EN 40000-reeks voor de CRA
Nariman is aangewezen expert in CEN/CENELEC JTC 13 WG 9, de werkgroep die de geharmoniseerde normen opstelt voor risicobeheer, kwetsbaarheidsbeheer en de algemene beveiligingseisen van de Cyber Resilience Act.
Over ons
Wij helpen bedrijven die software en verbonden producten bouwen om beveiliging onderdeel te maken van hun manier van werken, van volwassenheid in veilige ontwikkeling tot CE-conformiteit onder de EU Cyber Resilience Act.
Waarom we bestaan
SecureHabits is opgericht door Nariman Aga-Tagiyev. Hij werkt al meer dan 20 jaar in applicatiebeveiliging, waarvan negen jaar als Worldwide Cybersecurity Architecture Manager bij Dassault Systèmes, waar hij het applicatiebeveiligingsprogramma opbouwde en leidde.
Wie zo'n programma leidt, ziet waar beveiliging misgaat. Een audit of een nieuwe scanner verandert op zichzelf weinig. Wat blijft, is een team waarin ontwikkelaars, architecten en product owners weten wat ze moeten doen en dat bij elke release doen.
Dat is het werk dat we voor klanten doen. We beoordelen hoe u nu software bouwt, werken samen met uw teams aan threat models, risicobeoordelingen en kwetsbaarheidsbeheer, en dragen de werkwijzen over zodat ze blijven als wij weer weg zijn.
Normalisatiewerk
Ons team zit in de groepen die bepalen wat veilige ontwikkeling en CRA-conformiteit in de praktijk betekenen. U krijgt die kennis uit de eerste hand, niet uit iemands samenvatting.
Nariman is aangewezen expert in CEN/CENELEC JTC 13 WG 9, de werkgroep die de geharmoniseerde normen opstelt voor risicobeheer, kwetsbaarheidsbeheer en de algemene beveiligingseisen van de Cyber Resilience Act.
Luc Poulin is hoofdredacteur van ISO/IEC 27034, de internationale norm voor applicatiebeveiliging, en Nariman is expert in dezelfde groep, ISO/IEC JTC 1/SC 27/WG 4.
Nariman maakt deel uit van het kernteam van OWASP SAMM, dat het open model onderhoudt om veilige softwareontwikkeling te meten en te verbeteren.
Eden Yardeni zit sinds 2024 in de werkgroep van OWASP ASVS, en Timo Pagel leidt OWASP-projecten. Verschillende associates dragen bij aan OWASP, OpenSSF en ORCWG.
Zo werken we
SecureHabits werkt met een netwerk van onafhankelijke senior associates. U krijgt expertise in applicatiebeveiliging, incident response, risicobeheer, technologierecht en conformiteit in één opdracht, en u hoeft geen losse adviezen met elkaar te verzoenen.
Onze securityspecialisten hebben zelf software gebouwd en uitgeleverd. We werken aan uw echte systemen, in workshops, reviews en praktische trainingen.
Ons werk bestaat uit pakketten met benoemde deliverables en een inschatting van de inzet, zodat u vooraf weet wat u krijgt. De EU CRA Compliance Journey is het duidelijkste voorbeeld.
We zitten in 's-Hertogenbosch. We werken op locatie in Europa en op afstand met bedrijven overal ter wereld die producten op de EU-markt verkopen.
Ons team
Elk profiel toont iemands achtergrond en de artikelen die hij of zij heeft geschreven.
Applicatiebeveiligingsarchitect
Application Security Architect. CSSLP, lid van het OWASP SAMM-coreteam, ISO 27034-liaison, coach in threat modeling en secure coding.
LinkedIn →
Applicatiebeveiligingsarchitect
Eden Yardeni heeft bij verschillende grote ondernemingen applicatiebeveiligingsprogramma's opgebouwd. Van huis uit software-engineer, trad zij in 2024 toe tot de OWASP ASVS-werkgroep. Zij is gespecialiseerd in security champions-programma's, threat modeling en secure software development lifecycles (SSDLC's).
LinkedIn →
Senior adviseur applicatiebeveiliging en betrouwbaarheid
Luc Poulin is een zeer ervaren expert in applicatiebeveiliging met een doctoraat in software engineering en ruim veertig jaar ervaring in de IT. Hij is gespecialiseerd in het integreren en auditen van beveiliging gedurende de hele levenscyclus van applicaties en draagt internationaal bij aan ISO/IEC-standaarden, onder meer als lead editor van ISO/IEC 27034.
LinkedIn →
DevSecOps-architect
Timo Pagel is een DevSecOps-architect met ruim 25 jaar ervaring. Hij integreert security in ontwikkelprocessen, leidt OWASP-projecten en verzorgt securitytrainingen en -advies.
LinkedIn →
Programmaleider applicatiebeveiliging
AppSec Program Leader met ruim 10 jaar ervaring in de bank- en financiële sector. CSSLP- en CISM-gecertificeerd, actief OWASP-contributor en trainer in DevSecOps, S-SDLC, secure design en threat modeling. Beveiligt software van ontwerp tot oplevering.
LinkedIn →
CIPP/E; jurist data en technologie
Lara Brito is juridisch adviseur op het gebied van digital governance en technologierecht. Ze behaalde een LLB in Global Law en een LLM (cum laude) in Law and Technology aan Tilburg University. Haar recente onderzoek ging over de toepasbaarheid en de grenzen van OWASP SAMM voor CRA-compliance.
LinkedIn →
Consultant, auditor en docent
Dagmar Stefanie Moser is een doorgewinterde IT-securityexpert en oprichter van blueheads GmbH, met ruim 25 jaar ervaring in IT-architectuur, secure software engineering en informatiebeveiliging. Zij is gecertificeerd ISO/IEC 27001 Lead Auditor en gastdocent aan de Hochschule der Bayerischen Wirtschaft (HDBW).
LinkedIn →
Professor en onderzoeker, AI en cybersecurity
Professor en onderzoeker op het snijvlak van AI, cybersecurity en internationale standaarden. Gepromoveerd in Cognitive Science Modeling, met een master in AI en ruim 15 jaar ervaring in het vertalen van complexe technologie naar impactvolle, mensgerichte systemen.
LinkedIn →
Founder and CEO Edvina AB / SBOM Europe
Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.
LinkedIn →
Founder and Program Coordinator of Pós AppSec
AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security
LinkedIn →