Veilige systeemarchitectuur

GedeeltelijkIB-coördinator

Architectuurprincipes worden informeel gehanteerd, maar niet formeel gedocumenteerd.

Wat we doen

Security by design wordt toegepast bij het ontwerp van systemen: authenticatie, autorisatie, encryptie en input-validatie worden vanaf het begin meegenomen.
OWASP Top 10 wordt als referentie gebruikt bij het ontwerp van webapplicaties (zie 8.26).
Least-privilege wordt toegepast in IAM, database-toegang en API-autorisatie.
Gescheiden omgevingen (development, staging, productie) zijn standaard (zie 8.31).
VPC’s en firewallregels op GCP vormen de netwerkarchitectuur (zie 8.22).

Architectuurprincipes zijn niet formeel gedocumenteerd als overkoepelend architectuurbeleid.
Geen formele architectuurreview bij nieuwe projecten.