Werken jullie met classified of staatsgeheim-data?
Nee. Appfront heeft geen ABDO-clearance en wij verwerken geen Stg.-data of NATO-classified informatie. We bouwen platforms die rondom de classified-perimeter blijven: niet-classified workflows, supply-chain, screening-procedures, bouwprojecten en facility-management. Voor classified werk verwijzen we door naar een gespecialiseerd defensie-systeemhuis met de juiste clearance, en we werken bij voorkeur in een ketenmodel waarbij wij het niet-classified platform leveren en een ander de classified-component.
Wat verstaan jullie onder "bouwsoftware defensie"?
Software voor bouwbedrijven die infrastructuur-projecten doen op MoD-locaties: kazernes, hangars, oefen-terreinen, marine-werven. Denk aan tender-tracking voor defensie-aanbestedingen, project-management dat rekening houdt met security-eisen op de bouwplaats, materiaal-traceability voor militaire specificaties, ATEX- en explosieveiligheid-compliance, en koppelingen met uw bestaande Bouwsoftware-stack. We bouwen vaak de specialty-laag bovenop uw generieke bouwsoftware, niet een complete vervanging daarvan.
Hoe werken jullie aan personeels-screening-platforms?
We bouwen de workflow rondom het screening-proces, niet de screening zelf. Concreet: aanvraag-formulieren voor VOG, intake-flows voor Wvo-trajecten, status-tracking, document-upload, deadline-bewaking, audit-trail en integratie met uw HRIS. Wij ontvangen geen classified screening-uitkomsten — die blijven bij Justis, AIVD of MIVD — maar we maken het volledige procedurele werk eromheen beheersbaar. Voor screening-bureaus die dit als dienst aanbieden bouwen we ook tenant-platforms zodat eindklanten zelf hun trajecten kunnen volgen.
Voldoen jullie aan BIO en ISO 27001?
We ontwikkelen ISO 27001-compliant en bouwen platforms die mappen op de controls van de Baseline Informatiebeveiliging Overheid. Bij oplevering krijgt uw security-officer een mapping-document waarin per BIO-control staat hoe het platform daaraan voldoet, plus een pen-test-rapport van een onafhankelijke partij. Wij zijn zelf nog niet ISO 27001-gecertificeerd als organisatie, maar we werken volgens die normen en hebben klanten die deze oplevering met succes door hun eigen audits krijgen.
En NEN 7510 dan — die is toch voor de zorg?
Klopt, NEN 7510 is primair een zorgnorm. In de defensie-context komt die toch terug wanneer u medische dienstverlening biedt aan personeel op militaire locaties of wanneer u onderhoud doet op medische apparatuur in een defensie-omgeving. We hebben ervaring met NEN 7510-conforme bouw via onze zorg-projecten en kunnen die controls inbrengen waar relevant voor uw defensie-werk.
Voor welk type organisaties bouwen jullie typisch?
Defensie-toeleveranciers in de breedte: bouwbedrijven met MoD-contracten, maritieme spelers (scheepsbouw, onderhoud, marine-leveranciers), aerospace-onderaannemers, logistieke partners (just-in-time levering aan kazernes), facility-management op defensie-vastgoed, personeels-screening-bureaus, cyber-security-leveranciers in defensie-context, en R&D-organisaties voor niet-classified onderzoek. Wat al deze gemeen hebben: ze leveren aan of werken voor de krijgsmacht, maar zijn zelf niet ingebed in de classified-omgeving.
Vervangen jullie onze bestaande SAP- of Oracle-ERP?
Vrijwel nooit. Een gestandaardiseerde cloud-ERP zoals SAP of Oracle is voor grote defensie-toeleveranciers het juiste fundament voor finance, inkoop en HR — daar gaan we niet aan tornen. Wat we wél doen is specialty-modules bouwen naast die ERP, of specifieke workflows vervangen waar het standaard-pakket aantoonbaar niet past. Denk aan een aanbestedings-tracker, een audit-laag voor MoD-specifieke compliance, of een planning-module voor militaire leveringen. We koppelen met uw ERP via API, niet door middel van een rip-and-replace.
Wat kost een defensie-toeleveranciers-platform ongeveer?
Dat hangt sterk af van scope: een screening-workflow-platform is een fundamenteel ander project dan een multi-locatie supply-chain-platform met ERP-koppelingen. In het eerste gesprek brengen we de scope in kaart en geven we een transparante richting per fase, inclusief wat als vast werk gaat en wat als doorlopende doorontwikkeling. We werken bij voorkeur met vaste sprintbudgetten en gefaseerde oplevering, zodat u na elke sprint een gebruik-bare build heeft en zelf kunt bijsturen.
Hoe lang voor we live kunnen?
Een eerste werkende versie van een afgebakende workflow — bijvoorbeeld een VOG-aanvraag-flow met basis-rollen en audit-log — kan binnen enkele sprints staan. Voor een volwaardig defensie-toeleveranciers-platform met ERP-koppelingen, BIO-conformiteit en multi-locatie ondersteuning rekenen we op een traject van meerdere sprints. We faseren bewust: de kern eerst live, daarna iteratief de zwaardere componenten, zodat u sneller waarde haalt en het risico spreidt.
Werken jullie samen met onze bestaande IT- en security-afdeling?
Altijd. We doen kennisoverdracht in de laatste sprint, leveren een runbook voor incidenten, en spreken duidelijke verantwoordelijkheden af voor beheer na oplevering. Voor security-relevante beslissingen werken we direct met uw CISO of security-officer — die wordt vanaf het eerste gesprek aangesloten, niet pas bij oplevering.