Continuous Security is een aanpak die beoogt om organisaties continue in control te laten zijn vanuit drie perspectieven:

1. Het business perspectief – Business value streams zijn in control voor de onderkende risico’s door de effectiviteit van de ingezette controls continue te toetsen e evidence vast te leggen.

2. Het development perspectief – Development value streams zijn in control door de non-functionele requirements voor information security integraal mee te nemen in de ontwikkeling.

3. Het operations perspectief – Operations value streams zijn in control voor de voortbrenging van de nieuwe en aangepaste ICT services door een adequate inrichting van de CI/CD secure pipeline waarin controle automatisch de non functionele requirements toetsen...