Wanneer organisaties deze IT-outsourcing uitrollen en optimaliseren, is dat gelijk een mooi moment om Security-by-Design mee te nemen. Bij veel IT-processen wordt eerst een fundering neergelegd, waarna vervolgens wordt gekeken hoe die fundering het beste te beveiligen is. Solvinity kijkt liever naar hoe security direct in die fundering verankerd kan worden. Door de verschuiving van security naar de ontwerp- en ontwikkelingsfasen (‘shift-left’) krijg je betere systemen, voorkom je extra werk en verminder je de kans op vertraging.  

Dat kan met een Stretched DevSecOps-team, waarbij security consultancy een integraal onderdeel uitmaakt van de hechte samenwerking en al tijdens de ontwikkelfase wordt gekeken naar optimale beveiliging. Ontwikkelaars zorgen dat het systeem werkt zoals het hoort, operations bewaakt de betrouwbaarheid en onderhoudsmogelijkheden van het systeem en security wordt direct aangehaakt om het systeem te toetsen aan de allerhoogste veiligheidsstandaarden. Voor een bedrijf zoals FRISS, dat veel privacygevoelige informatie verwerkt, waren het hoge kennisniveau en de borging van security dan ook een van de belangrijkste redenen om voor Solvinity te kiezen. 

Solvinity werkt ook voor Politie Nederland met zo’n Stretched DevSecOps-model. Bij de inrichting van de nieuwe omgeving voor de Web Application Hosting diensten (‘WAH-diensten’) van de politie wordt gebruik gemaakt van Continuous Integration / Continuous Delivery (CI/CD). Iedere verandering aan de ontwikkelde applicaties wordt direct getoetst aan de hoogste security-standaarden, zodat ieder onderdeel van het systeem vanaf de basis beveiligd is. Door op deze manier samen te werken kunnen nieuwe ontwikkelingen en functionaliteiten efficiënt en veilig in de WAH-diensten worden opgenomen. Bovendien krijgt de politie met dit model een grotere zelfvoorzienendheid en wordt het door de hoge doorloopsnelheid mogelijk snel in te spelen op urgente maatschappelijke ontwikkelingen die om nieuwe tools vragen.