Security by design

Applicatie­beveiligings­diensten voor R&D-teams

Van SSDLC-volwassenheid tot naleving van de EU CRA: wij stellen uw teams in staat om secure-by-design producten te bouwen

Plan een gesprek Bekijk diensten

Vertrouwd door

Onze diensten

SSDLC Maturity Assessment & Roadmap

  • Uw huidige werkwijzen in kaart brengen
  • Een roadmap opstellen om te voldoen aan de EU CRA en andere regelgeving
  • Teams begeleiden naar duurzame securityvolwassenheid
  • Beleid en documentatie opstellen als juridisch bewijsmateriaal
Meer bekijken
Diensten van SecureHabits: assessment, training en architectuurbegeleiding die op elkaar aansluiten

Training voor R&D-teams

  • Praktische threat modeling-workshops
  • Hands-on secure coding-training
  • Ontwikkelaars leren security vanzelfsprekend toe te passen in hun dagelijkse werk
Meer bekijken

Cybersecurity Architect as a Service

  • Begeleiding op afroep bij complexe projecten
  • Security vanaf het begin verankeren in de architectuur
  • Flexibele expertise zonder langdurige verplichtingen
Meer bekijken

Plan een gratis strategiegesprek over uw EU CRA-compliance met ons

Plan een gratis gesprek Bekijk de EU CRA Compliance Journey

Onze aanpak

Wij helpen organisaties hun beveiliging te versterken door assessment, begeleiding en empowerment te combineren voor blijvende impact.

  • Beoordelen

    Inzicht in uw huidige volwassenheid en risico's

  • Activeren

    Trainen, coachen en best practices verankeren.

  • Versterken

    Zelfredzame teams achterlaten met blijvende securitygewoonten

Security die blijft
nadat wij vertrekken

Security in het dagelijkse werk

Wij richten ons op het verankeren van security in het dagelijkse werk van uw teams

Sterkere mensen & cultuur

In plaats van u afhankelijk te houden, versterken wij uw mensen, processen en cultuur

Een gewoonte, geen dienst

Security wordt een gewoonte, geen externe dienst

Onze partners

Alles-in-één AppSec-platform dat security in de hele software supply chain vereenvoudigt

Platform voor het beheren van volwassenheid in applicatiebeveiliging

Ontwikkelaarsgericht trainingsplatform voor applicatiebeveiliging

Katilyst automatiseert de mechanismen van betrokkenheid, zodat uw security champions veilig gedrag aanjagen.

Wij leveren niet alleen securitytestrapporten, maar begeleiden u ook door het hele proces.

Offensive security, threat detection, incident response en security operations voor gereguleerde omgevingen en omgevingen met hoge risico's.

Kernteam

SecureHabits-associates: onafhankelijke professionals die u graag op weg helpen.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Applicatiebeveiligingsarchitect

Application Security Architect. CSSLP, lid van het OWASP SAMM-coreteam, ISO 27034-liaison, coach in threat modeling en secure coding.

LinkedIn →
Eden Yardeni

Eden Yardeni

Applicatiebeveiligingsarchitect

Eden Yardeni heeft bij verschillende grote ondernemingen applicatiebeveiligingsprogramma's opgebouwd. Van huis uit software-engineer, trad zij in 2024 toe tot de OWASP ASVS-werkgroep. Zij is gespecialiseerd in security champions-programma's, threat modeling en secure software development lifecycles (SSDLC's).

LinkedIn →
Luc Poulin

Luc Poulin

Senior adviseur applicatiebeveiliging en betrouwbaarheid

Luc Poulin is een zeer ervaren expert in applicatiebeveiliging met een doctoraat in software engineering en ruim veertig jaar ervaring in de IT. Hij is gespecialiseerd in het integreren en auditen van beveiliging gedurende de hele levenscyclus van applicaties en draagt internationaal bij aan ISO/IEC-standaarden, onder meer als lead editor van ISO/IEC 27034.

LinkedIn →
Timo Pagel

Timo Pagel

DevSecOps-architect

Timo Pagel is een DevSecOps-architect met ruim 25 jaar ervaring. Hij integreert security in ontwikkelprocessen, leidt OWASP-projecten en verzorgt securitytrainingen en -advies.

LinkedIn →
Max Alejandro Gómez-Sánchez Vergaray

Max Alejandro Gómez-Sánchez Vergaray

Programmaleider applicatiebeveiliging

AppSec Program Leader met ruim 10 jaar ervaring in de bank- en financiële sector. CSSLP- en CISM-gecertificeerd, actief OWASP-contributor en trainer in DevSecOps, S-SDLC, secure design en threat modeling. Beveiligt software van ontwerp tot oplevering.

LinkedIn →
Lara Brito

Lara Brito

CIPP/E; jurist data en technologie

Lara Brito is juridisch adviseur op het gebied van digital governance en technologierecht. Ze behaalde een LLB in Global Law en een LLM (cum laude) in Law and Technology aan Tilburg University. Haar recente onderzoek ging over de toepasbaarheid en de grenzen van OWASP SAMM voor CRA-compliance.

LinkedIn →
Dagmar Moser

Dagmar Moser

Consultant, auditor en docent

Dagmar Stefanie Moser is een doorgewinterde IT-securityexpert en oprichter van blueheads GmbH, met ruim 25 jaar ervaring in IT-architectuur, secure software engineering en informatiebeveiliging. Zij is gecertificeerd ISO/IEC 27001 Lead Auditor en gastdocent aan de Hochschule der Bayerischen Wirtschaft (HDBW).

LinkedIn →
Azadeh Haratiannezhadi

Azadeh Haratiannezhadi

Professor en onderzoeker, AI en cybersecurity

Professor en onderzoeker op het snijvlak van AI, cybersecurity en internationale standaarden. Gepromoveerd in Cognitive Science Modeling, met een master in AI en ruim 15 jaar ervaring in het vertalen van complexe technologie naar impactvolle, mensgerichte systemen.

LinkedIn →
Olle E. Johansson

Olle E. Johansson

Founder and CEO Edvina AB / SBOM Europe

Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.

LinkedIn →
Cássio Batista Pereira

Cássio Batista Pereira

Founder and Program Coordinator of Pós AppSec

AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security

LinkedIn →

Meer over SecureHabits

Klaar om security een tweede natuur te maken voor uw teams?

Plan een gratis gesprek Assessment aanvragen

Privacyverklaring

Laatst bijgewerkt: 23 oktober 2026

SecureHabits (KVK 78029260, btw-id NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Nederland) is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verwerkt. Wij verkopen trainingen en adviesdiensten aan bedrijven; wij verkopen geen persoonsgegevens, bouwen geen advertentieprofielen op en nemen geen geautomatiseerde besluiten over u. Vragen en verzoeken: [email protected].

Wat wij verwerken, en waarom

  • Verzoeken die u ons stuurt. Wanneer u een gesprek boekt, een offerteaanvraag indient, de chat gebruikt of ons e-mailt, ontvangen wij de gegevens die u verstrekt (naam, zakelijk e-mailadres, telefoonnummer, bedrijf, uw bericht). Wij gebruiken deze om u te antwoorden en om de opdracht voor te bereiden waarnaar u vroeg (rechtsgrond: het nemen van maatregelen vóór het sluiten van een overeenkomst, of ons gerechtvaardigd belang om te reageren). Boekingen, formulieren, chat en ons CRM (Zoho CRM) draaien op Zoho, gehost in de EU-datacenters van Zoho, dat optreedt als onze verwerker.
  • EU CRA Self Assessment. Uw antwoorden en scores blijven in uw browser (sessieopslag, gewist wanneer u het tabblad sluit), en ook het pdf-rapport wordt daar gemaakt; wij ontvangen ze nooit. Wanneer u op “Download de pdf” klikt, ontvangen wij alleen de contactgegevens die u invult (naam, bedrijf, rol, zakelijk e-mailadres) en bewaren die in ons CRM (Zoho CRM). Wij gebruiken ze om op uw rapport te reageren, bijvoorbeeld om aan te bieden de resultaten samen met u door te nemen (rechtsgrond: ons gerechtvaardigd belang om op een zakelijke aanvraag te reageren). Op deze grondslag zetten wij u niet op een nieuwsbrief of mailinglijst.
  • Technische logs. De site is statisch en wordt geleverd vanaf Scaleway (Amsterdam, EU). Het afhandelen van verzoeken levert kortstondige infrastructuurlogs op (IP-adres, opgevraagde URL, user agent) die worden gebruikt voor beveiliging en beheer (gerechtvaardigd belang).
  • Analytics, alleen met toestemming. Als u in de cookiebanner voor “Alles accepteren” kiest, laden wij Zoho PageSense om te begrijpen hoe de site wordt gebruikt (bezochte pagina’s, interacties, heatmaps en geanonimiseerde sessieopnamen). Er wordt niets geladen als u “Alleen essentieel” kiest, en u kunt uw keuze op elk moment wijzigen via de link cookie-instellingen in de footer (rechtsgrond: toestemming). PageSense draait niet op de pagina EU CRA Self Assessment, dus uw antwoorden en score worden nooit vastgelegd.
  • Ingesloten video’s. Video’s worden pas geladen nadat u erop klikt, via het privacyvriendelijke domein van YouTube; YouTube plaatst pas cookies nadat u op afspelen drukt.

Ontvangers en doorgiften

Wij delen persoonsgegevens alleen met de hierboven genoemde verwerkers (Zoho en Scaleway). Beide verwerken uw gegevens in de EU.

Bewaartermijnen

Aanvragen en chattranscripties bewaren wij zolang wij contact hebben en verwijderen wij zodra ze niet meer nodig zijn. Contactgegevens uit de EU CRA Self Assessment verwijderen wij 24 maanden na ons laatste contact met u, tenzij ze onderdeel worden van een opdracht. Gegevens die onderdeel worden van een overeenkomst (offertes, facturen) volgen de Nederlandse fiscale bewaarplicht (zeven jaar). Analyticsgegevens volgen de bewaarinstellingen van Zoho PageSense.

Uw rechten

Onder de AVG kunt u verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens, en kunt u bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; waar verwerking op toestemming berust, kunt u die op elk moment intrekken zonder dat dit de eerdere verwerking aantast. Schrijf naar [email protected]; wij reageren binnen één maand. U kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Gebruiksvoorwaarden

Laatst bijgewerkt: 21 augustus 2026

Deze website wordt beheerd door SecureHabits (KVK 78029260, btw-id NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Nederland). Door de site te gebruiken accepteert u deze voorwaarden.

De website

  • De inhoud van deze site beschrijft onze diensten en is bedoeld ter informatie; zij vormt geen advies voor een specifieke situatie en schept op zichzelf geen overeenkomst. Wij kunnen inhoud, prijzen en beschikbaarheid op elk moment wijzigen.
  • Wij doen ons best de informatie juist te houden, maar bieden de site aan “zoals hij is”, zonder garantie. Voor zover de wet dat toestaat, zijn wij niet aansprakelijk voor schade die voortvloeit uit het gebruik van de site of uit tijdelijke onbeschikbaarheid.
  • De inhoud van de site (teksten, afbeeldingen, brochures) behoort toe aan SecureHabits of zijn licentiegevers. U mag onze brochures ongewijzigd downloaden en delen; voor ander hergebruik is onze schriftelijke toestemming nodig. Merken en logo’s van klanten en partners blijven hun eigendom.

Diensten

Trainingen, assessments en advieswerk worden apart gecontracteerd: de offerte of opdrachtbevestiging die u van ons ontvangt, samen met de daarin genoemde opdrachtvoorwaarden, is bepalend voor dat werk. Prijzen op deze site zijn indicatief, exclusief btw en geldig zoals vermeld in de offerte. Waar deze websitevoorwaarden en een opdrachtdocument van elkaar afwijken, gaat het opdrachtdocument voor.

Toepasselijk recht

Nederlands recht is van toepassing. Geschillen die niet in onderling overleg kunnen worden opgelost, worden voorgelegd aan de bevoegde rechter in het arrondissement Oost-Brabant, Nederland.

Vragen over deze voorwaarden: [email protected].

Cookiebeleid

Laatst bijgewerkt: 23 oktober 2026

Deze site werkt zonder tracking. Strikt noodzakelijke browservermeldingen slaan uw cookiekeuze, uw taal en, tijdens het invullen, uw antwoorden in de EU CRA Self Assessment op; al het overige wordt pas geladen nadat u in de banner voor “Alles accepteren” kiest, en u kunt uw keuze op elk moment wijzigen: cookie-instellingen openen.

Strikt noodzakelijk

Naam Geplaatst door Doel Bewaartermijn
sh-consent deze site (localStorage) onthoudt uw cookiekeuze totdat u deze wist
sh-locale deze site (localStorage) onthoudt uw taalkeuze totdat u deze wist
sh-cra-check deze site (sessionStorage) bewaart uw antwoorden in de EU CRA Self Assessment tijdens het invullen totdat u het tabblad sluit
sh-cra-check-lead deze site (sessionStorage) onthoudt dat uw rapportaanvraag is verstuurd, zodat die niet twee keer wordt verstuurd totdat u het tabblad sluit

Analytics en chat, alleen na “Alles accepteren”

Naam Geplaatst door Doel Bewaartermijn
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ draait de chatwidget en bewaart uw gesprek sessie tot 1 jaar
zps*, zab* Zoho PageSense gebruiksstatistieken, heatmaps en geanonimiseerde sessie-opnames sessie tot 1 jaar

Ingesloten content

YouTube-video’s laden via youtube-nocookie.com en plaatsen pas cookies nadat u op afspelen drukt. De boekingskalender van Zoho plaatst functionele cookies binnen zijn eigen frame wanneer u die gebruikt om een gesprek in te plannen.

Als u uw toestemming intrekt, worden deze diensten bij uw volgende paginaweergave niet meer geladen; cookies die al zijn geplaatst, kunt u verwijderen via uw browserinstellingen. Meer detail over waarvoor de gegevens worden gebruikt, vindt u in de privacyverklaring.