Voor of na een belangrijke go-live
Voor een belangrijke go-live of ODC-migratie, of na een securityincident: onafhankelijk vaststellen welke risico’s beheerst moeten worden.
Vulneras Security Assessment
Technische diepgang, vertaald naar een bestuurbaar risicobeeld.
We onderzoeken hoe applicaties, platformkeuzes, deployment, monitoring, resilience en agentic AI in de praktijk worden beheerst.
Voor wie
CISO’s, securityteams, auditors, CIO’s en OutSystems-platformverantwoordelijken.
Doorlooptijd
Gebruikelijk vier tot acht weken, afhankelijk van scope en beschikbaar bewijs.
Certificering
Een compleet assessment kan na een positief expertbesluit leiden tot het Vulneras Security Certificate.
01
Wanneer dit past
Bij audit- of compliancevragen
Bij een securityaudit, ISO27001-traject, NIS2-voorbereiding, auditbevindingen of een securityvragenlijst van een klant.
Na groei of platformverandering
Bij een nieuwe CISO, overdracht van platformeigenaarschap, governancezorgen of groei van O11, ODC, integraties en teams.
02
Wat we onderzoeken
Platformconfiguratie, securityarchitectuur, geselecteerde applicaties, ontwikkeling, deployment, governance en operationeel bewijs komen samen in zes beoordelingsgebieden.
Applicatiebeveiliging en secure development
Review van geselecteerde applicaties: autorisatie, dataflows, API’s, integraties, inputvalidatie en veilige bouwpatronen, inclusief applicatielogica en broncode waar nodig.
Secure SDLC en governance
Ontwerpbesluiten, reviews, quality gates, dependencies en beheerde uitzonderingen.
Platform en deployment security
Configuratie, privileged access, omgevingen en het verantwoordelijkheidsmodel.
Monitoring, compliance en evidence
Logging, detectie, audit trails en overtuigend bewijs van beheersing.
Incident response en resilience
Voorbereiding, begrenzing, herstel, oefeningen en bestuurlijke escalatie.
Agentic AI security en governance
Data- en tooltoegang, guardrails, menselijk toezicht en traceerbaarheid.
03
Wat u ontvangt
Scope en certificeringsbesluit
De vastgelegde scope en een onafhankelijk certificeringsbesluit. Alleen bij een positief expertbesluit kan het bijbehorende certificaat worden uitgegeven.
Managementsamenvatting
Een besluitbaar beeld van risico, beheersing en prioriteiten.
Scorecard en bewijs
Zes domeinconclusies met bewijsreferenties en concrete bevindingen.
90-dagenroadmap
Geprioriteerde maatregelen met eigenaarschap en realistische termijnen.
04
Scope en applicatiereview
Een assessment omvat doorgaans één OutSystems-landschap: de ontwikkel-, test-, acceptatie- en productieomgevingen onder één governancemodel. De aanwezige omgevingen, geselecteerde applicaties, integraties en eventuele afwijkingen leggen we vooraf vast.
Applicaties worden beoordeeld
Ja. We reviewen geselecteerde applicaties op onder meer autorisatie, datastromen, API’s, integraties en veilige bouwpatronen. Daarbij onderzoeken we applicatielogica en broncode waar nodig om risico’s en beheersmaatregelen te valideren. Welke applicaties en welke diepgang nodig zijn, spreken we vooraf af. Het assessment omvat niet standaard een volledige penetratietest of een volledige broncodereview van iedere applicatie en is geen ISO27001-certificering.
05
Wat we van uw team vragen
Voorbereiding, gesprekken en validatie
Uw team helpt bij de scopebepaling, levert bestaande documentatie en bewijs aan en neemt deel aan gerichte gesprekken en de validatie van bevindingen. We spreken vooraf af welke platform-, ontwikkel-, security- en governanceverantwoordelijken nodig zijn en welke toegang zij organiseren. De benodigde inzet hangt af van de scope en de beschikbaarheid van bewijs; die stemmen we tijdens de intake af.
06
Aanvullend op uw tools en partners
Eén onafhankelijk oordeel
Bestaande tools en partneronderzoek blijven bruikbaar als bewijs, bijvoorbeeld resultaten uit Architecture Dashboard, LifeTime, ODC Insights of een securityonderzoek. Vulneras brengt dit samen met applicatiereview, platformconfiguratie, processen, governance en operationeel bewijs in één onafhankelijk oordeel over de afgesproken scope. U ontvangt geprioriteerde verbeteringen en een certificeringsbesluit bij een volledig assessment.
Objectief vergelijken
Kies het traject op basis van de vraag, niet op basis van het certificaat.
De onderstaande vergelijking maakt scope, resultaat en certificeringsmogelijkheid vooraf duidelijk.
| Mini Scan | Security Assessment | Governance Assessment | Gecombineerd traject | |
|---|---|---|---|---|
| Primaire vraag | Eerste risicobeeld | Technische en organisatorische security | Bestuurlijke beheersing | Volledig enterprise-beeld |
| Zes domeinen | Selectief | Securityprofiel | Governanceprofiel | Beide profielen |
| Bewijsreferenties | Beperkt | Volledig | Volledig | Volledig |
| Klantrapport | Beknopt | Volledig | Volledig | Gecombineerd |
| Certificeringsbesluit | Nee | Inbegrepen | Inbegrepen | Twee afzonderlijke besluiten |
| Indicatieve investering | €2.500 tot €4.000 | €12.500 tot €20.000 | €15.000 tot €25.000 | Op maat |
U betaalt voor onafhankelijk onderzoek en rapportage, nooit voor een vooraf bepaalde uitkomst.