Voor IT-partners
Een tweede paar ogen, geen concurrent
Je klant wil zekerheid over zijn Microsoft 365-beveiliging. Ik lever een onafhankelijke controle met een technisch rapport waar jij direct mee verder kunt.
Wat ik níet doe
✕ Geen beheercontracten
✕ Geen licenties verkopen
✕ Je klant niet overnemen
✕ Niets wijzigen in de tenant zonder jouw akkoord
Voordeel
Wat het jou oplevert
Bevestiging van je werk
Een onafhankelijke controle laat je klant zien wat al goed staat — en dat is vaak veel.
Een concrete werklijst
Elk verbeterpunt met de exacte instelling. Geen discussie over wat er moet gebeuren.
Het herstelwerk blijft bij jou
Verbeterpunten zijn werk voor jou. Ik voer alleen iets uit als jij en je klant dat willen.
Technische bijlage
Een bijlage waar je mee aan de slag kunt
Geen vage adviezen als "verbeter je beveiliging". Elk verbeterpunt is zo opgeschreven dat je het direct kunt oppakken.
Waar — de exacte plek in het beheercentrum
Huidig — hoe het nu staat
Aanbevolen — hoe het zou moeten staan
Impact — wat gebruikers merken van de wijziging
Onderbouwing — de standaard waarop het advies is gebaseerd
1.1 Legacy authentication blokkeren Waar: Entra ID › Conditional Access Huidig: geen beleid actief Aanbevolen: "Block legacy authentication" – Aan Impact: oude clients (bijv. Outlook 2010, IMAP) werken niet meer Onderbouwing: CIS M365 Foundations Benchmark
2.4 Automatisch doorsturen naar extern Waar: Defender › Outbound spam policy Huidig: Automatic – System-controlled Aanbevolen: Off – Forwarding is disabled Impact: gebruikers kunnen mail niet meer automatisch extern doorsturen Onderbouwing: CIS M365 Foundations Benchmark
Fictief voorbeeld.
Samenwerking
Zo werkt het samen
1
Aanvraag
Je klant vraagt de audit aan, of jij verwijst hem door.
2
Toegang
Jij geeft tijdelijk alleen-lezen toegang, bijv. Global Reader en Security Reader. Jij houdt de regie.
3
Rapport
Jij ontvangt het rapport tegelijk met je klant. Geen verrassingen.
4
Herstel
Jij voert de verbeteringen uit. Ik denk mee of help, alleen als jullie dat willen.
Vragen
Vragen van IT-partners
Welke rechten heb je nodig?
Alleen-lezen rollen, zoals Global Reader en Security Reader. Geen schrijfrechten, geen beheerdersrol.
Neem je mijn klant over?
Nee. Ik sluit geen beheercontracten af en verkoop geen licenties. Na de audit blijf jij de IT-partner.
Wat als ik het niet eens ben met een bevinding?
Dan bespreken we het. Elke bevinding is onderbouwd met de standaard waarop hij is gebaseerd. Soms is er een goede reden voor een afwijking, en dan komt die in het rapport.
Krijg ik het rapport eerst te zien?
Je ontvangt het rapport tegelijk met je klant.
Kan ik audits aan mijn eigen klanten aanbieden?
Ja, daar praat ik graag over. Hoe we dat inrichten, spreken we samen af.