Security
Veilig houden wat uw bedrijf draaiend houdt.
Er komt meer software in uw bedrijf, van meer makers, en steeds vaker met AI-agents die bij uw data en systemen kunnen. Veilig houden is dan geen project meer, maar een eigenschap van alles wat er draait. Daarom is alles wat wij maken veilig vanaf het ontwerp, en legt de roadmap vast wie wat onderhoudt en wat software en agents mogen zien en doen.
Wanneer de vraag op tafel komt
Meestal begint het hier.
- 01NIS2 of de Cyber Resilience Act is of wordt van toepassing en niemand overziet wat dat concreet betekent.
- 02Een grote afnemer stelt eisen in een aanbesteding, audit of leveranciersbeoordeling.
- 03Er komen AI-agents met toegang tot bedrijfsdata en systemen, en niemand heeft bepaald wat die mogen zien en doen.
- 04Software van verschillende makers hangt aan elkaar, aan de werkvloer en aan internet, zonder dat iemand het geheel nog overziet.
- 05Een incident of een bijna-incident heeft laten zien hoe kwetsbaar de operatie is.
Wat wij doen
Drie plekken waar wij het veilig houden.
In wat wij maken
Toegang, netwerk, updates en logging zijn onderdeel van het ontwerp van apps, koppelingen en AI-agents, geen laag die er later bovenop komt. Voor agents staat vooraf vast welke data ze zien, wat ze mogen doen en waar die data blijft.
In de roadmap
Wat draait er, wie onderhoudt het, wat hangt waaraan en wat doet er echt toe voor de continuïteit? Dat staat in de IT-roadmap, met eigenaren en een ritme, zodat veilig houden niet afhangt van één persoon of één leverancier.
In de rapportage aan de directie
Een stand van zaken die bestuur en toezicht kunnen beoordelen: wat is het risico, wat doen wij eraan en wat accepteren wij bewust. Zonder jargon en zonder afvinklijsten.
Hoe wij het aanpakken
Geen papieren exercitie.
Wij werken langs de lijnen van ISO 27001 voor de organisatie en IEC 62443 voor de werkvloer, aan boord en in het magazijn. Niet als doel op zich, maar als werkwijze: eerst weten wat er staat en wat er echt toe doet, dan maatregelen die de operatie niet in de weg zitten.
Omdat wij zelf besturingen en platformen maken en applicaties hosten, weten wij waar de echte kwetsbaarheden zitten, en wat een stilstand kost. Daarom kiezen wij maatregelen die de operatie respecteren.
Security is bij ons geen aparte dienst. Het zit in hoe wij maken en in wat de roadmap vastlegt, zodat het doorloopt als wij weg zijn.
Contact