Het laravel-lang Incident (mei 2026).
Een gecompromitteerde populaire taalpakket-bibliotheek pushte een credential stealer naar duizenden productieomgevingen. Eén composer update — en je secrets lagen op straat.
Geef de controle over je broncode, data en infrastructuur niet uit handen aan onveilige third-party libraries. Gefundeerd op 25+ jaar IT-ervaring op het hoogste niveau.
De moderne softwarestack is een zwart gat van overgenomen vertrouwen. Eén kwetsbare dependency, één gecompromitteerde maintainer — en je broncode, klantdata en operationele continuïteit liggen open op straat.
Een gecompromitteerde populaire taalpakket-bibliotheek pushte een credential stealer naar duizenden productieomgevingen. Eén composer update — en je secrets lagen op straat.
Moderne projecten slepen routinematig 800+ transitive packages mee. Elke regel die je niet schrijft, schrijft een vreemde voor je — en dat is precies waar de aanvaller wacht.
De gemiddelde organisatie weet niet welke libraries draaien, wie ze onderhoudt, of wanneer ze voor het laatst zijn geaudit. Governance ontbreekt op directieniveau.
Bestuurders zijn nu persoonlijk aansprakelijk voor cybersecurity-falen binnen essentiële en belangrijke entiteiten. Reactief beleid is geen optie meer — het is een juridisch risico.
NIS2 Onze aanpak is gericht op aantoonbare grip: documenteerbare keten, minimale aanvalsoppervlakte, en governance die de toets der directie-aansprakelijkheid doorstaat.
Waarom traditionele consultants maanden nodig hebben, en wij slechts weken.
Bij Numanski geloven we in software-minimalisme, en dat passen we ook toe op onze werkwijze. Wij geloven niet in het handmatig vullen van eindeloze compliance-spreadsheets. Daarom nemen we onze eigen, intern ontwikkelde Compliance Engine mee naar uw organisatie.
Dit geavanceerde AI-systeem ondersteunt onze interim-management en audit-werkzaamheden op drie niveaus:
Het vertaalt ruwe interviewnotities van uw directie razendsnel naar vlijmscherpe, minimalistische ISO- en NIS2-beleidsteksten — zonder corporate bullshit.
Het analyseert dependency-bomen en stelt direct 'vanilla' code-alternatieven voor om risicovolle third-party pakketten te elimineren.
Het genereert op maat gemaakte coaching- en trainingsplannen op basis van de daadwerkelijk aangetroffen code-bloat in uw repositories.
Drie korte vragen volgens de Numanski PSO-methodiek — Processen, Systemen, Organisatie. U ontvangt direct uw risico-indicatie op het scherm en het volledige actieplan (NIS2, ISO 27001, NEN 7510) in uw inbox.
Het volledige actieplan is onderweg. Een op uw situatie toegespitst Markdown-rapport — met dekking voor NIS2, ISO 27001 en NEN 7510 — wordt nu naar uw inbox gestuurd. Marco Neumann neemt binnen 24 uur persoonlijk contact op voor een strategische review zonder verkoopdruk.
25+ jaar IT-ervaring op het snijvlak van Architectuur, Security en Teamontwikkeling.
Als voormalig developer, architect en CTO/CSO heb ik de IT-wereld ingrijpend zien veranderen. De balans is doorgeslagen: de drang naar snelheid heeft geleid tot een gevaarlijke cultuur van 'software bloat' en blinde afhankelijkheid van externe libraries. Met Numanski breng ik organisaties terug naar de basis: digitale autonomie en software-minimalisme.
Mijn unieke kracht ligt in de combinatie van strategische governance (PSO-methodiek) en tastbare realisatie. Daarnaast heb ik de afgelopen 3 jaar bewust de overstap naar het tech-onderwijs gemaakt om de nieuwste generatie software developers op te leiden naar de harde praktijkstandaarden van vandaag.
Ik ken de gewoontes, de valkuilen en het gedrag van moderne development-teams door en door. Hierdoor adviseer ik niet alleen over clean code en security-richtlijnen op directieniveau, maar weet ik ook exact hoe ik teams effectief coach om deze standaarden daadwerkelijk te borgen.
Marco Neumann — Founder, Numanski
Kies de inzet die past bij de fase van je organisatie — of combineer ze voor maximaal rendement.
Voor organisaties die tijdelijk een ervaren rot nodig hebben om rust, structuur en security-governance te brengen volgens de PSO-methodiek.
Een fixed-price deep-dive audit in de belangrijkste software-applicatie van de klant om bloat, overbodige dependencies en kwetsbaarheden te elimineren.
Eén kort, scherp gesprek. We kijken samen waar de grootste keten- en bloat-risico's zitten — en of er een traject is dat hout snijdt. Geen formulieren, geen funnels.
Of mail direct: marco@numanski.nl
Drie velden. Eén kort gesprek. Geen formulieren-na-formulieren.
Ik neem binnen 24 uur persoonlijk contact op. Geen tussenpersonen, geen verkooppraat.