SPW Digital beheert een patrimonium van ongeveer 800 applicaties, waarvan bijna 400 webapplicaties, gebaseerd op uiteenlopende technologieën en leveranciers. Een gebrekkige beheersing van hun levenscyclus kan leiden tot:

• een onderbreking van publieke diensten;
• een compromittering van gegevens of applicatiefuncties;
• het uitbuiten van kwetsbaarheden in de code, componenten of configuraties;
• een toename van de technische schuld en verouderingsrisico’s;
• niet-conformiteit met beveiligingseisen, met name NIS2, CyFun en het Informatieveiligheidsprogramma van het SPW;
• langere en duurdere correcties wanneer beveiliging te laat wordt toegepast.

Om deze risico’s aan te pakken beschikt de Security Pool van SPW Digital over een team dat zich toelegt op Secure Application Lifecycle Management (SALM). Zij zijn hoofdzakelijk verantwoordelijk voor:

• het bepalen van de criticaliteit van applicaties en de toe te passen security controls;
• het uitvoeren van risicoanalyses en de opvolging van de genomen maatregelen volgens de bij SPW geldende methodologie;
• het definiëren van de applicatiebeveiligingsstandaarden en -praktijken van het SPW;
• het integreren van security controls in projecten en in de DevSecOps/CI/CD-ketens: SAST, DAST, SCA, kwetsbaarheidsscans en penetratietests;
• het opvolgen van uitzonderingen, resterende risico’s en aanbevelingen vóór de productie-implementatie;
• het opvolgen van kwetsbaarheden, veroudering en het uitfaseren van applicaties;
• het adviseren van project-, ontwikkelings-, architectuur- en operationele teams.

Het team werkt samen met projectmanagers, developers, architects, operations, functioneel verantwoordelijken, service centers, DevSecOps- en SecOps-teams, het SOC, de business en leveranciers.

Het doel is om eenmalige en handmatige controles te vervangen door een gezamenlijke aanpak, evenredig aan de risico’s, meer geautomatiseerd en die de volledige levenscyclus van de applicaties dekt.