Aegis SA — Beveiligingsbeoordeling en -autorisatie, vereenvoudigd

Het idee in één minuut

Wat is Aegis SA?

Aegis SA is een platform voor beveiligingsbeoordeling en -autorisatie: het enige systeem van registratie om een systeem van intake, via controle-afstemming en bewijs, naar een ondertekende Autorisatie om te Opereren (ATO of iATO) te brengen.

Een systeem geautoriseerd krijgen om te opereren is een van de meest papierintensieve processen in IT-beveiliging. Vandaag verloopt het via postvakken en werkmappen: een beoordelaar e-mailt een controlespreadsheet, een projectteam vult cellen in en voegt screenshots toe, versies vertakken, context gaat verloren, en het „pakket” is eigenlijk een map met documenten die niemand kan bevragen. Het is traag, foutgevoelig en onmogelijk te hergebruiken.

Aegis SA vervangt dat door één gestructureerde, op rechten gebaseerde werkruimte. Beoordelaars en projectbronnen werken aan dezelfde levende beoordeling. Controls worden afgestemd op het werkelijke risicoprofiel van het systeem. Bewijs wordt ter plaatse vastgelegd, beoordeeld, gescoord en omgezet in een verdedigbare autorisatiebeslissing — en elke beoordeling voedt een groeiende, doorzoekbare kennisbank die van u is.

Eenvoudig gezegd: In plaats van een spreadsheet die heen en weer wordt gemaild, krijgt u een gedeeld beoordelingsrecord. De beoordelaar stemt de controls af, het projectteam levert bewijs direct bij de control, een AI-assistent stelt de richtlijnen en beschrijvingen op, en het voltooide pakket — en alles erin — blijft gecentraliseerd, controleerbaar en herbruikbaar.

Waarom dit ertoe doet

De administratieve last van vandaag

Vandaag wordt een typische beoordeling vrijwel volledig met de hand gecoördineerd. Om één systeem richting een ATO te brengen, jongleren een beoordelaar en een projectteam doorgaans met:

Heen-en-weer e-mailketens om bewijs op te vragen, verduidelijkingen na te jagen en herziene bestanden door te sturen — de echte „status” zit in het meest actuele postvak.
Excel-controlewerkmappen die worden gekopieerd, hernoemd en vertakt tot niemand zeker weet welke versie gezaghebbend is.
Geen centrale database. Bewijs, beschrijvingen en beslissingen zijn verspreid over bijlagen, gedeelde schijven en PDF-rapporten die niet doorzoekbaar of herbruikbaar zijn.
Handmatig, repetitief werk — dezelfde controletekst opnieuw typen, hetzelfde bedrijfsbewijs opnieuw verzamelen, hetzelfde rapport voor elk systeem opnieuw bouwen.
Verloren institutioneel geheugen. Als een beoordeling eindigt, is de kennis begraven in een bestandsshare; het volgende project begint met een leeg blad in plaats van te erven wat al bewezen is.

Het resultaat is voorspelbaar: beoordelingen duren langer dan het engineeringwerk dat ze afdekken, fouten glippen erdoor, en bekwame beoordelaars besteden hun tijd aan coördinatie en knippen-en-plakken in plaats van oordeel.

Dezelfde mensen en hetzelfde bewijs — maar één bevraagbaar record in plaats van een dozijn vertakte bestanden, zodat niets verloren gaat, wordt gedupliceerd of verouderd raakt.

De levenscyclus, van begin tot eind

Hoe het werkt

Aegis SA modelleert de volledige autorisatielevenscyclus als één begeleide flow. Elke stap bouwt voort op de vorige, en alles blijft gekoppeld aan het systeem dat het beschrijft.

Flow Van intake naar autorisatie

Intake. Een project dient (of een beoordelaar stelt) een gestructureerde intake in die het systeem, de gegevensclassificatie en het risicoprofiel beschrijft — het startpunt voor de afbakening.
Project en afbakening. De intake wordt een project met een beveiligingsprofiel en een frameworkbaseline (ITSG-33, NIST, CIS en meer), wat de controlset bepaalt.
Beoordeling en afstemming. De beoordelaar stemt controls af op de werkelijke context van het systeem — met markering van toepasselijkheid, prioriteit en overerving — in plaats van een generieke checklist te beoordelen.
Bewijs verzamelen. Het projectteam levert bewijs direct bij elke control: beschrijvingen, configuraties, screenshots en documenten, met threaded opmerkingen ter plaatse.
Review en audit. De beoordelaar beoordeelt elke control, legt resultaten vast en volgt hiaten als POA&M-items — allemaal in hetzelfde record.
Autorisatie. Er wordt een verdedigbaar ATO- of iATO-pakket gegenereerd, ondertekend en gedateerd — met vervaldatum en voorwaarden vastgelegd voor doorlopend toezicht.
Hergebruik. De voltooide beoordeling verrijkt uw kennisbank, zodat het volgende systeem bewezen bedrijfscontrols kan erven in plaats van bij nul te beginnen.

Eén bron van waarheid: intake, controls, bewijs, opmerkingen, POA&M, documenten en de ondertekende autorisatie leven in hetzelfde record — met rechten, met tijdstempel en exporteerbaar — en niet verspreid over mailboxen en schijven.

Waar de AI het zware werk doet

Een LLM verweven door het proces

Aegis SA bedt een groot taalmodel precies in op de punten waar beoordelaars en teams de meeste tijd verliezen — en zet lege pagina’s en handmatig knippen-en-plakken om in een snel eerste concept dat een mens beoordeelt en goedkeurt. De AI versnelt het werk; de beoordelaar houdt de controle over de beslissing.

01Slimme intakeLeest een geüploade systeembeschrijving of SADD en vult de intake vooraf in — classificatie, PII, technologieën, activiteiten — ter bevestiging door de beoordelaar.

02Controle-afstemmingStelt voor welke aanvullende controls het risicoprofiel van een systeem rechtvaardigt, met afstemmingsnotities — zodat de afbakening grondig is, niet giswerk.

03BewijsbegeleidingSchrijft begeleiding in duidelijke taal die het projectteam precies vertelt welke artefacten, exports en screenshots per control te leveren.

04Beschrijvingen opstellenStelt de bewijsbeschrijving op vanuit de context van het systeem, zodat een controletekst op 80 % begint in plaats van een leeg veld.

05OverervingsdetectieHerkent bedrijfscontrols die al bewezen zijn in eerdere geautoriseerde beoordelingen en stelt ze voor hergebruik voor. (gepland)

06Audit en scoringGenereert een stapsgewijs auditplan voor de technologiestack van het systeem, beoordeelt vervolgens het ingediende bewijs en scoort het. (gepland)

Mens in de lus door ontwerp: elke AI-uitvoer is een te beoordelen concept, geen automatische beslissing. Beoordelaars bewerken en keuren goed — de nauwkeurigheid van een handmatige beoordeling blijft behouden terwijl het monnikenwerk verdwijnt.

Beoordelaars en projectteams, samen

Samenwerking die fouten vermindert

Omdat de beoordeling een gedeeld, op rechten gebaseerd record is — geen bestand onderweg — werken de twee kanten van een beoordeling eindelijk op dezelfde plek, op hetzelfde moment, met een duidelijke rolverdeling.

BeoordelaarsStemmen controls af, stellen bewijsverwachtingen op, beoordelen inzendingen en verlenen autorisatie — met volledig zicht op de voortgang in één oogopslag.

ProjectbronnenZien precies wat wordt gevraagd, reageren op de control zelf en krijgen feedback in context — geen giswerk over wat een spreadsheetkolom betekende.

Toewijzing, uitnodigingen, threaded opmerkingen en op rollen gebaseerde toegang zorgen dat de juiste persoon verantwoordelijk is voor de juiste control, en dat elke uitwisseling wordt vastgelegd bij het bewijs dat het betreft. Minder overdrachten betekent minder verloren threads, minder versieverwarring en minder fouten die de autorisatiebeslissing bereiken.

De verschuiving: van „wie heeft het nieuwste bestand?” naar „dit is de huidige staat van elke control, en wie de eigenaar is”. Coördinatie is niet langer een baan op zich.

Elke beoordeling maakt de volgende sneller

Uw eigen cumulatieve kennisbank

Het duurste aan beoordelingen is dat ze zich niet opstapelen. Elke is een nieuwe spreadsheet, en moeizaam verworven bedrijfsbewijs — hoe identiteit, logging of versleuteling in de organisatie worden afgehandeld — wordt telkens opnieuw vanaf nul verzameld.

Omdat Aegis SA elke beoordeling in één gestructureerde, bevraagbare opslag bewaart, wordt de historie van uw organisatie een bezit. Bedrijfscontrols die eenmaal bewezen zijn — bijvoorbeeld toegangsbeheer geïmplementeerd via uw identiteitsprovider — kunnen worden overgeërfd naar het volgende systeem, met het gedeelde bewijs als referentie en alleen de systeemspecifieke details erbovenop. Controls worden afgestemd op precedent, niet opnieuw uitgevonden.

Gecentraliseerd, niet versnipperd — geen zoektocht meer door bestandsshares en oude e-mail hoe een control de vorige keer werd afgehandeld.
Bevraagbaar — vind elk systeem dat een bepaalde bedrijfscontrol heeft overgeërfd, of elk bewijs gekoppeld aan een technologie.
Overerfbaar — hergebruik bewezen bedrijfscontrolebewijs en stem af vanaf een betrouwbare baseline.
Consistent — dezelfde bedrijfscontrol wordt in elke autorisatie op dezelfde verdedigbare manier beschreven.

Cumulatieve waarde: de tiende beoordeling is sneller en sterker dan de eerste — omdat ze steunt op de negen ervoor, in plaats van een leeg blad.

Waar het het verschil maakt

Snellere beoordelingen, hogere kwaliteit

Het doel is niet om op beveiliging te bezuinigen — het is om de coördinatie en het knippen-en-plakken eromheen weg te nemen, zodat beoordelingen niet langer het knelpunt zijn dat de levering vertraagt. Tijd komt terug bij zowel beoordelaars als projectteams, die kunnen terugkeren naar het implementatiewerk dat de beoordeling beschermt.

Eén centrale bron van waarheid voor elke beoordeling — geen vertakte spreadsheets of verloren e-mailketens

Weken → dagen

Bewijs- en reviewcycli worden korter wanneer het werk in één gedeeld record plaatsvindt

50–70 %

Minder tijd aan administratie en knippen-en-plakken, doordat de AI richtlijnen, beschrijvingen en rapporten opstelt

De cijfers zijn illustratieve planningsschattingen op basis van het handmatige werk dat het platform wegneemt; de werkelijke besparingen variëren per organisatie, framework en systeemcomplexiteit.

Huidig proces vs. Aegis SA

Dimensie	Nu handmatig	Met Aegis SA
Systeem van registratie	Postvakken, spreadsheets, bestandsshares	Eén databaserecord met rechten
Bewijs	Gemailde zips, bijlagen met versies	Ter plaatse vastgelegd, per control
Controle-afstemming	Handmatig, vanuit een generieke checklist	AI-ondersteund, vanuit het werkelijke risicoprofiel
Beschrijvingen schrijven	Vanuit een leeg veld, met de hand	AI-eerste concept, door mens goedgekeurd
Bedrijfscontrols	Bij elke beoordeling opnieuw verzameld	Overgeërfd uit bewezen historie
Rapportage	Elke keer opnieuw gebouwd in Word/PDF	Op aanvraag gegenereerd uit het record
Institutioneel geheugen	Begraven in bestandsshares	Een bevraagbare kennisbank die van u is

Voor wie het is

BeveiligingsbeoordelaarsBesteden tijd aan oordeel, niet aan coördinatie — afstemmen, beoordelen en autoriseren vanuit één console.

ProjectteamsWeten precies wat nodig is en reageren in context, en gaan daarna weer aan het systeem bouwen.

BeveiligingsleidersZien de realtime status van elk systeem en hergebruiken bedrijfscontrols consistent.

De kern

Waarom Aegis SA ertoe doet

Voor beoordelaarsEén werkruimte voor afstemming, bewijs, review en autorisatie — met AI die het monnikenwerk wegneemt en de beslissing menselijk houdt.

Voor projectteamsDuidelijke verzoeken, feedback in context, minder heen en weer — en meer tijd voor de implementatie die de beoordeling beschermt.

Voor beveiligingsleidersConsistente, verdedigbare autorisaties op portfolioschaal, met bedrijfscontrols die eenmaal zijn bewezen en overal worden hergebruikt.

Voor auditorsEen volledig, van tijdstempels voorzien spoor — intake, bewijs, beslissingen en handtekeningen — op één record in plaats van een map met bestanden.

Aegis SA verandert beveiligingsbeoordeling van een versnipperd, handmatig knelpunt in een gecentraliseerd, AI-ondersteund, cumulatief bezit — het verkort de tijd tot autorisatie zonder de nauwkeurigheid te verlagen, en laat elke beoordeling de kwaliteit van de volgende verhogen.