Security en compliance als code
Beveiligingsregels vastleggen als policies die automatisch worden gecontroleerd, als basis voor NIS2- of ISO 27001-eisen.
Beveiligingsregels in een document worden vergeten. Regels in code worden bij elke wijziging automatisch gecontroleerd. Zo laat je ook aan een auditor zien dat je platform aan de afspraken voldoet.
Voor wie
Organisaties die moeten voldoen aan NIS2, ISO 27001 of de BIO, of die willen voorkomen dat een nieuwe omgeving buiten de eigen beveiligingsafspraken om wordt ingericht.
Aanpak
- Baseline: samen bepalen welke regels gelden, bijvoorbeeld voor encryptie, netwerktoegang, logging en tags. Die leg ik vast als policies, zoals Azure Policy of OPA.
- Controle in de pipeline: wijzigingen in Terraform worden gecontroleerd voordat ze worden uitgerold, zodat afwijkingen niet in productie komen.
- Rapportage: een overzicht van de stand van zaken dat je voor audits kunt gebruiken.
Doorlooptijd
Een eerste baseline met controle in de pipeline staat meestal binnen vier tot zes weken. Daarna kan de set regels stap voor stap worden uitgebreid.
Wat je krijgt
- Baseline-policies in code
- Automatische controle in de pipeline
- Rapportage voor audit