Methodemeter
Security assurance voor een onderwijsplatform voorafgaand aan de productlancering
Onderwijs I Netherlands I Security assessment I 6 weken (Dec 2024 – Jan 2025)
The Clients
- Branche:
- Education
- Locatie:
- Netherlands
- Deliverymodel:
- Projectmatig
- Looptijd:
- 6 weken (Dec 2024 – Jan 2025)
- Ondersteuningsgebieden:
- Kwetsbaarheden identificeren, beveiliging versterken en voldoen aan EU-wet- en regelgeving.
- Platform context:
- Het platform voor efficiënte methodeselectie in het basisonderwijs.
De uitdaging
Methodemeter bereidde de lancering van een nieuw onderwijsplatform voor en wilde er zeker van zijn dat het platform veilig, compliant en betrouwbaar was.
• Veilig lanceren van een nieuw onderwijsplatform
• Beschermen van gevoelige onderwijsdata
• Aanpakken van veranderende cyberdreigingen
• Beperkte interne security-capaciteit
• Behouden van het vertrouwen van klanten en scholen
Werk je in een vergelijkbare IT-omgeving? Laten we jouw wensen en eisen bespreken.
Wat de klant nodig had
Methodemeter zocht security assurance die het volgende kon realiseren:
Het uitvoeren van penetratietesten om kwetsbaarheden te identificeren
Het versterken van de beveiliging van het platform vóór de livegang
Het waarborgen van compliance met EU-wet- en regelgeving en standaarden
Het bieden van deskundige begeleiding en zakelijk advies op basis van de pentest-bevindingen
Wat Sunbytes heeft opgeleverd
Sunbytes voerde een projectmatig traject uit gericht op security assurance, omvattend:
Black-box penetratietesten
Het identificeren van kwetsbaarheden met behulp van offensieve technieken
Handmatige en geautomatiseerde security-tests
Heldere documentatie, samenvattingen van bevindingen en een actiegerichte lijst met herstelpunten
Wil je weten of onze aanpak past bij jouw team?
Waarom Sunbytes
Een vanuit Nederland geleide beveiligingspartner die teams helpt om compliancedruk om te zetten in bewijslast, eigenaarschap en praktische herstelacties.
ISO 27001-gecertificeerd ISMS
Onze eigen informatiebeveiliging draait onder ISO 27001. Zorgvuldige omgang met bewijsmateriaal, toegang en audit trails zitten standaard in onze werkwijze
Gerichte readiness per framework
We vertrekken vanuit ISO 27001, SOC 2 of NIS2 (Cyberbeveiligingswet), niet vanuit een generieke afvinklijst. Zo sluit elke gap aan op wat een auditor daadwerkelijk vraagt.
Bewijslast boven geruststelling
Elk advies verwijst direct naar een document, een eigenaar of een herstelactie, zodat de uitkomsten standhouden tijdens een review.
Praktische hulp bij de uitvoering
Readiness stopt niet bij advies. Met gerichte workshops, sjablonen en afstemmomenten helpen we je team om de belangrijkste punten ook echt op te lossen.
Context van veilige softwareoplevering
Beveiligingsmaatregelen worden gekoppeld aan de werkwijze van je software en operatie, in plaats van te eindigen als losstaande beleidsdocumenten.
Eén partner voor de lange termijn
Na de readiness-fase kan CyberCare of de verdere implementatie van maatregelen de bewijslast actueel houden en achteruitgang voorkomen.
Wat het team heeft gerealiseerd
Security assessment
Black-box penetratietestenIdentificatie van kwetsbaarheden
Het opsporen van beveiligingsrisico’s met behulp van offensieve techniekenBegeleiding voor ontwikkelaars
Uitleg over de gevonden kwetsbaarheden en hoe deze op te lossenRapportage
Heldere documentatie en een actiegerichte lijst met herstelmaatregelenCompliance-afstemming
Testen in lijn met de standaarden van de AVG, NIS2, ISO 27001 en MIAUW
Resultaten
De samenwerking resulteerde in:
-
Platform gelanceerd
Het platform is gelanceerd zonder kritieke kwetsbaarheden
-
Veilige softwareontwikkeling
Verbeterd inzicht in veilige softwareontwikkeling
-
Betere afstemming
Beter op elkaar afgestemde prioriteiten tussen de directie en het technische team
-
Korte cyclus
Volledige afronding van de penetratietest en de herstelcyclus in circa zes weken
In hun eigen woorden
“Ik wist dat cybersecurity belangrijk was, maar totdat we de pentest van Sunbytes inzetten om ons nieuwe product voor te bereiden op de lancering, had ik geen idee dat het zo cruciaal was. Hun grondige aanpak bracht risico’s aan het licht waar we zelf nooit aan hadden gedacht en heeft mijn ogen geopend voor hoe essentieel het is om ons platform vanaf dag één goed te beveiligen.”
Selina
Director, Methodemeter
Zie ook
- Toegewijde bronnen
IT-staff augmentation vanuit Vietnam: wat Europese bedrijven moeten weten
Vietnam is in de eerste plaats een keuze voor de juiste delivery-fit, pas daarna een tariefkeuze. Voor Europese bedrijven werkt IT-staff augmentation vanuit Vietnam wanneer het interne productownership sterk is, senior externe engineers kunnen instappen in een bestaand deliveryproces en de werkdag voldoende gedeelde tijd biedt om beslissingen te nemen. De locatie past minder goed […]
- Toegewijde bronnen
IT staff augmentation security: ISO 27001, AVG en leveranciersbeoordeling
Een NDA regelt vertrouwelijkheid. De overeenkomst bepaalt niet wie toegang krijgt tot de productieomgeving, of een developer klantgegevens mag downloaden of hoe snel toegang wordt ingetrokken wanneer een samenwerking eindigt. Die controles moeten vóór de eerste sprint zijn ingericht. IT staff augmentation security omvat de contractuele, technische en operationele controles die bepalen hoe externe developers […]
- Toegewijde bronnen
Een security-first engineeringcultuur opbouwen in gedistribueerde teams
Een security-first engineeringcultuur is een operationeel model waarin developers zien wie verantwoordelijk is voor een securitybeslissing, wanneer een review verplicht is en waar het resultaat moet worden vastgelegd. Het is geen slogan, geen jaarlijkse training en geen verzoek aan iedere engineer om securityspecialist te worden. Dat verschil is relevant wanneer teams verspreid werken. Een pull […]
- Toegewijde bronnen
Hoeveel DevSecOps-engineers heeft een middelgrote SaaS-organisatie nodig?
De relevante vraag over de omvang van een DevSecOps-team is niet: “Hoeveel security engineers moeten we aannemen?” De juiste vraag is: “Welke securityverantwoordelijkheden vragen continu eigenaarschap en hoeveel capaciteit is daarvoor nodig?” Twee SaaS-bedrijven met 100 medewerkers kunnen een volledig andere opzet nodig hebben. Het ene bedrijf draait één product op één cloudplatform. Het andere […]
- Toegewijde bronnen
In-house versus uitbestede DevSecOps: vergelijking van kosten, risico en snelheid
Het verkeerde DevSecOps-model creëert werk op de plek waar het juist werk moest wegnemen. Een interne hire kan één kritisch afhankelijkheidspunt worden. Een extern team kan bevindingen opleveren zonder ontwikkelaars een duidelijk herstelpad te geven. Deze vergelijking tussen in-house en uitbestede DevSecOps richt zich op de beslissing die telt: welk model geeft uw bedrijf voldoende […]
- Toegewijde bronnen
IT staff augmentation-contract: wat u moet opnemen en waar u op moet letten
Een IT staff augmentation-contract is niet zomaar een capaciteitsbestelling. Het is het document dat bepaalt wie de regie over de levering heeft zodra een externe developer toegang heeft tot uw codebase, uw klantgegevens en uw sprintbord. De meeste geschillen bij staff augmentation-samenwerkingen zijn terug te voeren op een van vijf hiaten: vage scope, onduidelijke IP-toewijzing, […]
Download de volledige case study!
Ontvang het complete verhaal: de uitdaging, de inrichting, de scope, de resultaten en het volledige klantverhaal.
