Overheid

Voor overheids- en semi-overheidsorganisaties begint elk traject met een risicoanalyse. Hierin brengen we in kaart welke persoonsgegevens en bedrijfskritische data worden verwerkt, welke koppelingen en externe partijen daarbij betrokken zijn, en welke risico's dat met zich meebrengt. Op basis daarvan bepalen we de benodigde beveiligingsmaatregelen, zoals bij het traject voor gemeente Oss.

Waar van toepassing werken we conform de GIBIT-standaard (Gemeentelijke Inkoopvoorwaarden bij IT). Dat betekent onder meer het inrichten van logging en beveiligingsmonitoring, het documenteren van beveiligingsmaatregelen en gebruikte componenten (inclusief SBOM-overzicht), het borgen van toegangsbeveiliging via SSO en tweefactorauthenticatie met rolgebaseerde rechten, en het vastleggen van procedures voor incidentmeldingen, updates en audits.

Voor overheidsorganisaties en instellingen die met persoonsgegevens werken, zoals woningcorporaties en subsidieverstrekkers, is AVG-compliance geen bijzaak maar een randvoorwaarde. We richten dataverwerking, formulieren en koppelingen zo in dat deze voldoen aan de AVG, met heldere afspraken over verwerkersovereenkomsten en dataminimalisatie.

Daarnaast ontwikkelen we volgens de wettelijke toegankelijkheidseisen (WCAG). Dat vertaalt zich naar concrete keuzes in structuur, contrast, navigatie en leesbaarheid, zodat ook bezoekers die afhankelijk zijn van hulpsoftware zelfstandig hun weg vinden. Het resultaat is een website die niet alleen voldoet aan de eisen, maar ook daadwerkelijk prettig werkt voor iedere gebruiker.

Een overheidswebsite of -platform moet gedurende de gehele contractperiode compliant blijven, niet alleen op de dag van oplevering. Daarom bouwen we een compliance- en borgingscomponent in, zowel bij de eenmalige inrichting als in het jaarlijkse onderhoud. Denk aan periodieke controles op beveiligingsmaatregelen, het actueel houden van documentatie en SBOM-overzichten, en het tijdig doorvoeren van updates.

Ook na oplevering blijven we betrokken: we verzorgen onderhoud, beveiligingsupdates en technische optimalisaties, en denken mee bij nieuwe wetgeving, veranderende processen of uitbreidingswensen. Zo blijft het platform niet alleen veilig, maar ook toekomstbestendig.