Over Sytance Technologies

Introductie van het bedrijf

Sytance Technologies Limited (序衡科技有限公司) is een technologiebedrijf dat zich richt op productcybersecurity. Het bedrijf ontwikkelt en beheert Sytance, een software-as-a-serviceplatform voor productcybersecurity en compliance, en levert verwante professionele diensten.

Wij helpen teams voor productengineering, cybersecurity, kwaliteit en naleving van regelgeving om met dezelfde productinformatie te werken, redenen voor beveiligingsbesluiten vast te leggen en bewijsmateriaal bij te werken wanneer producten of vereisten veranderen.

Sytance is het product en merk van het platform. Sytance Technologies Limited is het bedrijf dat het ontwikkelt, beheert en ondersteunt.

Waarom wij bestaan

Beveiligingswerk loopt door tijdens de ontwikkeling en het onderhoud van een verbonden product. Teams gebruiken de architectuur, gegevensstromen en softwarecomponenten om dreigingen en risico's te identificeren, beveiligingsvereisten en controles vast te stellen en verificatiebewijs te verzamelen. Na de release gaan kwetsbaarheidsbeheer en beveiligingsbesluiten door.

Deze informatie is vaak verspreid over documenten, spreadsheets, ticketsystemen en specialistische tools, waardoor het bewijs achter een besluit moeilijk te vinden is. Wij helpen teams dit voor dagelijks werk, beoordeling en onderhoud te ordenen, terwijl professioneel oordeel en besluitverantwoordelijkheid bij mensen blijven.

Platform en professionele diensten

Sytance beheert productinformatie, architectuur en gegevensstromen, dreigingen en risico's, beveiligingsvereisten en controles, bewijs van verificatie, SBOM's, kwetsbaarheden en technische documenten in één werkruimte. De verbanden tussen deze gegevens blijven traceerbaar.

AI gebruikt verstrekte productinformatie en gegevens uit de werkruimte om gestructureerde voorstellen of concepten voor te bereiden. Gebruikers beoordelen deze voordat zij ze toepassen. De verantwoordelijke professionals blijven goedkeuringen geven, risico's accepteren, technische conclusies bevestigen en externe indieningen goedkeuren.

Naast het platform leveren wij gespecialiseerde advisering, onafhankelijke beoordeling en projectuitvoering voor productontwikkeling, beveiligingsbeoordelingen en releases.

Ons team

Ons team houdt zich bezig met productbeveiligingsengineering, cyberbeveiligingsrisico en compliance, beveiligingstests, software-engineering en technische documentatie. Wij richten ons op deugdelijk technisch oordeel, voldoende bewijsmateriaal en informatie die beoordelaars uit techniek, kwaliteit, compliance en management in hun werk kunnen gebruiken.

Wij werken samen met producteigenaren, architecten, ontwikkelaars, beveiligingsspecialisten, teams voor kwaliteit en regelgeving, beoordelaars en management van Klanten. Wij lichten de aannames en het bewijs achter een analyse toe, benoemen wie verantwoordelijk is voor besluiten en zetten bevindingen uit beoordelingen om in praktisch werk.

Elk project bepaalt zijn technische en zakelijke doelen, analyseaannames, afspraken over beoordeling en de personen die verantwoordelijk zijn voor acties en besluiten. Ons advies is gebaseerd op het product en de operationele omgeving van de Klant.

Onze expertise

• Productbeveiligingsstrategie en complianceplanning, waaronder werkzaamheden afgestemd op de EU Cyber Resilience Act, IEC 62443, verwachtingen op het gebied van cyberbeveiliging van medische hulpmiddelen en veilige productontwikkelingspraktijken.
• Beoordeling van productinformatie, analyse van architectuur en gegevensstromen, dreigingsmodellering, aanvalspadanalyse, cyberbeveiligingsrisicobeoordeling en vaststelling van beveiligingsvereisten.
• Ontwerp van beveiligingsarchitectuur en controles, met traceerbaarheid tussen vastgestelde risico's, geïmplementeerde controles en verificatiebewijs.
• Penetratietests, technische beveiligingsbeoordeling, validatie van kwetsbaarheden en ondersteuning bij herstel.
• SBOM-beheer, risicoanalyse van open source en leveranciers, monitoring van kwetsbaarheden, gecoördineerde openbaarmaking en beheer van kwetsbaarheden na de marktintroductie of release.
• Ontwerp van een veilige ontwikkelcyclus, governance, beoordelingscriteria, bewijsmodellen, technische documentatie en voorbereiding op beoordelingen.
• Rolgerichte training, workshops en werksessies die Klanten helpen deze methoden in hun eigen engineering- en managementprocessen toe te passen.

Hoe wij werken

• Begrijp het beoogde gebruik, de architectuur, gegevens, interfaces, operationele omgeving, gebruikers en levenscyclus van het product voordat beveiligingscontroles worden geselecteerd of documenten worden opgesteld.
• Leg de redenen voor beveiligingsbesluiten en de goedkeuringen daarvan vast. Beoordelaars moeten kunnen zien wat is overwogen, hoe conclusies zijn bereikt, wie deze heeft goedgekeurd en wat na een productwijziging opnieuw moet worden beoordeeld.
• Gebruik automatisering en AI om repetitief analysewerk en schrijfwerk aan documenten te beperken. Belangrijke besluiten vereisen nog steeds menselijke beoordeling.
• Stem methoden en diepgang af op het productrisico, de volwassenheid, toepasselijke regelgevingsvereisten en projectdoelen.
• Richt documentatie en registraties zo in dat deze na beoordeling of release bruikbaar en eenvoudig bij te werken blijven. Ze moeten onderhoud, kwetsbaarheidsbeheer, analyse van wijzigingsimpact en latere beveiligingsbeoordelingen ondersteunen.

Wie wij ondersteunen

Wij ondersteunen organisaties die verbonden en softwaregestuurde producten ontwikkelen, vervaardigen, leveren, exploiteren, integreren of onderhouden. Typische werkzaamheden betreffen productfabrikanten, softwareleveranciers, engineeringteams en dienstverlenende organisaties die bewijs en besluitvorming voor productbeveiliging moeten opzetten of verbeteren.

Het platform en de diensten ondersteunen nieuwe productontwikkeling, bestaande productportfolio's, complianceprogramma's en specifieke beveiligingsbeoordelingen. Ze helpen teams ook productinformatie, analysegegevens en bewijsmateriaal te beheren die eerder in afzonderlijke documenten werden bijgehouden.