Aller au contenu principal

Fournisseurs

Travailler avec les fournisseurs.

Orchords est une petite entreprise indépendante, à distance en priorité. Nous collaborons avec un petit nombre de fournisseurs de confiance dans les domaines de l'hébergement, du design, des logiciels et des services opérationnels. Nous ne lançons pas d'appels d'offres publics. Si vous souhaitez être pris en compte, la méthode la plus rapide est une note claire et concise sur ce que vous faites et pourquoi ce serait une bonne adéquation. Cette page s'adresse aux fournisseurs qui souhaitent quand même nous écrire.

Ce que nous offrent les fournisseurs

  • Un périmètre de travail clair avant tout engagement, avec un interlocuteur unique de notre côté.
  • Paiement équitable et comparé. Net-30 par défaut, plus rapide pour les missions récurrentes et les petites factures.
  • Des missions récurrentes. Nous préférons développer la relation avec les personnes en qui nous avons déjà confiance.
  • Retour transparent. Nous vous disons pourquoi nous avons choisi, et pourquoi nous n'avons pas choisi, en termes clairs.
  • Une petite équipe, une feuille de route claire, et un produit que les gens utiliseront.

Exigences minimales — pour chaque fournisseur

Nous appliquons les mêmes exigences de base à chaque fournisseur — hébergement, logiciels, design, services professionnels. Cela garde les achats équitables et notre chaîne d'approvisionnement honnête sur le type de partenaires que nous voulons y trouver.

A. Référence fondamentale

  • Entreprise enregistrée. Une entité juridique réelle, avec une dénomination enregistrée, un numéro d'identification fiscale et une adresse vérifiable.
  • Assurance appropriée. Responsabilité civile professionnelle et responsabilité civile générale au minimum ; cyber-responsabilité pour tout travail impliquant nos systèmes ou nos utilisateurs.
  • Clients de référence. Deux ou trois clients avec qui nous pouvons discuter, avec leur accord pour les contacter. Nous préférons les références à un portfolio.
  • Tarification publique ou partageable. Tarification indicative sur un site web, ou tarification que vous communiquerez sans accord de non-divulgation juste pour entendre le chiffre.
  • Réponse en jour ouvré. Accusé de réception dans un jour ouvré, réponse substantielle dans les trois. Nous mesurons, et nous reciprocproquons.

B. Compréhension pratique des normes ISO et de reporting pertinentes

Vous n'avez pas besoin d'être auditeur principal. Vous devez être capable de lire la norme, appliquer sa terminologie et l'utiliser comme vocabulaire pour le travail que vous livrez.

Pour chaque fournisseur

  • ISO 9001 — gestion de la qualité. Le vocabulaire pour tout travail de processus ou de service.
  • ISO/IEC 27001 — sécurité de l'information. La référence pour la gestion de nos données, de nos utilisateurs ou de nos systèmes.
  • ISO 14001 — gestion environnementale, pour que les affirmations de durabilité soient défendables.

Fournisseurs techniques et SaaS

  • SOC 2 Type II — le cadre d'assurance que nous demandons à chaque fournisseur technique de maintenir.
  • ISO/IEC 27017 — contrôles de sécurité pour les services cloud.
  • ISO/IEC 27018 — protection des informations personnelles dans les clouds publics.
  • ISO/IEC 25010 — les huit caractéristiques de qualité des produits logiciels (adéquation fonctionnelle, performance, sécurité, maintenabilité, …).
  • ISO/IEC 20000-1 — gestion des services informatiques, le cousin de l'ITIL.

Fournisseurs de services et opérationnels

  • ISO 31000 — gestion des risques. Comment nous réfléchissons à tout ce qui pourrait mal tourner dans la chaîne d'approvisionnement.
  • ISO 22301 — continuité d'activité. Le plan pour ce qui se passe quand vous êtes indisponible.
  • ISO 45001 — santé et sécurité au travail pour tout travail sur site.
  • ISO 9001 — la qualité en tant que service géré et mesuré.

Fournisseurs de design et créatifs

  • ISO 9241 — ergonomie de l'interaction homme-système. L'ensemble complet de la partie 210 couvre la conception centrée sur l'utilisateur.
  • ISO 14915 — ergonomie pour les interfaces utilisateur multimédias.
  • ISO/IEC 25010 — l'utilisabilité comme attribut de qualité logicielle de première classe.
  • ISO 9001 — le design en tant que processus contrôlé et versionné.

C. Littératie en approvisionnement

Chaque fournisseur touche à la documentation d'approvisionnement. Le minimum est de pouvoir faire les trois sans supervision.

  • Lire un périmètre de travail. Comprendre les livrables, les critères d'acceptation, les dépendances, les hypothèses et le processus de gestion des changements avant de signer. Référencer la clause ISO 9001 §8.4 appropriée pour la provision externe contrôlée.
  • Rédiger un devis. Produire un devis avec des postes, le prix unitaire, le total, la validité, les conditions de paiement, la date de livraison et une liste d'exclusions. Le versionner. Le dater. Le signer.
  • Modifier un devis. Appliquer la gestion des changements : re-versionner, journaliser la modification, renvoyer avec le diff visible. Référencer la nouvelle révision dans tout contrat dépendant ou déclaration de travail.

Modèles et références publics gratuits : le guide d'information documentée ISO 9001, les modèles de gestion de la qualité ISO, le catalogue de contrôle ISO/IEC 27002, et la plateforme de navigation ISO 9001 en ligne ouverte.

Comment nous intégrons

Chaque fournisseur commence par un appel d'introduction en direct. La session comprend des vérifications courtes de la référence fondamentale, des normes ci-dessus, et un petit exercice d'approvisionnement (lire un périmètre, rédiger un devis, modifier un devis). Nous partageons le rubric au préalable, et le premier appel dure généralement 45 à 60 minutes. Le premier engagement est un petit pilote délimité. Nous signons un NDA uniquement quand il y a une vraie raison — jamais comme condition préalable à un devis.

Conversations ouvertes

Nous répondons aux demandes des fournisseurs dans l'ordre de réception, après nos obligations envers les clients et l'équipe. Utilisez le formulaire de contact et joignez un paragraphe d'introduction, ce que vous faites, les normes concernées, et deux ou trois clients de référence à qui nous puissions parler. Nous lisons tout.