Software en SaaS
Cybersecurity en auditvoorbereiding voor software- en SaaS-bedrijven
We helpen softwarebedrijven hun productbeveiliging verbeteren en aan klanten aantonen. Onze specialisten ondersteunen tests, voorbereiding op ISO 27001 en SOC 2, en klantbeoordelingen, samen met je ontwikkel- en salesteams.
Technologiebedrijven waarmee we werken
Relevante wetten en normen
Eisen voor jouw softwarebedrijf
Sommige eisen komen van je klanten, andere uit EU-wetgeving. Je diensten en klanten bepalen met welke eisen je te maken krijgt.
| Je bedrijf | Eisen die meestal gelden | Waar je begint |
|---|---|---|
| SaaS-bedrijf dat aan grotere bedrijven verkoopt | ISO 27001 en SOC 2 zijn vrijwillig. Klanten kunnen vóór ondertekening om een van beide vragen. | ISO 27001-certificering: advies en begeleiding |
| Software- of IT-leverancier van banken en andere financiële instellingen | DORA werkt door in klantcontracten, met afspraken over incidenten, audits, herstel en een exitplan. | DORA-compliance en ICT-risicoanalyse |
| Aanbieder van cloud-, datacenter- of beheerde IT-diensten | NIS2 kan gelden, afhankelijk van je omvang en nationale regels. | NIS2-compliance |
| Bedrijf dat software of verbonden apparaten in de EU verkoopt | De Cyber Resilience Act (CRA) kan zelfstandige software dekken. De meldplicht geldt sinds 11 september 2026. | De gratis CRA-beoordeling |
| Bedrijf met AI-functies in zijn product | De Europese AI-verordening (AI Act) bepaalt verplichtingen op basis van je rol en het gebruiksrisico. De meeste regels gelden sinds 2 augustus 2026. | AI-governance |
Werk voor ISO 27001 helpt ook bij SOC 2. SOC 2 vraagt wel om een eigen beschrijving van je dienst.
- NormISO 27001Een internationale norm voor het beheersen van informatiebeveiligingsrisico’s, met onafhankelijke certificering van je managementsysteem.
- AssurancerapportSOC 2Een onafhankelijk assurancerapport over de maatregelen waarmee een dienstverlener klantgegevens beschermt.
- EU-richtlijnNIS2Een EU-richtlijn voor het beheersen van cyberrisico’s en het melden van incidenten in bepaalde kritieke sectoren.
- EU-verordeningDORAEU-regels voor financiële instellingen over IT-risico’s, incidenten, herstel, weerbaarheidstests en IT-leveranciers.
- EU-verordeningCyber Resilience Act (CRA)EU-beveiligingseisen voor software en hardware die verbinding kunnen maken, met eisen aan beveiligingsupdates en het verhelpen van kwetsbaarheden.
- EU-verordeningAI-verordeningEU-regels voor het ontwikkelen en gebruiken van AI. Je verplichtingen hangen af van je rol en de risico’s van het AI-systeem.
Veelvoorkomende problemen
Beveiligingsvragen naast productreleases
-
Een klant stuurt een beveiligingsvragenlijst
Sales heeft antwoorden nodig die steunen op actueel beleid en testrapporten voordat het contract verder kan.
-
Een release verandert wat is getest
Functies die na je laatste pentest zijn uitgebracht, staan niet in het oude rapport.
-
Klanten vragen om verschillende rapporten
De ene klant wil ISO 27001, de andere een SOC 2-rapport. Je moet kiezen wat je eerst voorbereidt.
-
Een bank voegt DORA-contractvoorwaarden toe
Het contract vraagt om incidentmeldingen, auditrechten en een plan om je dienst te verlaten.
Hoe we helpen
Beveiligingsondersteuning voor je product en je klanten
- Security audit en risicoanalyseWe vergelijken wat je al hebt met de beveiligingsvragenlijst van je klant. Daarna zetten we op een rij wat ontbreekt.
- PentestenWe testen de productversie die je klant gaat gebruiken. Ontwikkelaars krijgen de stappen om de gevonden problemen op te lossen.
- ISO 27001-certificering: advies en begeleidingBlijven klanten om ISO 27001 of SOC 2 vragen? We richten de vaste beveiligingswerkwijzen in die de auditor gaat controleren.
- DORA-compliance en ICT-risicoanalyseVoegt een bankklant DORA-voorwaarden toe? We controleren vóór ondertekening wat je kunt toezeggen over incidenten, audits en een exitplan.
- NIS2-complianceLever je cloud-, datacenter- of beheerde IT-diensten? We controleren of NIS2 voor je geldt en helpen je eraan te voldoen.
- CISO as a ServiceEen vaste CISO bepaalt beveiligingsprioriteiten, coördineert het werk met product- en ontwikkelteams en bewaakt de onderbouwing voor klanten. Ons bredere team ondersteunt het specialistische werk waar nodig.
Veelgestelde vragen
Veelgestelde vragen
Gratis gesprek van 30 minuten
Bereid je voor op de beveiligingseisen van je klant
Bespreek de eisen van je klant in een gratis gesprek van 30 minuten. We brengen tekortkomingen, prioriteiten en de benodigde ondersteuning voor de beoordeling in beeld.
