Security-by-design
Beveiliging is geen fase achteraf. Van threat modeling in het ontwerp tot secure coding en pentesten voor de livegang.
Werkwijze
Helder proces, geen verrassingen
Elk project, van een pentest van drie dagen tot een platform van een jaar, volgt dezelfde logica: eerst begrijpen, dan afbakenen, dan in korte stappen bouwen en bewijzen. U weet altijd waar u staat en wat de volgende beslissing is.
Stap voor stap
Van eerste contact tot beheer
- 01
Intake
Een gratis gesprek van ongeveer 30 minuten, online of bij u op kantoor. We luisteren naar uw vraag, context en doelstellingen en toetsen of wij de juiste partner zijn.
Resultaat: Wederzijds beeld van vraag, haalbaarheid en vervolgstap.
- 02
Analyse & scope
We duiken in uw processen, systemen en gebruikers. Bij software betekent dit workshops en schermschetsen; bij een pentest een scoping van doelwitten, rollen en testvenster.
Resultaat: Afgebakende scope met prioriteiten en risico’s.
- 03
Voorstel
U ontvangt een helder voorstel met aanpak, planning, budget en wat we van u nodig hebben. Geen verborgen kosten, geen vage uurramingen.
Resultaat: Offerte met vaste prijs of duidelijk sprintbudget.
- 04
Ontwerp & architectuur
Klikbare prototypes, datamodel, integraties en security-ontwerp. We leggen technische keuzes uit in gewone taal, zodat u mee beslist.
Resultaat: Gevalideerd ontwerp en technische blauwdruk.
- 05
Bouw in korte iteraties
Elke twee weken een werkende versie die u zelf kunt testen. Feedback verwerken we meteen, zodat de software groeit in de richting die uw gebruikers nodig hebben.
Resultaat: Werkende software, zichtbaar en toetsbaar.
- 06
Testen & security
Geautomatiseerde tests, code review en een security-controle voor elke release. Bij pentesten is dit de kern: gecontroleerde exploitatie en bewijsvoering.
Resultaat: Kwaliteits- en securityrapport per release.
- 07
Oplevering & overdracht
Uitrol op uw cloud of de onze, opleiding van uw team, documentatie en overdracht van broncode. Bij een pentest: debriefing met uw team en een hertest na de fixes.
Resultaat: Live oplossing, opgeleid team, volledige documentatie.
- 08
Beheer & verbetering
Monitoring, security-updates, back-ups en een SLA op maat. Elk kwartaal bekijken we samen wat de volgende stap op uw digitale roadmap is.
Resultaat: Stabiele werking en een roadmap die blijft evolueren.
Principes
Waar we niet van afwijken
Eigenaarschap bij de klant
Broncode, data, domeinen en cloudaccounts staan op uw naam. U kunt op elk moment zonder ons verder.
Meetbaar resultaat
We definiëren vooraf wat succes is: uren bespaard, fouten vermeden, kwetsbaarheden gesloten. En we meten het na.
Eén vast aanspreekpunt
U spreekt met iemand die het project technisch begrijpt en beslissingen kan nemen. Geen accountmanagers als doorgeefluik.
Samenwerkingsvormen
Kies de formule die bij uw project past
Transparant over budget, altijd met een duidelijke scope en opzegbaarheid.
Afgebakend project
Vaste prijs
Voor duidelijk omschreven opdrachten zoals een pentest, een MVP of een integratie.
- Vaste scope en prijs
- Duidelijke mijlpalen
- Geen budgetverrassingen
Doorlopende ontwikkeling
Sprintbudget
Voor producten die blijven evolueren. U bepaalt per sprint de prioriteiten.
- Flexibele prioriteiten
- Transparante rapportage
- Maandelijks opzegbaar
Na oplevering
Beheer & SLA
Monitoring, updates, support en periodieke securitytests met gegarandeerde reactietijden.
- Reactietijden op maat
- Security-updates inbegrepen
- Kwartaalreview van de roadmap
Niet zeker welke formule past? Plan een gesprek, dan adviseren we op basis van uw situatie.
Eerste stap
Start met een vrijblijvende intake
Een vrijblijvend gesprek van 30 minuten volstaat om te weten of en hoe wij u kunnen helpen. U krijgt binnen enkele dagen een concreet voorstel.