Continuous Security is een aanpak die beoogt om organisaties continue in control te laten zijn vanuit drie perspectieven:

1. Het business perspectief – Business value streams zijn in control voor de onderkende risico’s door de effectiviteit van de ingezette controls continue te toetsen e evidence vast te leggen.

2. Het development perspectief – Development value streams zijn in control door de non-functionele requirements voor information security integraal mee te nemen in de ontwikkeling.

3. Het operations perspectief – Operations value streams zijn in control voor de voortbrenging van de nieuwe en aangepaste ICT services door een adequate inrichting van de CI/CD secure pipeline waarin controle automatisch de non functionele requirements toetsen...

Continuous Auditing is een aanpak die beoogt om DevOps teams kort cyclisch aan te tonen in control te zijn bij het in hoog tempo realiseren, in productie nemen en beheren van informatiesystemen.

Hierdoor worden compliancy risico’s voorkomen door al vanuit de requirements en het daarop gebaseerde design na te denken over welke risico’s te mitigeren of te elimineren.

Dit boek is een publicatie in de Continuous Everything reeks. De content bestaat uit de bespreking van de Continuous Auditin...