A8.25 — Veilige ontwikkelingslevenscyclus

Prioriteit: Midden
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

N.v.t. (deels) — NewDawn heeft geen traditionele softwareontwikkeling en dus geen SDLC in de klassieke zin. Echter, RPA-automatiseringsflows (UiPath, Power Automate) worden ontwikkeld en onderhouden. Voor deze flows ontbreekt een formele lichtgewicht SDLC-variant met beveiligingsvereisten, review- en testprocedures.

Status Harborn (HB)

Impl. — Secure Development Lifecycle is vastgelegd in de Secure Development Policy; security requirements, code review en security testing zijn onderdeel van het ontwikkelproces.

Gap

NewDawn heeft geen eigen SDLC. RPA-ontwikkeling (UiPath-flows, Power Automate-scripts) vereist een lichtgewicht variant van secure development practices om te waarborgen dat automatiseringsflows veilig worden ontworpen, getest en uitgerold.

Acties

SDLC voor RPA-ontwikkeling definiëren op basis van Harborn Secure Development Policy; minimaal aandacht voor: beveiligingsvereisten bij ontwerp, peer review van flows, testprocedure voor acceptatie, en change management bij wijzigingen. Eigenaar: Security Officer | Prioriteit: Midden