Security by Design

Application-Security-Leistungen für R&D-Teams

Von SSDLC-Reifegrad bis EU-CRA-Compliance: Wir befähigen Ihre Teams, Secure-by-Design-Produkte zu bauen

Gespräch buchen Leistungen ansehen

Unsere Kunden

Unsere Leistungen

SSDLC-Reifegrad-Assessment & Roadmap

  • Wir bewerten Ihre aktuellen Praktiken
  • Wir erstellen eine Roadmap für den EU CRA und weitere Regulierungen
  • Wir begleiten Ihre Teams zu nachhaltiger Sicherheitsreife
  • Wir erstellen Richtlinien und Dokumentation als rechtliche Nachweise
Mehr erfahren
SecureHabits-Leistungen: Assessment, Training und Architekturberatung greifen ineinander

Trainings für R&D-Teams

  • Praxisnahe Threat-Modeling-Workshops
  • Interaktives Secure-Coding-Training
  • Entwickler lernen, Sicherheit ganz selbstverständlich in die tägliche Arbeit einzubauen
Mehr erfahren

Cybersecurity Architect as a Service

  • Beratung auf Abruf für komplexe Projekte
  • Sicherheit von Anfang an in der Architektur verankern
  • Flexible Expertise ohne langfristige Bindung
Mehr erfahren

Kostenloses Strategiegespräch zu Ihrer EU-CRA-Compliance mit uns

Kostenloses Gespräch vereinbaren Zur EU CRA Compliance Journey

Unser Ansatz

Wir helfen Organisationen, ihre Sicherheitslage zu stärken, indem wir Assessment, Begleitung und Befähigung verbinden und so nachhaltige Wirkung erzielen.

  • Bewerten

    Aktuellen Reifegrad und Risiken verstehen

  • Befähigen

    Trainieren, coachen und Best Practices verankern.

  • Verselbstständigen

    Eigenständige Teams mit dauerhaften Sicherheitsgewohnheiten zurücklassen

Sicherheit, die bleibt,
wenn wir gehen

Sicherheit im Arbeitsalltag

Wir verankern Sicherheit in der täglichen Arbeit Ihrer Teams

Starke Menschen & Kultur

Statt Sie abhängig zu halten, stärken wir Ihre Mitarbeiter, Prozesse und Kultur

Gewohnheit statt Dienstleistung

Sicherheit wird zur Gewohnheit, nicht zur externen Dienstleistung

Unsere Partner

All-in-One-AppSec-Plattform, die Sicherheit entlang der gesamten Software Supply Chain vereinfacht

Plattform für das Management der Application-Security-Reife

Entwicklerzentrierte Trainingsplattform für Application Security

Katilyst automatisiert die Mechanik des Engagements, damit Ihre Security Champions sicherheitsbewusstes Verhalten vorantreiben.

Wir liefern nicht nur Sicherheitstestberichte, sondern begleiten Sie durch den gesamten Prozess.

Offensive Security, Threat Detection, Incident Response und Security Operations für regulierte und Hochrisiko-Umgebungen.

Kernteam

SecureHabits-Associates: unabhängige Fachleute, die Sie auf Ihrem Weg unterstützen.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Architekt für Anwendungssicherheit

Application Security Architect. CSSLP, Mitglied des OWASP-SAMM-Kernteams, ISO-27034-Liaison, Coach für Threat Modeling und Secure Coding.

LinkedIn →
Eden Yardeni

Eden Yardeni

Architektin für Anwendungssicherheit

Eden Yardeni hat Application-Security-Programme in mehreren Großunternehmen aufgebaut. Ursprünglich Softwareentwicklerin, trat sie 2024 der OWASP-ASVS-Arbeitsgruppe bei und ist spezialisiert auf Security-Champions-Programme, Threat Modeling und sichere Softwareentwicklungszyklen (SSDLCs).

LinkedIn →
Luc Poulin

Luc Poulin

Senior-Berater für Anwendungssicherheit und Vertrauenswürdigkeit

Luc Poulin ist ein erfahrener Application-Security-Experte mit einem Doktortitel in Software Engineering und über vier Jahrzehnten IT-Erfahrung. Er ist spezialisiert auf die Integration und Auditierung von Sicherheit über den gesamten Anwendungslebenszyklus und wirkt international an ISO/IEC-Standards mit, unter anderem als leitender Editor der ISO/IEC 27034.

LinkedIn →
Timo Pagel

Timo Pagel

DevSecOps-Architekt

Timo Pagel ist DevSecOps-Architekt mit über 25 Jahren Erfahrung. Er integriert Sicherheit in Entwicklungszyklen, leitet OWASP-Projekte und bietet Security-Trainings und -Beratung an.

LinkedIn →
Max Alejandro Gómez-Sánchez Vergaray

Max Alejandro Gómez-Sánchez Vergaray

Programmleiter für Anwendungssicherheit

AppSec Program Leader mit über 10 Jahren Erfahrung im Banken- und Finanzsektor. CSSLP- und CISM-zertifiziert, aktiver OWASP-Mitwirkender und Trainer für DevSecOps, S-SDLC, Secure Design und Threat Modeling. Er sichert Software vom Entwurf bis zur Auslieferung.

LinkedIn →
Lara Brito

Lara Brito

CIPP/E; Juristin für Daten- und Technologierecht

Lara Brito ist Juristin für Digital Governance und Technologierecht. Sie hat einen LLB in Global Law und einen LLM (cum laude) in Law and Technology der Tilburg University. Ihre jüngste Forschung untersuchte die Anwendbarkeit und die Grenzen von OWASP SAMM für die CRA-Compliance.

LinkedIn →
Dagmar Moser

Dagmar Moser

Beraterin, Auditorin und Dozentin

Dagmar Stefanie Moser ist eine erfahrene IT-Sicherheitsexpertin und Gründerin der blueheads GmbH mit über 25 Jahren Erfahrung in IT-Architektur, Secure Software Engineering und Informationssicherheit. Sie ist zertifizierte ISO/IEC 27001 Lead Auditorin und Gastdozentin an der Hochschule der Bayerischen Wirtschaft (HDBW).

LinkedIn →
Azadeh Haratiannezhadi

Azadeh Haratiannezhadi

Professorin & Forscherin, KI und Cybersecurity

Professorin und Forscherin an der Schnittstelle von KI, Cybersecurity und internationalen Standards. Promotion in kognitionswissenschaftlicher Modellierung, Master in KI und über 15 Jahre Erfahrung darin, komplexe Technologien in wirkungsvolle, menschzentrierte Systeme zu überführen.

LinkedIn →
Olle E. Johansson

Olle E. Johansson

Founder and CEO Edvina AB / SBOM Europe

Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.

LinkedIn →
Cássio Batista Pereira

Cássio Batista Pereira

Founder and Program Coordinator of Pós AppSec

AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security

LinkedIn →

Mehr über SecureHabits

Bereit, Sicherheit zur zweiten Natur Ihrer Teams zu machen?

Kostenloses Gespräch vereinbaren Assessment anfragen

Datenschutzerklärung

Zuletzt aktualisiert: 23. Oktober 2026

SecureHabits (KVK 78029260, USt-IdNr. NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Niederlande) ist der Verantwortliche für personenbezogene Daten, die über diese Website verarbeitet werden. Wir verkaufen Trainings- und Beratungsleistungen an Unternehmen; wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und treffen keine automatisierten Entscheidungen über Sie. Fragen und Anfragen: [email protected].

Was wir verarbeiten und warum

  • Anfragen, die Sie uns senden. Wenn Sie ein Gespräch buchen, eine Angebotsanfrage stellen, den Chat nutzen oder uns eine E-Mail schreiben, erhalten wir die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Ihre Nachricht). Wir nutzen sie, um Ihnen zu antworten und den angefragten Auftrag vorzubereiten (Rechtsgrundlage: vorvertragliche Maßnahmen oder unser berechtigtes Interesse an der Beantwortung). Buchungen, Formulare, Chat und unser CRM (Zoho CRM) laufen über Zoho, gehostet in den EU-Rechenzentren von Zoho, als unser Auftragsverarbeiter.
  • EU-CRA-Selbstbewertung. Ihre Antworten und Ergebnisse bleiben in Ihrem Browser (Sitzungsspeicher, gelöscht beim Schließen des Tabs), und auch der PDF-Bericht wird dort erstellt; wir erhalten sie nie. Wenn Sie auf „PDF herunterladen“ klicken, erhalten wir nur die Kontaktdaten, die Sie eingeben (Name, Unternehmen, Rolle, geschäftliche E-Mail-Adresse), und speichern sie in unserem CRM (Zoho CRM). Wir nutzen sie, um zu Ihrem Bericht nachzufassen, etwa um anzubieten, die Ergebnisse gemeinsam mit Ihnen durchzugehen (Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage). Auf dieser Grundlage nehmen wir Sie nicht in einen Newsletter oder Verteiler auf.
  • Technische Logs. Die Website ist statisch und wird von Scaleway (Amsterdam, EU) ausgeliefert. Beim Ausliefern der Anfragen entstehen kurzlebige Infrastruktur-Logs (IP-Adresse, aufgerufene URL, User Agent), die für Sicherheit und Betrieb genutzt werden (berechtigtes Interesse).
  • Analyse, nur mit Einwilligung. Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir Zoho PageSense, um zu verstehen, wie die Website genutzt wird (besuchte Seiten, Interaktionen, Heatmaps und anonymisierte Sitzungsaufzeichnungen). Wenn Sie „Nur essenzielle“ wählen, wird nichts geladen, und Sie können Ihre Entscheidung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile ändern (Rechtsgrundlage: Einwilligung). Auf der Seite EU-CRA-Selbstbewertung läuft PageSense nicht, Ihre Antworten und Ihr Ergebnis werden also nie erfasst.
  • Eingebettete Videos. Videos werden erst nach Klick über die datenschutzfreundliche Domain von YouTube geladen; YouTube setzt Cookies erst, wenn Sie auf Abspielen drücken.

Empfänger und Übermittlungen

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter (Zoho und Scaleway). Beide verarbeiten Ihre Daten in der EU.

Speicherdauer

Anfragen und Chat-Protokolle werden aufbewahrt, solange wir in Kontakt stehen, und gelöscht, sobald sie nicht mehr benötigt werden. Kontaktdaten aus der EU-CRA-Selbstbewertung löschen wir 24 Monate nach unserem letzten Kontakt mit Ihnen, sofern sie nicht Teil eines Auftrags werden. Unterlagen, die Teil eines Vertrags werden (Angebote, Rechnungen), unterliegen der niederländischen Buchführungspflicht (sieben Jahre Aufbewahrung). Analysedaten folgen den Aufbewahrungseinstellungen von Zoho PageSense.

Ihre Rechte

Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen; beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die frühere Verarbeitung davon berührt wird. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Sie können außerdem eine Beschwerde bei der niederländischen Datenschutzbehörde einreichen, der Autoriteit Persoonsgegevens.

Nutzungsbedingungen

Zuletzt aktualisiert: 21. August 2026

Diese Website wird betrieben von SecureHabits (KVK 78029260, USt-IdNr. NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Niederlande). Mit der Nutzung der Website akzeptieren Sie diese Bedingungen.

Die Website

  • Die Inhalte dieser Website beschreiben unsere Leistungen und dienen der Information; sie sind keine Beratung für eine konkrete Situation und begründen für sich genommen kein Auftragsverhältnis. Wir können Inhalte, Preise und Verfügbarkeit jederzeit ändern.
  • Wir bemühen uns, die Informationen korrekt zu halten, stellen die Website jedoch ohne Gewähr zur Verfügung. Soweit gesetzlich zulässig, haften wir nicht für Schäden, die aus der Nutzung der Website oder aus vorübergehender Nichtverfügbarkeit entstehen.
  • Die Inhalte der Website (Texte, Bilder, Broschüren) gehören SecureHabits oder seinen Lizenzgebern. Sie dürfen unsere Broschüren unverändert herunterladen und weitergeben; jede andere Weiterverwendung bedarf unserer schriftlichen Zustimmung. Marken und Logos von Kunden und Partnern bleiben deren Eigentum.

Leistungen

Trainings, Assessments und Beratungsleistungen werden gesondert beauftragt: Maßgeblich für diese Arbeit sind das Angebot oder die Auftragsbestätigung, die Sie von uns erhalten, zusammen mit den dort genannten Auftragsbedingungen. Die Preise auf dieser Website sind unverbindlich, verstehen sich zzgl. MwSt. und gelten wie im Angebot angegeben. Weichen diese Website-Bedingungen und ein Auftragsdokument voneinander ab, hat das Auftragsdokument Vorrang.

Anwendbares Recht

Es gilt niederländisches Recht. Streitigkeiten, die sich nicht gütlich beilegen lassen, werden vor dem zuständigen Gericht im Bezirk Oost-Brabant, Niederlande, verhandelt.

Fragen zu diesen Bedingungen: [email protected].

Cookie-Richtlinie

Zuletzt aktualisiert: 23. Oktober 2026

Diese Website funktioniert ohne Tracking. Unbedingt erforderliche Browser-Einträge speichern Ihre Cookie-Entscheidung, Ihre Sprache und, während Sie sie ausfüllen, Ihre Antworten in der EU-CRA-Selbstbewertung; alles andere wird erst geladen, wenn Sie im Banner „Alle akzeptieren“ wählen, und Sie können Ihre Entscheidung jederzeit ändern: Cookie-Einstellungen öffnen.

Unbedingt erforderlich

Name Gesetzt von Zweck Dauer
sh-consent dieser Website (localStorage) speichert Ihre Cookie-Entscheidung bis Sie ihn löschen
sh-locale dieser Website (localStorage) speichert Ihre Sprachwahl bis Sie ihn löschen
sh-cra-check dieser Website (sessionStorage) speichert Ihre Antworten in der EU-CRA-Selbstbewertung, während Sie sie ausfüllen bis Sie den Tab schließen
sh-cra-check-lead dieser Website (sessionStorage) merkt sich, dass Ihre Berichtsanfrage gesendet wurde, damit sie nicht doppelt gesendet wird bis Sie den Tab schließen

Analyse und Chat, nur nach „Alle akzeptieren“

Name Gesetzt von Zweck Dauer
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ betreibt das Chat-Widget und erhält Ihre Unterhaltung Sitzung bis 1 Jahr
zps*, zab* Zoho PageSense Nutzungsstatistiken, Heatmaps und anonymisierte Sitzungsaufzeichnungen Sitzung bis 1 Jahr

Eingebettete Inhalte

YouTube-Videos werden über youtube-nocookie.com geladen und setzen Cookies erst, wenn Sie auf Abspielen drücken. Der Zoho-Buchungskalender setzt funktionale Cookies innerhalb seines eigenen Frames, wenn Sie darüber ein Gespräch vereinbaren.

Wenn Sie Ihre Einwilligung widerrufen, werden diese Dienste beim nächsten Seitenaufruf nicht mehr geladen; bereits gesetzte Cookies können Sie in den Einstellungen Ihres Browsers entfernen. Mehr dazu, wofür die Daten verwendet werden, finden Sie in der Datenschutzerklärung.