Beveiligingsbeleid
Als softwarebeveiliging voor jou geen bijzaak is
Jouw bedrijfssoftware draagt kritische processen. Een kwetsbaarheid veroorzaakt dan geen klein ongemak, het raakt direct je bedrijfsvoering. Daarom begint beveiliging bij ons al in de ontwerpfase. Het is een uitgangspunt, geen sluitstuk. In IT-jargon heet dat 'security by design'.
Aan de hand van de belangrijkste aandachtspunten leggen wij uit wat jouw voordelen zijn van deze ontwikkelingsfilosofie en wat het je als opdrachtgever oplevert.
Beveiliging is bij ons geen los onderdeel, het zit verweven in alles wat wij bouwen en onderhouden. Wat dat voor jou betekent:
- Jouw data en software zijn beschermd, vanaf de eerste ontwerpkeuze
- Alleen de juiste mensen krijgen toegang tot de juiste informatie
- Met onderhoud houden wij je software ook na oplevering veilig
Afspraken over toegang
Voor de organisatie is het belangrijk dat iedereen toegang heeft tot de data die past bij de functie. Gevoelige informatie blijft beschermd en is alleen toegankelijk voor wie het nodig heeft. Zo houd je grip op je data en voorkom je dat informatie op de verkeerde plek belandt. Wij regelen dit met rechten per gebruiker of rol.
Een extra verificatiestap tijdens het inloggen zorgt ervoor dat alleen de juiste persoon binnenkomt, ook als een wachtwoord ooit uitlekt.
Beveiliging als fundament
Je software is zo veilig als de basis waarop het staat. Daarom bepalen wij eerst welke beveiliging nodig is, nog voordat we gaan coderen. Denk aan hoe wij gevoelige data versleutelen en wie waar toegang toe krijgt. Dit heet 'security by design': beveiliging als uitgangspunt in elke fase van de ontwikkeling.
Databescherming op niveau
Bedrijfs- en klantdata mag nooit op straat komen te liggen. Daarom versleutelen wij je data, zodat niemand die onderschept. Deze techniek heet cryptografie.
In de bron beveiligd
Betrouwbare software begint bij beveiligde broncode. Tijdens het bouwen volgen wij strikte beveiligingsrichtlijnen en testen de code grondig op zwakke plekken, voordat ze een risico worden. Met code-reviews en beveiligingstools sporen wij kwetsbaarheden vroeg op. Wij ontwikkelen op het meest gerenommeerde ontwikkelplatform ter wereld en bij een beveiligingsrisico is er snel een oplossing voorhanden die we direct toepassen.
Altijd actueel
Wij zorgen dat jij met de actuele versies werkt en houden onze infrastructuur up-to-date. Verouderde software is namelijk een open deur voor problemen. Elke update testen wij grondig voordat we die inzetten. Zo blijft je software op niveau met de nieuwste beveiligingsstandaarden.
Softwarebeveiliging is geen feature, het is het startpunt
White hat hackers checken mee
Ondanks alle maatregelen en beveiligingsdisciplines weten wij dat ook in software onfeilbaarheid niet bestaat. Daarom staan wij onder duidelijke voorwaarden open voor ethische hackers die onze applicaties testen op kwetsbaarheden. Vinden zij er een en melden zij die bij ons, dan lossen wij het direct op. Dit heet responsible disclosure.
Beveiliging na oplevering
Ook na de implementatie houden wij je software beveiligd. Wij controleren doorlopend op beveiligingsupdates, installeren ze en testen na elke update of alles goed werkt. Zo blijft je software bestand tegen nieuwe dreigingen. Dit hoort bij ons onderhoud.
Streef je naar ISO-certificering?
Dan helpt onze manier van werken. Wij bouwen volgens principes die aansluiten op de ISO-normen en gebruiken daarbij gecertificeerde tools. Een mooie eerste stap richting jouw certificering.
Meer weten?
Als je ook software met ons beveiligingsbeleid wilt laten ontwikkelen, neem dan contact met ons op via het contactformulier.
Reactie binnen 1 werkdag
