Quand l'envisager
- CTO seul ou absent
- Arbitrages d'architecture, de performance ou de coût à trancher
- Certification ou référencement à passer (HDS, Ecoscore ANS…)
- Phase de structuration
- R&D et CII/CIR à documenter
Votre CTO est seul face aux choix d'architecture et aux échéances de certification. Cap met un CTO expérimenté à ses côtés, 2 à 4 jours par mois, sans recrutement, pour un éditeur de logiciel de santé ou une startup d'IA. Il aide à trancher les choix d'architecture, de performance et de coût, prépare la partie technique de vos certifications en complément de votre auditeur, et monte vos dossiers R&D et CII/CIR.
Un accompagnement suivi, mois après mois.
Mise à jour :
Durée : 2 à 4 jours par mois
Les sujets du trimestre et les échéances de certification, fixés avec la direction.
2 à 4 jours par mois avec votre équipe, sur les choix techniques qui engagent le produit : architecture, hébergement, outils, coûts.
La part produit : écarts à corriger dans le code et l'architecture, preuves techniques à produire, dans l'ordre de l'échéance.
Je prépare l'équipe technique aux questions de l'auditeur, je suis présent pendant l'audit sur la partie technique, puis j'aide votre équipe à corriger les écarts relevés.
Dossiers techniques préparés au fil de l'eau.
Une feuille de route de conformité part de la liste des textes applicables. L'Estime la donne, avec les points encore à préciser : c'est le point de départ de nos premières semaines.
Avant Tropis, ces missions ont été menées chez Greenspector. Serenaid est mon laboratoire.
Toutes les missions, avec leur contexte et leurs résultats, sont sur la page des références.
Ce que j'ai faitMise en place, avec l'ANS, de la plateforme d'évaluation, de son processus et de la communication technique auprès des éditeurs, puis suivi d'usage, support aux éditeurs et extension à la téléconsultation
Ce que j'ai faitMesure et profilage, entretiens avec les équipes, plan d'action, support pour le Comex
Ce que j'ai faitCo-fondateur Serenaid, je pilote seul la partie technique, de l'architecture aux contrôles automatiques à chaque version.
Cap n'est pas une régie et ne remplace pas un CTO à plein temps. J'accompagne la part produit de vos certifications, en complément de votre auditeur et de votre consultant en système de management. La certification reste délivrée par l'organisme accrédité.
Oui, je le propose dès le premier échange. Mon poste de travail et mon serveur sont évalués selon EBIOS Risk Manager et le guide d'hygiène de l'ANSSI, écarts suivis dans un plan de traitement, et vos documents restent chez un éditeur français, hébergés en France. Détail sur la page Confidentialité.
Oui, je travaille avec l'équipe en place, et je la renforce sans prendre sa place.
Le périmètre fixe le prix. Pour un périmètre fermé, Sonar Express est à prix fixe, affiché. Pour le reste, nous le cadrons pendant les 30 minutes du premier rendez-vous.
Je vérifie l'accessibilité dans la conception et le code, et je l'intègre à vos tests automatiques. L'audit RGAA complet, la déclaration d'accessibilité et les tests avec des utilisateurs en situation de handicap relèvent d'un auditeur spécialisé, avec qui je peux travailler.
Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.