Specialisatie / Informatiebeveiliging

Beveiliging vanaf
het eerste
ontwerp.

Beveiliging staat voorop bij de technische keuzes van Vantex.

Wie ontvangt je aanvragen? Waar staan je klantgegevens? Wie kan erbij? Die vragen neem ik mee in het ontwerp en leg ik vast bij de oplevering.

Van contactformulier tot klantomgeving: de controles sluiten aan op de functies en gegevens van jouw website.

Bekijk wat je ontvangt
De basis van ieder nieuw traject

Dit ontvang je
bij ieder traject.

Vier vaste opleverpunten. De technische controles sluiten aan op de functies in je opdracht. Als een onderdeel niet van toepassing is, staat de reden in het overzicht.

  1. 01

    Een gegevensoverzicht

    Je ontvangt een overzicht van de gegevens die je website verzamelt, de diensten die ze verwerken en wie toegang heeft.

    Vastgelegd: velden, bestemming, ontvangers en verantwoordelijke.

  2. 02

    Een geteste aanvraagroute

    Ik lever je website via HTTPS op. Een inbegrepen formulier wordt gecontroleerd op invoer, ontvangst en foutafhandeling, met passende bescherming tegen geautomatiseerd misbruik.

    Vastgelegd: uitgevoerde controles, uitkomsten en eventuele beperkingen.

  3. 03

    Beheer dat je kunt overnemen

    Domein, hosting en betaalaccounts komen waar mogelijk op jouw naam. Vantex krijgt afzonderlijke toegang. Beheer gebruikt persoonlijke accounts, minimale rechten en MFA waar ondersteund. Uitzonderingen staan vooraf in je voorstel.

    Vastgelegd: accounts, overdracht en afspraken na livegang.

  4. 04

    Een controleverslag

    Je ontvangt de uitkomsten van de afgesproken beveiligingscontroles. Kritieke en hoge beveiligingsbevindingen uit deze controles worden vóór publicatie opgelost en opnieuw gecontroleerd.

    Vastgelegd: datum, versie, onderbouwing en resterende acties.

Passend bij de functie

Een contactformulier vraagt
iets anders dan een klantportaal.

Bedrijfswebsite

Ik bekijk formuliervelden, opslag en ontvangers. Ik controleer de verbinding, verwerking en foutafhandeling. Bij een beheersysteem komen beheertoegang en updates erbij.

Bekijk bedrijfswebsites
Basiscontroles inbegrepen

Webshop

Naast de basis controleer ik de afgesproken betaal- en bestelroute: een geslaagde, mislukte of geannuleerde betaling en de bijbehorende orderstatus. De betaalprovider en toegang tot ordergegevens leg ik vooraf met je vast.

Bekijk webshops
Binnen de afgesproken kooproute

Klantomgeving & koppelingen

Ik breng gebruikersrollen, gegevens en systemen in kaart. Tests van toegangsrechten, gegevensscheiding en foutafhandeling worden onderdeel van de afgesproken functies. Aanvullend onderzoek begroten we vooraf.

Bekijk maatwerk en koppelingen
Controles per functie vastgelegd
Controle vóór livegang

Een overzicht
dat je kunt nalezen.

Bij oplevering ontvang je de uitgevoerde controles, bevindingen en resterende aandachtspunten. Zo is duidelijk wat is getest en welke actie nog bij wie ligt.

Bekijk het opleveroverzicht
Voorbeeld van een controlepunt

Toegang tot een klantomgeving

Afspraak
Een gebruiker kan uitsluitend de eigen gegevens bekijken.
Controle
Met twee testaccounts proberen elkaars gegevens te openen.
Vastleggen
Uitkomst, datum, gecontroleerde versie en eventuele vervolgactie.

Illustratie van de werkwijze. Dit is geen uitgevoerd testrapport.

Gecontroleerd in de praktijk

Hoe ik aanvragen
bij Vantex afscherm.

Wie mag een dossier openen? Wat gebeurt er als twee wijzigingen elkaar kruisen? Bekijk de controles op het eigen aanvragenbeheer, met de uitkomst en testomgeving erbij.

Bekijk de uitgevoerde controles
Een goed begin is een gesprek

Vertel over je plannen.

Bespreek je project