Security en compliance zijn geen add-ons. Ze zijn geïntegreerd in elke laag: IaC-guardrails, CI/CD gates, agentic risk gates en audit trails.
Wij maken geen absolute claims. Security is een gedeelde verantwoordelijkheid. Wij implementeren de technische controls; u bent accountable voor uw compliance-posture.
Alle identiteiten — service principals, managed identities, agentic AI agents — krijgen minimale rechten. RBAC-toewijzingen zijn gedocumenteerd als code en worden periodiek gereviewed. Geen permanente privileged access zonder just-in-time workflow.
Elke change, deployment en agentic actie wordt gelogd in Azure Activity Log en Log Analytics. Audit logs zijn onveranderlijk, centraal opgeslagen en beschikbaar voor compliance-audits. Retentie conform beleid.
Alle changes via PR-workflow met verplichte review. Risicovolle changes (policy wijzigingen, netwerk perimeter, identity changes) vereisen menselijke goedkeuring via CI/CD approval gates of agentic risk gate. Geen directe portal-changes in productie.
Defender for Cloud CSPM geeft een continu beeld van de security posture. Aanbevelingen worden geprioriteerd en bijgehouden als backlog. Secure Score als KPI in maandelijkse rapportage.
Wij ondersteunen compliance via Azure compliance offerings en implementeren de technische controls. Wij zijn geen juridisch of compliance-adviseur.
| Framework | Onze aanpak | Status |
|---|---|---|
| ISO 27001 | Ondersteuning via Azure compliance offerings. Azure-services zijn gecertificeerd; wij helpen bij de implementatie van controls in uw Azure-omgeving. | Ondersteuning via Azure |
| NIS2 | Relevante technische maatregelen (toegangscontrole, logging, incident response) worden geïmplementeerd als onderdeel van onze standaard aanpak. | Technische maatregelen |
| Microsoft Cloud Security Benchmark (MCSB) | Onze policy-initiatieven zijn standaard gealigned op het MCSB. Dit is de primaire referentie voor Azure security controls. | Primaire referentie |
| CIS Microsoft Azure Foundations | CIS Benchmark controls worden gebruikt als aanvullende referentie bij policy-initiatieven en security reviews. | Aanvullende referentie |
| AVG / GDPR | Data residency, logging en toegangscontrole worden ingericht conform AVG-vereisten. Wij zijn geen juridisch adviseur; wij implementeren de technische controls. | Technische controls |
Defender for Cloud CSPM geeft een continu beeld van uw security posture. Aanbevelingen worden geprioriteerd als backlog en bijgehouden in maandelijkse rapportage. Secure Score is een KPI, geen eindpunt.
Audit trails zijn geen bijproduct. Ze zijn een primaire deliverable. Elke log-categorie heeft een doel: compliance, incident response of operationele analyse.
Download onze security overview voor een gedetailleerd overzicht van controls, compliance-aanpak en operating model.