À propos

À propos de SecureHabits

Nous aidons les entreprises qui conçoivent des logiciels et des produits connectés à intégrer la sécurité à leur façon de travailler, de la maturité du développement sécurisé jusqu'à la conformité CE au titre du Cyber Resilience Act.

Réserver un entretien stratégique gratuit Découvrir l'équipe

Notre raison d'être

La sécurité tient quand elle devient une habitude

SecureHabits a été fondé par Nariman Aga-Tagiyev. Il travaille dans la sécurité applicative depuis plus de 20 ans, dont neuf comme Worldwide Cybersecurity Architecture Manager chez Dassault Systèmes, où il a créé et dirigé le programme de sécurité applicative.

Diriger un tel programme montre où la sécurité échoue. Un audit ou un nouveau scanner change peu de chose à lui seul. Ce qui dure, c'est une équipe où développeurs, architectes et product owners savent quoi faire et le font à chaque release.

C'est le travail que nous faisons pour nos clients. Nous évaluons votre façon de développer aujourd'hui, travaillons avec vos équipes sur les modèles de menaces, l'évaluation des risques et la gestion des vulnérabilités, puis transmettons les pratiques pour qu'elles restent après notre départ.

Travaux de normalisation

Nous rédigeons les normes au regard desquelles vos produits seront évalués

Notre équipe siège dans les groupes qui définissent ce que signifient en pratique le développement sécurisé et la conformité au CRA. Vous bénéficiez de ces connaissances de première main, pas du résumé de quelqu'un d'autre.

Série EN 40000 pour le CRA

Nariman est expert désigné au CEN/CENELEC JTC 13 WG 9, le groupe de travail qui rédige les normes harmonisées sur la gestion des risques, la gestion des vulnérabilités et les exigences de sécurité générales du Cyber Resilience Act.

ISO/IEC 27034

Luc Poulin est éditeur principal de l'ISO/IEC 27034, la norme internationale de sécurité applicative, et Nariman est expert dans le même groupe, l'ISO/IEC JTC 1/SC 27/WG 4.

OWASP SAMM

Nariman fait partie de l'équipe principale d'OWASP SAMM, qui maintient le modèle ouvert pour mesurer et améliorer le développement logiciel sécurisé.

Projets OWASP

Eden Yardeni participe au groupe de travail OWASP ASVS depuis 2024, et Timo Pagel dirige des projets OWASP. Plusieurs de nos associés contribuent à l'OWASP, à l'OpenSSF et à l'ORCWG.

Notre façon de travailler

Une seule équipe, avec le spécialiste qu'il faut à chaque étape

Une équipe principale et des associés seniors

SecureHabits s'appuie sur un réseau d'associés seniors indépendants. Vous réunissez sécurité applicative, réponse aux incidents, gestion des risques, droit des technologies et conformité dans une seule mission, sans avoir à concilier des avis séparés.

Ancrés dans la pratique

Nos spécialistes de la sécurité ont eux-mêmes conçu et livré des logiciels. Nous travaillons sur vos systèmes réels, en ateliers, en revues et en formations pratiques.

Des livrables définis

Notre travail est organisé en lots avec des livrables nommés et des estimations d'effort, pour que vous sachiez ce que vous obtenez avant de commencer. L'EU CRA Compliance Journey en est l'exemple le plus clair.

Sur site ou à distance

Nous sommes basés à Bois-le-Duc ('s-Hertogenbosch), aux Pays-Bas. Nous intervenons sur site en Europe et à distance auprès d'entreprises du monde entier qui vendent des produits sur le marché de l'UE.

Les équipes avec lesquelles nous avons travaillé

Notre équipe

Les personnes qui dirigent le travail

Chaque profil présente le parcours de la personne et les articles qu'elle a écrits.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Architecte en sécurité applicative

Application Security Architect. CSSLP, membre de l'équipe centrale d'OWASP SAMM, liaison ISO 27034, coach en threat modeling et secure coding.

LinkedIn →
Eden Yardeni

Eden Yardeni

Architecte en sécurité applicative

Eden Yardeni a mis en place des programmes de sécurité applicative dans plusieurs grandes entreprises. Ingénieure logicielle de formation, elle a rejoint le groupe de travail OWASP ASVS en 2024 et est spécialisée dans les programmes de security champions, le threat modeling et les cycles de développement logiciel sécurisés (SSDLC).

LinkedIn →
Luc Poulin

Luc Poulin

Conseiller senior en sécurité applicative et fiabilité

Luc Poulin est un expert chevronné en sécurité applicative, titulaire d'un doctorat en génie logiciel et fort de plus de quarante ans d'expérience en informatique. Il est spécialisé dans l'intégration et l'audit de la sécurité tout au long du cycle de vie des applications et contribue à l'international aux normes ISO/IEC, notamment comme éditeur principal de l'ISO/IEC 27034.

LinkedIn →
Timo Pagel

Timo Pagel

Architecte DevSecOps

Timo Pagel est un architecte DevSecOps avec plus de 25 ans d'expérience. Il intègre la sécurité dans les cycles de développement, dirige des projets OWASP et propose des formations et du conseil en sécurité.

LinkedIn →
Max Alejandro Gómez-Sánchez Vergaray

Max Alejandro Gómez-Sánchez Vergaray

Responsable de programme AppSec

AppSec Program Leader avec plus de 10 ans d'expérience dans le secteur bancaire et financier. Certifié CSSLP et CISM, contributeur actif de l'OWASP et formateur en DevSecOps, S-SDLC, secure design et threat modeling. Il sécurise les logiciels de la conception à la livraison.

LinkedIn →
Lara Brito

Lara Brito

CIPP/E ; juriste en droit des données et des technologies

Lara Brito est juriste en gouvernance numérique et droit des technologies. Elle est titulaire d'un LLB en Global Law et d'un LLM (cum laude) en Law and Technology de l'université de Tilburg. Ses recherches récentes portent sur l'applicabilité et les limites d'OWASP SAMM pour la conformité au CRA.

LinkedIn →
Dagmar Moser

Dagmar Moser

Consultante, auditrice et chargée de cours

Dagmar Stefanie Moser est une experte confirmée en sécurité informatique et fondatrice de blueheads GmbH, avec plus de 25 ans d'expérience en architecture informatique, secure software engineering et sécurité de l'information. Elle est certifiée Lead Auditor ISO/IEC 27001 et chargée de cours invitée à la Hochschule der Bayerischen Wirtschaft (HDBW).

LinkedIn →
Azadeh Haratiannezhadi

Azadeh Haratiannezhadi

Professeure et chercheuse, IA et cybersécurité

Professeure et chercheuse à la croisée de l'IA, de la cybersécurité et des normes internationales. Docteure en modélisation des sciences cognitives, titulaire d'un master en IA et forte de plus de 15 ans d'expérience dans la transformation de technologies complexes en systèmes à fort impact, centrés sur l'humain.

LinkedIn →
Olle E. Johansson

Olle E. Johansson

Founder and CEO Edvina AB / SBOM Europe

Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.

LinkedIn →
Cássio Batista Pereira

Cássio Batista Pereira

Founder and Program Coordinator of Pós AppSec

AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security

LinkedIn →

Informations sur l'entreprise

Entreprise
SecureHabits
Chambre de commerce (KvK)
78029260
Numéro de TVA
NL003278436B94
Adresse
Willemspoort 102, 5223 WV 's-Hertogenbosch, Pays-Bas
E-mail
[email protected]
Téléphone
+31 655 32 43 43
Interventions récentes
  • RSA Conference 2025 : OWASP SAMM vs. BSIMM
  • BSides Kraków 2026 : Surviving EU CRA

Parlons de vos produits

Réserver un entretien stratégique gratuit Voir l'EU CRA Compliance Journey

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas) est le responsable du traitement des données à caractère personnel traitées via ce site web. Nous vendons des formations et des services de conseil aux entreprises ; nous ne vendons pas de données personnelles, ne constituons pas de profils publicitaires et ne prenons pas de décisions automatisées vous concernant. Questions et demandes : [email protected].

Ce que nous traitons, et pourquoi

  • Les demandes que vous nous envoyez. Lorsque vous réservez un entretien, soumettez une demande de devis, utilisez le chat ou nous écrivez par e-mail, nous recevons les informations que vous fournissez (nom, e-mail professionnel, téléphone, entreprise, votre message). Nous les utilisons pour vous répondre et pour préparer la mission dont vous nous avez parlé (base juridique : mesures précontractuelles, ou notre intérêt légitime à vous répondre). Les réservations, les formulaires, le chat et notre CRM (Zoho CRM) fonctionnent sur Zoho, hébergé dans les centres de données de Zoho dans l’UE, agissant en tant que notre sous-traitant.
  • Autoévaluation EU CRA. Vos réponses et vos scores restent dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet), et le rapport PDF y est également créé ; nous ne les recevons jamais. Lorsque vous cliquez sur « Télécharger le PDF », nous recevons uniquement les coordonnées que vous saisissez (nom, entreprise, rôle, e-mail professionnel) et les enregistrons dans notre CRM (Zoho CRM). Nous les utilisons pour assurer le suivi de votre rapport, par exemple pour vous proposer de passer en revue les résultats ensemble (base juridique : notre intérêt légitime à répondre à une demande professionnelle). Sur cette base, nous ne vous inscrivons à aucune newsletter ni liste de diffusion.
  • Journaux techniques. Le site est statique et servi depuis Scaleway (Amsterdam, UE). Le traitement des requêtes produit des journaux d’infrastructure de courte durée (adresse IP, URL demandée, user agent) utilisés à des fins de sécurité et d’exploitation (intérêt légitime).
  • Analyse, uniquement avec votre consentement. Si vous choisissez « Tout accepter » dans la bannière de cookies, nous chargeons Zoho PageSense pour comprendre comment le site est utilisé (pages visitées, interactions, cartes de chaleur et enregistrements de session anonymisés). Rien ne se charge si vous choisissez « Essentiels uniquement », et vous pouvez changer d’avis à tout moment via le lien des paramètres des cookies dans le pied de page (base juridique : consentement). PageSense ne fonctionne pas sur la page Autoévaluation EU CRA : vos réponses et votre score ne sont donc jamais enregistrés.
  • Vidéos intégrées. Les vidéos ne se chargent qu’au clic, via le domaine de YouTube à confidentialité renforcée ; YouTube ne dépose des cookies qu’après que vous avez appuyé sur lecture.

Destinataires et transferts

Nous ne partageons des données personnelles qu’avec les sous-traitants mentionnés ci-dessus (Zoho et Scaleway). Tous deux traitent vos données dans l’UE.

Conservation

Les demandes et les transcriptions de chat sont conservées tant que nous sommes en contact et supprimées lorsqu’elles ne sont plus nécessaires. Les coordonnées issues de l’Autoévaluation EU CRA sont supprimées 24 mois après notre dernier contact avec vous, sauf si elles deviennent partie d’une mission. Les documents qui deviennent partie d’un contrat (devis, factures) suivent l’obligation néerlandaise de conservation comptable (sept ans). Les données d’analyse suivent les paramètres de conservation de Zoho PageSense.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur l’intérêt légitime ; lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte le traitement antérieur. Écrivez à [email protected] ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle néerlandaise, l’Autoriteit Persoonsgegevens.

Conditions d'utilisation

Dernière mise à jour : 21 août 2026

Ce site web est exploité par SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas). En utilisant le site, vous acceptez les présentes conditions.

Le site web

  • Le contenu de ce site décrit nos services et est fourni à titre d’information ; il ne constitue pas un conseil pour une situation particulière et ne crée par lui-même aucune mission. Nous pouvons modifier le contenu, les prix et la disponibilité à tout moment.
  • Nous veillons à maintenir les informations exactes, mais fournissons le site « en l’état », sans garantie. Dans la mesure permise par la loi, nous ne sommes pas responsables des dommages résultant de l’utilisation du site ou d’une indisponibilité temporaire.
  • Le contenu du site (textes, images, brochures) appartient à SecureHabits ou à ses concédants de licence. Vous pouvez télécharger et partager nos brochures sans les modifier ; toute autre réutilisation nécessite notre autorisation écrite. Les marques et logos des clients et partenaires restent leur propriété.

Services

Les formations, évaluations et missions de conseil font l’objet de contrats distincts : le devis ou la confirmation de commande que vous recevez de notre part, ainsi que les conditions de mission qui y sont mentionnées, régissent ce travail. Les prix indiqués sur ce site sont indicatifs, hors TVA, et valables tels qu’indiqués dans le devis. En cas de divergence entre les présentes conditions du site web et un document de mission, le document de mission prévaut.

Droit applicable

Le droit néerlandais s’applique. Les litiges qui ne peuvent être résolus à l’amiable sont soumis au tribunal compétent de l’arrondissement d’Oost-Brabant, aux Pays-Bas.

Questions sur ces conditions : [email protected].

Politique de cookies

Dernière mise à jour : 23 octobre 2026

Ce site fonctionne sans traçage. Des entrées de navigateur strictement nécessaires enregistrent votre choix en matière de cookies, votre langue et, pendant que vous la remplissez, vos réponses à l’Autoévaluation EU CRA ; tout le reste ne se charge qu’après que vous avez choisi « Tout accepter » dans la bannière, et vous pouvez modifier votre choix à tout moment : ouvrir les paramètres des cookies.

Strictement nécessaires

Nom Déposé par Finalité Durée
sh-consent ce site (localStorage) mémorise votre choix en matière de cookies jusqu’à ce que vous l’effaciez
sh-locale ce site (localStorage) mémorise votre choix de langue jusqu’à ce que vous l’effaciez
sh-cra-check ce site (sessionStorage) conserve vos réponses à l’Autoévaluation EU CRA pendant que vous la remplissez jusqu’à la fermeture de l’onglet
sh-cra-check-lead ce site (sessionStorage) mémorise que votre demande de rapport a été envoyée, pour ne pas l’envoyer deux fois jusqu’à la fermeture de l’onglet

Analyse et chat, uniquement après « Tout accepter »

Nom Déposé par Finalité Durée
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ fait fonctionner le widget de chat et conserve votre conversation de la session à 1 an
zps*, zab* Zoho PageSense statistiques d’utilisation, cartes de chaleur et enregistrements de session anonymisés de la session à 1 an

Contenus intégrés

Les vidéos YouTube se chargent via youtube-nocookie.com et ne déposent des cookies qu’après que vous avez appuyé sur lecture. Le calendrier de réservation de Zoho dépose des cookies fonctionnels dans son propre cadre lorsque vous l’utilisez pour planifier un entretien.

Le retrait de votre consentement empêche le chargement de ces services dès votre prochaine consultation de page ; les cookies déjà déposés peuvent être supprimés dans les paramètres de votre navigateur. Vous trouverez plus de détails sur l’usage de ces données dans la politique de confidentialité.