Concerns en corporates. Portalen die de securityreview doorstaan.

Wat er in deze sector anders is

In een concern beslist bijna nooit één persoon. Interne communicatie wil het portaal, IT is eigenaar van de identiteit, security beoordeelt de architectuur en inkoop wil een vast bedrag. Daarom begint het werk met een audit en een vastgelegde scope, niet met een ontwerpvoorstel.

Drie dingen maken dit anders dan een gewoon webproject. De identiteit bestaat al: elke medewerker heeft een Microsoft-account, en om een tweede gebruikersnaam en wachtwoord vragen is op zichzelf al genoeg om het gebruik te laten mislukken. De organisatie is meervoudig: meerdere merken, meerdere e-maildomeinen en meerdere rechtspersonen onder één dak, en iemand kan bij meer dan één horen. En niets gaat live zonder securityreview, dus headers, content security policy, row level security, toestemming en audittrails horen bij de bouw en niet bij een latere fase.

Hoe de prijs tot stand komt

De Discovery Sprint heeft een vaste prijs en eindigt met de scope en het exacte bedrag voor de bouw, schriftelijk, voordat er code wordt geschreven. Een eerste fase van een portaal heeft ook een vaste prijs, en wat die beweegt is het aantal modules en koppelingen. Betalen kan in maandtermijnen. Na livegang dekt een CARE-abonnement senior onderhoud en doorontwikkeling, met elk ticket en de bestede uren zichtbaar in de ServiceDesk. Plan een gesprek en je krijgt een offerte op maat.