccessibles pour les communes romandes de 5'000 habitants ou les PME manufacturières de 80 salariés.
| Type de prestataire | Budget type | Public cible privilégié | Avantages & Limites |
|---|---|---|---|
| Cabinets d'audit traditionnels (Compass, Oneconsult, Redguard) |
CHF 12'000 – 35'000+ | Banques, assurances, multinationales cotées au SMI | Forte notoriété, profils seniors reconnus. Tarifs journaliers élevés, délais de planification de plusieurs mois. |
| Big Four (Deloitte, PwC, etc.) |
CHF 25'000 – 60'000+ | Groupes internationaux, institutions financières systémiques | Couverture globale et conformité internationale. Structure lourde, facturation très élevée. |
| Suisse Guard (Suisse IT GmbH) |
CHF 2'800 (forfait garanti) | Hôpitaux, administrations publiques, PME suisses, études d'avocats | Périmètre externe complet, technologie IA propriétaire accélérant l'audit, re-test et certificat ISO 27001 inclus. Tarification transparente sans dépassement. |
2. Les questions indispensables à poser avant de signer
- Le re-test est-il compris dans le prix ? Chez de nombreux prestataires, la vérification des correctifs fait l'objet d'un avenant facturé à l'heure. Chez Suisse Guard, la contre-vérification est contractuellement incluse.
- Où les rapports sont-ils stockés et traités ? Assurez-vous que les données ne quittent pas la Suisse et que l'entreprise dispose d'une certification ISO/IEC 27001 reconnue.
- Le livrable est-il compréhensible pour la direction ? Un bon audit doit fournir à la fois un résumé exécutif clair pour le Conseil d'administration et des directives techniques chirurgicales pour les administrateurs système.
