Over ons

Over SecureHabits

Wij helpen bedrijven die software en verbonden producten bouwen om beveiliging onderdeel te maken van hun manier van werken, van volwassenheid in veilige ontwikkeling tot CE-conformiteit onder de EU Cyber Resilience Act.

Waarom we bestaan

Beveiliging blijft hangen als het een gewoonte wordt

SecureHabits is opgericht door Nariman Aga-Tagiyev. Hij werkt al meer dan 20 jaar in applicatiebeveiliging, waarvan negen jaar als Worldwide Cybersecurity Architecture Manager bij Dassault Systèmes, waar hij het applicatiebeveiligingsprogramma opbouwde en leidde.

Wie zo'n programma leidt, ziet waar beveiliging misgaat. Een audit of een nieuwe scanner verandert op zichzelf weinig. Wat blijft, is een team waarin ontwikkelaars, architecten en product owners weten wat ze moeten doen en dat bij elke release doen.

Dat is het werk dat we voor klanten doen. We beoordelen hoe u nu software bouwt, werken samen met uw teams aan threat models, risicobeoordelingen en kwetsbaarheidsbeheer, en dragen de werkwijzen over zodat ze blijven als wij weer weg zijn.

Normalisatiewerk

We schrijven mee aan de normen waartegen uw producten worden beoordeeld

Ons team zit in de groepen die bepalen wat veilige ontwikkeling en CRA-conformiteit in de praktijk betekenen. U krijgt die kennis uit de eerste hand, niet uit iemands samenvatting.

EN 40000-reeks voor de CRA

Nariman is aangewezen expert in CEN/CENELEC JTC 13 WG 9, de werkgroep die de geharmoniseerde normen opstelt voor risicobeheer, kwetsbaarheidsbeheer en de algemene beveiligingseisen van de Cyber Resilience Act.

ISO/IEC 27034

Luc Poulin is hoofdredacteur van ISO/IEC 27034, de internationale norm voor applicatiebeveiliging, en Nariman is expert in dezelfde groep, ISO/IEC JTC 1/SC 27/WG 4.

OWASP SAMM

Nariman maakt deel uit van het kernteam van OWASP SAMM, dat het open model onderhoudt om veilige softwareontwikkeling te meten en te verbeteren.

OWASP-projecten

Eden Yardeni zit sinds 2024 in de werkgroep van OWASP ASVS, en Timo Pagel leidt OWASP-projecten. Verschillende associates dragen bij aan OWASP, OpenSSF en ORCWG.

Zo werken we

Eén team, met de specialist die elke stap nodig heeft

Een kernteam en senior associates

SecureHabits werkt met een netwerk van onafhankelijke senior associates. U krijgt expertise in applicatiebeveiliging, incident response, risicobeheer, technologierecht en conformiteit in één opdracht, en u hoeft geen losse adviezen met elkaar te verzoenen.

Gebouwd op praktijk

Onze securityspecialisten hebben zelf software gebouwd en uitgeleverd. We werken aan uw echte systemen, in workshops, reviews en praktische trainingen.

Vaste deliverables

Ons werk bestaat uit pakketten met benoemde deliverables en een inschatting van de inzet, zodat u vooraf weet wat u krijgt. De EU CRA Compliance Journey is het duidelijkste voorbeeld.

Op locatie of op afstand

We zitten in 's-Hertogenbosch. We werken op locatie in Europa en op afstand met bedrijven overal ter wereld die producten op de EU-markt verkopen.

Teams waarmee we hebben gewerkt

Ons team

De mensen die het werk leiden

Elk profiel toont iemands achtergrond en de artikelen die hij of zij heeft geschreven.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Applicatiebeveiligingsarchitect

Application Security Architect. CSSLP, lid van het OWASP SAMM-coreteam, ISO 27034-liaison, coach in threat modeling en secure coding.

LinkedIn →
Eden Yardeni

Eden Yardeni

Applicatiebeveiligingsarchitect

Eden Yardeni heeft bij verschillende grote ondernemingen applicatiebeveiligingsprogramma's opgebouwd. Van huis uit software-engineer, trad zij in 2024 toe tot de OWASP ASVS-werkgroep. Zij is gespecialiseerd in security champions-programma's, threat modeling en secure software development lifecycles (SSDLC's).

LinkedIn →
Luc Poulin

Luc Poulin

Senior adviseur applicatiebeveiliging en betrouwbaarheid

Luc Poulin is een zeer ervaren expert in applicatiebeveiliging met een doctoraat in software engineering en ruim veertig jaar ervaring in de IT. Hij is gespecialiseerd in het integreren en auditen van beveiliging gedurende de hele levenscyclus van applicaties en draagt internationaal bij aan ISO/IEC-standaarden, onder meer als lead editor van ISO/IEC 27034.

LinkedIn →
Timo Pagel

Timo Pagel

DevSecOps-architect

Timo Pagel is een DevSecOps-architect met ruim 25 jaar ervaring. Hij integreert security in ontwikkelprocessen, leidt OWASP-projecten en verzorgt securitytrainingen en -advies.

LinkedIn →
Max Alejandro Gómez-Sánchez Vergaray

Max Alejandro Gómez-Sánchez Vergaray

Programmaleider applicatiebeveiliging

AppSec Program Leader met ruim 10 jaar ervaring in de bank- en financiële sector. CSSLP- en CISM-gecertificeerd, actief OWASP-contributor en trainer in DevSecOps, S-SDLC, secure design en threat modeling. Beveiligt software van ontwerp tot oplevering.

LinkedIn →
Lara Brito

Lara Brito

CIPP/E; jurist data en technologie

Lara Brito is juridisch adviseur op het gebied van digital governance en technologierecht. Ze behaalde een LLB in Global Law en een LLM (cum laude) in Law and Technology aan Tilburg University. Haar recente onderzoek ging over de toepasbaarheid en de grenzen van OWASP SAMM voor CRA-compliance.

LinkedIn →
Dagmar Moser

Dagmar Moser

Consultant, auditor en docent

Dagmar Stefanie Moser is een doorgewinterde IT-securityexpert en oprichter van blueheads GmbH, met ruim 25 jaar ervaring in IT-architectuur, secure software engineering en informatiebeveiliging. Zij is gecertificeerd ISO/IEC 27001 Lead Auditor en gastdocent aan de Hochschule der Bayerischen Wirtschaft (HDBW).

LinkedIn →
Azadeh Haratiannezhadi

Azadeh Haratiannezhadi

Professor en onderzoeker, AI en cybersecurity

Professor en onderzoeker op het snijvlak van AI, cybersecurity en internationale standaarden. Gepromoveerd in Cognitive Science Modeling, met een master in AI en ruim 15 jaar ervaring in het vertalen van complexe technologie naar impactvolle, mensgerichte systemen.

LinkedIn →
Olle E. Johansson

Olle E. Johansson

Founder and CEO Edvina AB / SBOM Europe

Experienced consultant in application security, PKI and realtime communication. Open Source developer, IETF RFC author and active in OWASP, OpenSSF and ORCWG. Co-founder of SBOM Europe.

LinkedIn →
Cássio Batista Pereira

Cássio Batista Pereira

Founder and Program Coordinator of Pós AppSec

AppSec and DevSecOps | I help engineering teams integrate security into the SDLC without losing speed | Host DevSecOps Podcast · Founder BSides Kraków · Author AppSec Iron Man & Explained Application Security

LinkedIn →

Bedrijfsgegevens

Bedrijf
SecureHabits
KvK-nummer
78029260
Btw-nummer
NL003278436B94
Adres
Willemspoort 102, 5223 WV 's-Hertogenbosch, Nederland
E-mail
[email protected]
Telefoon
+31 655 32 43 43
Recente presentaties
  • RSA Conference 2025: OWASP SAMM vs. BSIMM
  • BSides Kraków 2026: Surviving EU CRA