Un SOC 24/7, est-ce rentable ?

Le calcul compare deux montants annuels : le risque sans SOC (la probabilité multipliée par le coût de l'incident), et le coût d'un SOC géré, estimé à 800 $ par mois plus 20 $ par employé par mois. L'hypothèse retenue est qu'un SOC réduit de 60 % le risque réalisé — c'est ce risque évité, moins le coût du SOC, qui donne le gain net et le retour sur investissement affiché.

Exemple traité : 25 employés, incident majeur estimé à 250 000 $, probabilité de 25 % sur un an. Coût du SOC : (800 + 25 × 20) × 12 = 15 600 $/an. Risque sans SOC : 25 % × 250 000 $ = 62 500 $/an. Risque évité (60 %) : 37 500 $/an. Gain net : 37 500 $ − 15 600 $ = 21 900 $/an. ROI : 21 900 ÷ 15 600 × 100 ≈ 140 %.

Ces deux hypothèses (coût du SOC par employé, taux de réduction du risque de 60 %) sont programmées dans l'outil, pas tirées d'une étude externe. Le résultat sert à comparer un scénario, pas à remplacer un devis réel — le coût d'un SOC géré varie selon l'étendue du service.

Interpréter le résultat : un ROI positif ne veut pas dire « gratuit » — ça veut dire que le risque évité dépasse le coût du service, selon vos propres chiffres. Si la probabilité ou le coût d'incident que vous avez entrés sont approximatifs, ajustez-les : c'est le sens du calculateur, pas un chiffre à prendre au pied de la lettre.