Über uns
Wir helfen Unternehmen, die Software und vernetzte Produkte bauen, Sicherheit zum Teil ihrer Arbeitsweise zu machen, vom Reifegrad der sicheren Entwicklung bis zur CE-Konformität nach dem EU Cyber Resilience Act.
Warum es uns gibt
SecureHabits wurde von Nariman Aga-Tagiyev gegründet. Er arbeitet seit mehr als 20 Jahren in der Anwendungssicherheit, davon neun Jahre als Worldwide Cybersecurity Architecture Manager bei Dassault Systèmes, wo er das Programm für Anwendungssicherheit aufgebaut und geleitet hat.
Wer ein solches Programm leitet, sieht, wo Sicherheit scheitert. Ein Audit oder ein neuer Scanner ändert für sich genommen wenig. Was bleibt, ist ein Team, in dem Entwickler, Architekten und Product Owner wissen, was zu tun ist, und es in jedem Release tun.
Genau das ist unsere Arbeit für Kunden. Wir bewerten, wie Sie heute Software bauen, arbeiten mit Ihren Teams an Threat Models, Risikobewertungen und der Schwachstellenbehandlung und übergeben die Praktiken so, dass sie bleiben, wenn wir gehen.
Normungsarbeit
Unser Team sitzt in den Gremien, die festlegen, was sichere Entwicklung und CRA-Konformität in der Praxis bedeuten. Sie bekommen dieses Wissen aus erster Hand, nicht aus der Zusammenfassung eines anderen.
Nariman ist benannter Experte in CEN/CENELEC JTC 13 WG 9, der Arbeitsgruppe, die die harmonisierten Normen für Risikomanagement, Schwachstellenbehandlung und die allgemeinen Sicherheitsanforderungen des Cyber Resilience Act erarbeitet.
Luc Poulin ist leitender Editor von ISO/IEC 27034, der internationalen Norm für Anwendungssicherheit, und Nariman ist Experte in derselben Gruppe, ISO/IEC JTC 1/SC 27/WG 4.
Nariman gehört zum Kernteam von OWASP SAMM, das das offene Modell zur Messung und Verbesserung sicherer Softwareentwicklung pflegt.
Eden Yardeni ist seit 2024 in der Arbeitsgruppe von OWASP ASVS, und Timo Pagel leitet OWASP-Projekte. Mehrere unserer Associates wirken bei OWASP, OpenSSF und ORCWG mit.
So arbeiten wir
SecureHabits arbeitet mit einem Netzwerk unabhängiger, erfahrener Associates. Sie bekommen Anwendungssicherheit, Incident Response, Risikomanagement, Technologierecht und Konformitätswissen in einem Auftrag und müssen keine getrennten Einschätzungen abgleichen.
Unsere Sicherheitsfachleute haben selbst Software gebaut und ausgeliefert. Wir arbeiten an Ihren echten Systemen, in Workshops, Reviews und praxisnahen Schulungen.
Unsere Arbeit gliedert sich in Pakete mit benannten Ergebnissen und Aufwandsschätzungen, damit Sie vorher wissen, was Sie bekommen. Die EU CRA Compliance Journey ist das deutlichste Beispiel.
Wir sitzen in 's-Hertogenbosch in den Niederlanden. Wir arbeiten vor Ort in Europa und remote mit Unternehmen weltweit, die Produkte auf dem EU-Markt verkaufen.
Unser Team
Jedes Profil zeigt den Hintergrund der Person und die Artikel, die sie geschrieben hat.
Architekt für Anwendungssicherheit
Application Security Architect. CSSLP, Mitglied des OWASP-SAMM-Kernteams, ISO-27034-Liaison, Coach für Threat Modeling und Secure Coding.
LinkedIn →
Architektin für Anwendungssicherheit
Eden Yardeni hat Application-Security-Programme in mehreren Großunternehmen aufgebaut. Ursprünglich Softwareentwicklerin, trat sie 2024 der OWASP-ASVS-Arbeitsgruppe bei und ist spezialisiert auf Security-Champions-Programme, Threat Modeling und sichere Softwareentwicklungszyklen (SSDLCs).
LinkedIn →
Senior-Berater für Anwendungssicherheit und Vertrauenswürdigkeit
Luc Poulin ist ein erfahrener Application-Security-Experte mit einem Doktortitel in Software Engineering und über vier Jahrzehnten IT-Erfahrung. Er ist spezialisiert auf die Integration und Auditierung von Sicherheit über den gesamten Anwendungslebenszyklus und wirkt international an ISO/IEC-Standards mit, unter anderem als leitender Editor der ISO/IEC 27034.
LinkedIn →
DevSecOps-Architekt
Timo Pagel ist DevSecOps-Architekt mit über 25 Jahren Erfahrung. Er integriert Sicherheit in Entwicklungszyklen, leitet OWASP-Projekte und bietet Security-Trainings und -Beratung an.
LinkedIn →
Programmleiter für Anwendungssicherheit
AppSec Program Leader mit über 10 Jahren Erfahrung im Banken- und Finanzsektor. CSSLP- und CISM-zertifiziert, aktiver OWASP-Mitwirkender und Trainer für DevSecOps, S-SDLC, Secure Design und Threat Modeling. Er sichert Software vom Entwurf bis zur Auslieferung.
LinkedIn →
CIPP/E; Juristin für Daten- und Technologierecht
Lara Brito ist Juristin für Digital Governance und Technologierecht. Sie hat einen LLB in Global Law und einen LLM (cum laude) in Law and Technology der Tilburg University. Ihre jüngste Forschung untersuchte die Anwendbarkeit und die Grenzen von OWASP SAMM für die CRA-Compliance.
LinkedIn →
Beraterin, Auditorin und Dozentin
Dagmar Stefanie Moser ist eine erfahrene IT-Sicherheitsexpertin und Gründerin der blueheads GmbH mit über 25 Jahren Erfahrung in IT-Architektur, Secure Software Engineering und Informationssicherheit. Sie ist zertifizierte ISO/IEC 27001 Lead Auditorin und Gastdozentin an der Hochschule der Bayerischen Wirtschaft (HDBW).
LinkedIn →
Professorin & Forscherin, KI und Cybersecurity
Professorin und Forscherin an der Schnittstelle von KI, Cybersecurity und internationalen Standards. Promotion in kognitionswissenschaftlicher Modellierung, Master in KI und über 15 Jahre Erfahrung darin, komplexe Technologien in wirkungsvolle, menschzentrierte Systeme zu überführen.
LinkedIn →
Founder and CEO Edvina AB / SBOM Europe
Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.
LinkedIn →
Founder and Program Coordinator of Pós AppSec
AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security
LinkedIn →