Freelance.

CTO et CISO à temps partagé, audits et stratégie produit pour startups et PME.

Services

Gouvernance sécurité et certification sans recrutement à temps plein.

La certification est un sous-produit. Une équipe qui ne fait de la sécurité que pour l’audit passe une fois, puis passe l’année à le défaire.

Pour qui: Startups et PME qui ont besoin d’ISO 27001 ou SOC 2 pour signer, ou dont les clients commencent à poser des questions sécurité exigeantes.
Format: Abonnement mensuel, généralement un à trois jours par mois.
Résultat: Une certification que vous pouvez montrer, et une posture de sécurité que votre équipe fait vivre.
Ce que ça comprend: Roadmap sécurité et registre des risques
Préparation ISO 27001 / SOC 2 et accompagnement à l’audit
Politiques, contrôles et preuves qui tiennent
Revue des fournisseurs et questionnaires sécurité clients
Plan de réponse à incident et exercices sur table

Un leadership technique pour les fondateurs qui ont besoin d’un CTO avant de pouvoir en recruter un.

La plupart des décisions techniques du début n’ont pas d’importance. Les trois qui comptent méritent une semaine chacune, pas un après-midi.

Pour qui: Fondateurs qui structurent un premier produit et une première équipe, ou scale-ups dont l’organisation tech doit se structurer pour continuer à grandir.
Format: Abonnement mensuel, d’un à deux jours par semaine.
Résultat: Une équipe qui livre de façon prévisible et une plateforme qu’il ne faudra pas réécrire l’an prochain.
Ce que ça comprend: Stratégie technique et décisions d’architecture
Organisation de l’équipe, recrutement et onboarding
Processus de livraison et standards d’ingénierie
Pilotage des fournisseurs, du cloud et du budget
Reporting technique pour le board et les investisseurs

Une image honnête d’une base de code, d’une architecture et de ses risques.

Cent constats sans ordre, c’est un tableur, pas une décision. Le rapport se termine par ce qu’il faut corriger d’abord, et pourquoi.

Pour qui: Investisseurs avant une opération, acquéreurs en due diligence, ou équipes dirigeantes qui veulent un regard extérieur avant une décision importante.
Format: Mission ponctuelle, généralement de deux à quatre semaines.
Résultat: Des réponses claires sur ce qui est solide, ce qui est risqué, et ce qu’il faudrait pour corriger.
Ce que ça comprend: Revue du code, de l’architecture et de l’infrastructure
Évaluation de la posture sécurité et conformité
Maturité de l’équipe, des process et de la livraison
Constats priorisés avec effort et impact
Rapport écrit et restitution avec les décideurs

Transformer une idée ou un besoin client en un produit que les gens utilisent.

Livrez la plus petite chose qu’un client paiera, puis écoutez plus fort que vous ne construisez.

Pour qui: Fondateurs avec une idée et pas encore d’équipe produit, ou entreprises dont le produit a perdu sa direction.
Format: Au projet, ou en régie pour les contributions techniques.
Résultat: Un produit devant des clients, avec les données pour décider de la suite.
Ce que ça comprend: Discovery, entretiens clients et cadrage du problème
Vision, positionnement et roadmap
Cadrage du MVP et développement
Des métriques qui disent si ça marche
Passage de relais à une équipe interne

Chaque mission est cadrée après un premier échange. Pas de forfait figé, pas de surprise.