Для нас (роль: Заказчики) это путь в несколько шагов:
- Мониторинг рынка (есть широкопредставленные и очень узкие ниши, в каждой ищем лидеров)
- Анализ «коробок» (насколько они реально закрывают наши потребности и соответствуют внутренним требованиям ИБ)
- «Смотрины» шорт-листа (обычно 3-5 потенциальных исполнителя)
- Выбор лучшего/лучших, критерии: мэтчинг (нашего запроса/возможностей решения), погружённость в нашу тему, опыт/референсы, юзабилити интерфейса, сроки, стоимость, этапы и простота взаимодействия.
- Утрамбовка условий с лучшим исполнителем (финализация ТЗ, условий и др.нюансов)
PS. В первую очередь рассматриваем «коробки», если таких нет на рынке и нужно делать «самописную» историю, то выбираем исполнителей по критериям из п.4 и отдельно добавляем квалификационные требования (привязка к вендору, необходимое количество сертифицированных экспертов и др.)