Je réaliserai un audit de lacunes de préparation SOC 2 et corrigerai votre code

Non — et c’est justement le point. Les rapports SOC 2 sont délivrés par des cabinets CPA ; ce que je fais, c’est le travail de préparation avant cet audit : identifier et corriger les lacunes techniques pour que vous réussissiez du premier coup. Je peux coordonner directement avec votre cabinet d’audit.

Les deux. Pour le Type I, je m’assure que vos contrôles sont conçus et mis en œuvre correctement. Pour le Type II, je configure également la journalisation, les alertes et l’automatisation des preuves nécessaires pour démontrer le fonctionnement des contrôles sur une période de 3 à 12 mois.

Pour l’audit complet, oui — accès en lecture seule à votre repo (GitHub/GitLab/Bitbucket) et un rôle cloud à privilèges limités. Je signerai votre NDA en premier, travaillerai sous un accès à privilèges minimaux que vous contrôlez, et vous pourrez révoquer l’accès dès que nous aurons terminé. Pour l’option Basic, une session guidée en partage d’écran suffit aussi.

Non — ces outils vous indiquent qu’un contrôle échoue ; ils ne corrigent pas votre code. Je comble les lacunes signalées par ces plateformes et peux faire correspondre mes corrections directement à vos contrôles Vanta/Drata (voir options supplémentaires).

Presque toutes les stacks de développement logiciel, par exemple Node.js/Express, Next.js, React, MongoDB, PostgreSQL, Docker, GCP, AWS, Hetzner/Coolify auto-hébergé, etc. Si votre stack diffère, contactez-moi d’abord — je vous dirai honnêtement si je suis la bonne personne.

Sous forme de pull requests contre une branche que vous désignez, chaque PR faisant référence à la détection spécifique du rapport de lacunes et au contrôle des critères de services de confiance qu’elle clôt. Vous examinez et fusionnez — je ne pousse jamais directement sur la branche principale.

Personne ne peut garantir éthiquement le résultat d’un audit. Ce que je garantis, c’est que chaque lacune identifiée dans mon rapport est soit corrigée, soit accompagnée d’un plan de remédiation documenté et prêt pour l’auditeur avant que je ne clôture la commande.

Oui.