Zoekt u een ISO 27001-softwareontwikkelaar?
Laat software bouwen binnen een gecertificeerd beheersysteem
APPelit is gecertificeerd voor ISO 27001 en NEN 7510. Daarmee werkt onze organisatie met een gecontroleerd managementsysteem voor informatiebeveiliging binnen de vastgestelde certificeringsscope. Dit is relevant wanneer uw softwareleverancier tijdens ontwikkeling en beheer toegang krijgt tot code, systemen of vertrouwelijke gegevens.
Wat betekent ISO 27001-certificering?
Beheer informatierisico’s via beleid en controles
ISO 27001 is een internationale norm voor een Information Security Management System, of ISMS. Een gecertificeerde organisatie identificeert informatierisico’s, selecteert beheersmaatregelen en laat de werking van het managementsysteem periodiek beoordelen.
Het certificaat geldt voor de organisatie en de activiteiten binnen de vastgelegde scope. Het betekent niet automatisch dat iedere ontwikkelde applicatie afzonderlijk ISO 27001-gecertificeerd is of zonder aanvullende eisen aan alle normen en wetgeving voldoet.
Wat betekent dit voor softwareontwikkeling?
Werk met gecontroleerde toegang en wijzigingsprocessen
Toegang tot projectomgevingen kan op basis van gebruikersrollen en toegewezen rechten worden ingericht. Developers krijgen uitsluitend toegang tot de onderdelen die zij voor hun werkzaamheden nodig hebben. Accounts en toegangsrechten kunnen periodiek worden gecontroleerd.
Codewijzigingen worden via een vastgestelde ontwikkelroute verwerkt. Daarbij kunnen versiebeheer, codebeoordeling, technische tests en gescheiden ontwikkel-, test-, acceptatie- en productieomgevingen worden gebruikt.
Afhankelijk van de opdracht kunnen logging, monitoring, back-ups, versleutelde verbindingen en controles op softwareafhankelijkheden worden ingericht. Welke maatregelen binnen de applicatie nodig zijn, wordt bepaald door de eisen en risico’s die de opdrachtgever aanlevert.
Incidenten, afwijkingen en technische wijzigingen kunnen volgens vastgestelde procedures worden geregistreerd. De precieze verantwoordelijkheden voor hosting, beheer, monitoring en opvolging worden per overeenkomst vastgelegd.
Welke beveiligingseisen moet u aanleveren?
Vertaal organisatierisico’s naar concrete softwarefuncties
De opdrachtgever bepaalt welke gegevens de applicatie verwerkt en hoe gevoelig deze zijn. Ook bewaartermijnen, toegangsvoorwaarden, wettelijke eisen en interne beleidsregels worden door de organisatie vastgesteld.
Gebruikersrollen moeten per functie worden beschreven. Leg bijvoorbeeld vast wie gegevens mag aanmaken, bekijken, wijzigen, exporteren of verwijderen. APPelit vertaalt deze autorisatiematrix naar technische toegangscontroles.
Ook uitzonderingen vragen om specificaties. Beschrijf wat de software moet doen bij herhaalde mislukte inlogpogingen, verlopen sessies, ontbrekende rechten of een tijdelijk niet-beschikbare externe dienst.
Wanneer leveranciers, hostingpartijen of externe API’s onderdeel zijn van de toepassing, bepaalt de opdrachtgever welke voorwaarden daarvoor gelden. De gekozen diensten en contractuele verantwoordelijkheden beïnvloeden de beveiliging van het volledige systeem.
Software laten ontwikkelen door een gecertificeerde ontwikkelaar
Bouw functionaliteit binnen gecontroleerde werkprocessen
APPelit ontwikkelt maatwerksoftware, mobiele apps, portalen en AI-toepassingen binnen een ISO 27001- en NEN 7510-gecertificeerde organisatie. Daarbij kunnen gebruikersrechten, logging, gegevensbeveiliging en technische controles onderdeel zijn van de afgesproken scope.
U bepaalt de informatieclassificatie, beveiligingseisen, gebruikersrollen en acceptatiecriteria. Onze developers bouwen en testen de overeengekomen functionaliteit. Een volledig afgebakende toepassing kan als fixed project worden ontwikkeld; voor geplande doorontwikkeling kan een dedicated team worden ingezet.
Zoekt u een ISO 27001-softwareontwikkelaar? Deel de gewenste toepassing, gegevenscategorieën, gebruikersrollen en beveiligingseisen met APPelit. Neem contact op om de technische mogelijkheden te bespreken of vraag een vrijblijvende offerte aan.
Ervaar het gemak van onze service!
Wilt u dat wij contact opnemen? Vul het formulier hieronder in en we bellen u terug.
U kunt ook meer informatie achterlaten via onze contactpagina of het offerteformulier
Ervaar het gemak van onze service!
Wilt u dat wij contact opnemen? Vul het formulier hieronder in en we bellen u terug.
U kunt ook meer informatie achterlaten via onze contactpagina of het offerteformulier
Wij werken onder andere met
