Software Ontwikkeling, Testing & Beveiliging
Marcel Depré
Gespecialiseerd in IEC 62443-4-1/4-2 voor veilige ontwikkeling en levenscyclusbeheer.
Implementatie van ISO/IEC 27001 met gespecialiseerde add-ons en EU-gedreven CRA-compliance voor uitgebreide beveiligingsbeheer.
Diensten
Software ontwikkeling en beveiligingsdiensten voor Nederlandse en Europese organisaties
Software Architectuur
- ✓ Enterprise systeemontwerp
- ✓ Microservices architectuur
- ✓ API ontwikkeling & integratie
- ✓ Cloud-native oplossingen
Bouwen van betrouwbare systemen met moderne technologieën
Industriële Cyberbeveiliging
- ✓ IEC 62443-4-1 veilige productontwikkeling
- ✓ IEC 62443-4-2 levenscyclus beveiligingseisen
- ✓ Bedreigingsmodellering & beveiligingsvalidatie
EU-gedreven standaarden voor industriële besturingssystemen
Organisatorische Beveiliging
- ✓ ISO/IEC 27001 implementatie
- ✓ ISO/IEC 27034 applicatiebeveiliging
- ✓ ISO/IEC 29147 kwetsbaarheid openbaarmaking
- ✓ ISO/IEC 30111 kwetsbaarheid afhandeling
Uitgebreide beveiligingsbeheersystemen
Software Testing & QA
- ✓ End-to-end (E2E) testing
- ✓ Dynamische applicatie beveiligingstesting (DAST)
- ✓ Test automatisering frameworks
- ✓ CI/CD integratie & kwaliteitspoorten
Actieve ontwikkeling met focus op testkwaliteit
Digitaal Platform
EU-Cyber-Laws.com
Geboren uit frustratie over traditionele compliance-benaderingen — transformatie van cyberbeveiliging van checkbox-bureaucratie naar boeiende, toegankelijke praktijk voor ontwikkelaars en auditors.
Het Probleem
De meeste bedrijven benaderen DSA, CRA en cyberbeveiliging compliance door:
- • Eindeloos papierwerk en bureaucratische formulieren
- • Checkbox mentaliteit zonder echt begrip
- • Gebrek aan structuur en duidelijke implementatiepaden
- • Kloof tussen beveiligingsteams en ontwikkelaars
- • Compliance gezien als last, niet als toegevoegde waarde
De Security Driven Mindset
Mijn visie: cyberbeveiliging toegankelijk voor elke SDLC stakeholder door:
- • Bottom-up aanpak die teams motiveert
- • Duidelijke doelen binnen bereik, met toegevoegde waarde
- • Tools die compliance werk boeiend maken
- • DevOps integratie: CI/CD, SBOM, DAST, AI reviews
- • Audit trails en documentatie die echt helpen
Compliance transformeren van last naar concurrentievoordeel
Huidige Werkzaamheden
ABB SpiritIt
Software Security & Compliance Specialist
Leiden van IEC 62443-4-1/4-2 beveiligingsimplementatie met CRA-compliance voor industriële besturingssystemen.
- • IEC 62443-4-1 veilige productontwikkeling
- • IEC 62443-4-2 levenscyclus beveiligingseisen
- • ISO/IEC 27001 beveiligingsbeheer
EU-Cyber-Laws.com
Oprichter & Eigenaar
Informatieplatform voor EU cyberbeveiliging compliance-eisen.
- • Compliance Tools
- • Regelgeving Begeleiding
- • Expert Bronnen
Depré.nl
Onafhankelijke Consultancy
Onafhankelijk advies in softwareontwikkeling, beveiliging en compliance.
- • Software Testing & QA (E2E, DAST)
- • Beveiligingsconsulting
- • Technisch Leiderschap
- • Actieve Ontwikkelprojecten
Aanpak
Focusgebieden voor softwareontwikkeling en beveiliging
IEC 62443 Expert
Gespecialiseerd in veilige SDLC voor industriële systemen
CRA Klaar
Expert in EU Cyber Resilience Act compliance
25+ Jaar
Bewezen track record sinds 1996
Lokaal & Internationaal
Ondersteuning in Nederlands, Engels en Duits
Klaar om uw bedrijf te transformeren?
Laten we uw volgende project bespreken
Van beveiligingsarchitectuur tot regelgevingsnaleving, ik breng de expertise die nodig is om uw technologie-initiatieven te laten slagen.
Vertrouwd door bedrijven in heel Europa • 25+ jaar kundigheid