你做审计，我们负责落地。
为墨尔本中型审计 / 风险咨询事务所提供 Essential 8、ISO 27001、SOC 2、Privacy Act 评估后的固定价实施服务。不与你的审计业务竞争 — 我们只做你不愿意做的"动手"环节。
我们解决的痛点
审计完成后，最难的事才开始。
你给客户做完 Essential 8 评估、ISO 27001 差距分析、SOC 2 就绪审查 — 报告里列出 30-80 项具体差距。客户拿到报告，董事会拨了预算，然后转身问你：
"那我们找谁来真正修复这些问题？"
如果你像大多数审计所一样不愿意做"动手"实施工作（保持审计独立性），你需要一个可靠的实施合作伙伴。我们就是为这个角色设计的。
三种合作模式
挑符合你事务所政策的那种。
模式 1
推荐型合作
Referral · 你推荐，我们独立签约
你把客户推荐给我们，我们独立签合同执行，按推荐金额的 5-10% 反馈给你（可选）。如果你的利益冲突框架不允许直接收入分成，这是最干净的合作模式。
模式 2
联合签约
Co-engagement · 联合出现在合同上
你和我们联合出现在合同上，你保留客户关系和审计后续，我们负责实施交付。开两份发票，互不交叉，SOW 里清楚写明范围分工。
模式 3
白标 / 分包
White-label · 我们以你的品牌交付
我们以你的品牌名义交付，你保持唯一的客户接触点。适合你想保留完整客户体验但缺乏内部交付能力的场景。标准 NDA + 分包协议覆盖关系。
旗舰方案 · 专为审计所推荐渠道设计
Essential 8 ML2 升级冲刺 — $22,000 一口价，12 周交付。
专门为审计所推荐场景设计的产品化交付。你的客户成熟度评估在 ML0-ML1，需要升到 ML2 — 我们 12 周做到。
- 适合 25-75 人企业
- 8 个控制全部覆盖：应用控制、补丁、Office 宏、用户应用加固、特权访问、操作系统补丁、MFA、定期备份
- 每周向你（审计所）发状态报告
- 完成后交付装订成册的证据包，可直接用于复核
- 完成后无缝接续到 BlueStone Standard 或 Secure+ 月度托管
为什么是固定价
你最讨厌推荐之后看到供应商超期和加价，损害你跟客户的关系。我们的固定价 + 固定范围确保你推荐的责任风险可控。如果我们超期，那是我们的成本，不是客户的，也不是你的声誉。
索取 ML2 升级冲刺方案模板 (PDF)审计/评估发现 → 我们的修复服务
无论你的报告里写了什么 —— 我们都有一个固定价的方案对应。
合作守则
合作的边界 — 写在前面。
这六条承诺会写在我们的合作伙伴协议模板里。欢迎据此约束我们 — 一旦我们违反，请直接终止合作。
- 01
我们不做审计/保证业务。绝不与你竞争。
- 02
客户关系归你。我们只做实施，不挖你的客户。
- 03
固定价 + 固定范围。绝不在项目中段加价或扩 scope。
- 04
每周向你发状态报告。客户那边有任何 escalation 我们第一时间通知你。
- 05
项目结束交装订证据包给你 — 用于复核或下一年审计的依据。
- 06
交付不达标 / 客户不满意 — 我们承担成本，不让你的推荐声誉受损。
资质 · 推荐我们之前你需要看的东西
你的供应商 onboarding 团队需要的材料。
审计所常问