اختيار مزوّد أمني أمر صعب لأن العروض تتشابه: الأطر نفسها تُستشهد بها، والشهادات نفسها تُذكر، ولقطات اللوحات نفسها تُعرض. ولا تظهر الفروق إلا في الإجابات عن عدد قليل من الأسئلة غير المريحة. وهذه تسعة منها تستحق أن تطرحها على أي مزوّد — بما في ذلك راصد.
اطرحها في اجتماع لا عبر البريد، ولاحظ أيها ينتج إجابة محددة وأيها ينتج نشرة تسويقية.
العرض الذي يسعّر قبل فهم بيئتك يسعّر ترخيصًا لا خدمة. والتقرير الذي يولّده ماسح آلي بالكامل ويُسلَّم بلا تفسير يعيد العمل الصعب إليك. والمزوّد الذي لا يستطيع تسمية ضابط واحد يقترح إزالته لا يفكر في كلفتك التشغيلية.
واحذر كذلك من استخدام الخوف أداةَ بيع. فالشريك الذي يبدأ بإحصاءات الاختراقات بدل الأسئلة عن أعمالك يبيع القلق، والقلق ينتهي مفعوله أسرع من انتهاء العقد.
تسمّي راصد المهندسين المكلفين بالمشروع، وتشارك نماذج محجوبة من مخرجات سابقة، وتتفق كتابةً على مسار التصعيد وصلاحية الاحتواء قبل بدء المراقبة، وتصدر التقارير بالعربية والإنجليزية، وتنصّ في العقد على معالجة البيانات وإقامتها، وتوثّق خروجًا يترك للعميل محتوى الكشف والإعدادات الخاصة به بدل أن يتركه في حالة اعتماد دائم.
الشريك المناسب يجيب عن الأسئلة غير المريحة بتفاصيل محددة، ويسعّر خدمة لا ترخيصًا، ويخطط لخروج يتركك أقوى مما بدأت.