Van nulmeting naar veilige werkplek: een stappenplan

Sept 22, 2026

"Alles vervangen" is de angst die elke discussie over beveiliging opent, en terecht. Wie zijn complete IT-omgeving overhoop haalt, stopt de organisatie stil. Het goede nieuws is dat vervangen zelden nodig is. Welsturen.

Dit is het pad zoals we het bij klanten zien werken. Geen theorie, wel de volgorde die telkens opnieuw werkt.

Stap 1: meet het goedkoopste risico

Begin bij e-mail, want daar begint bijna elke aanval op een KMO. De gratis e-mailscan toont binnen enkeleseconden of iemand mails kan versturen die eruitzien alsof ze van jouw domein komen. Het kost niets en hetzegt iets over de deur die het verst openstaat.

Stap 2: doe de nulmeting

Daarna de volledige omgeving laten bekijken. Onze Security Audit onderzoekt meer dan 200 parameters in je Microsoft 365-omgeving, read-only en zonder impact op je productie. Alle bevindingen worden naast CyberFundamentals gelegd, zodat je weet waar je staat volgens het officiële Belgische kader. Eindresultaat iseen verslag dat je directie begrijpt en je IT-partner kan gebruiken.

Stap 3: kies, en schrijf op wat je niet doet

Een goed rapport dwingt tot keuzes, en dat is de bedoeling. Wat pakken we eerst aan? Wat schuiven we doornaar het volgende kwartaal? Wat accepteren we bewust, gedocumenteerd, omdat het risico beheersbaar is

Die laatste categorie is geen verlies. Niet alles moet perfect zijn, wel verantwoord. Een besliste acceptatie is beheersing; een onbewuste is een rekenfout die later opduikt.

Stap 4: werk het fundament af

Dan de uitvoering, en daar hoort huiswerk bij dat geen glamour heeft: MFA overal afgedwongen, beheerdersrechten teruggedrongen tot wie ze echt nodig heeft, apparaten in een compliance-beleid, backups die ook buiten Microsoft bestaan. Fundament, geen raketwetenschap. Jullie interne IT of partner kan dituitvoeren, of wij doen het samen.

Stap 5: borgen, met bewijs

Eén audit is een foto. Beveiliging is een film: instellingen verlopen, mensen komen en gaan, Microsoft voegtfuncties toe die weer aandacht vragen. Borgen betekent dat iemand permanent meekijkt en dat er rapportenzijn die je aan een auditor of klant toont. Zonder dat laatste blijft elke verbetering een belofte op vertrouwen.

Van nulmeting tot borging loopt dit pad parallel aan onze diensten, en dat is geen toeval: het is precies hoe wijmet klanten werken. Plan je audit en zet stap 2.

Met wie gaan we aan de slag? Jij beslist wie de aanbevelingen uitvoert: je bestaande IT-partner, of wij. Wedwingen niets af.