Wat als je IT-partner onze audit niet ziet zitten?

Oct 06, 2026

De vraag stellen klanten zelden hardop, maar we horen haar regelmatig tussen de regels. Wij hebben al een IT-partner, een goede zelfs. Wat gaat die ervan vinden, zo'n onafhankelijke security-audit? Wordt dat een test die hij niet kan slagen? Een vergelijking waar niemand op zit te wachten?

Begrijpelijk. IT is vertrouwen op lange termijn, en niemand wil dat verstoord zien. Maar de redenering houdt een verkeerd beeld in stand, en dat beeld is het bekijken waard.

De audit beoordeelt de omgeving, niet de partner

Een security-audit van ons bekijkt hoe je Microsoft 365-omgeving is opgebouwd en waar ze kwetsbaar is. Dat rapport zegt niets over de inzet van de mensen die er dagelijks mee bezig zijn. Wel over de keuzes van jaren: welke instellingen ooit zo gezet werden, wat er sindsdien niet meer herdacht is, en wat niemand ooit expliciet besliste.

Precies dat laatste is het interessantst. In veel omgevingen die wij zien, werd nooit iemand gevraagd om security te bewaken. Er was gewoon geen rol voor. Dat is geen verwijt aan de partner die verder iedereen gelukkig houdt. Het is een gat in de taakverdeling, geen gat in het vakmanschap.

Waarom partners er vaak rustiger van worden

Wij vervangen niemand. Onze aanpak is een security-laag bovenop de bestaande IT, en dat zeggen we ook in de rapporten die je aan je directie kan tonen. De bevindingen komen met een prioritering en een mapping naar CyberFundamentals, klaar om mee aan de slag te gaan. Voor de partner is dat input, geen oordeel.

n de praktijk zetten deze rapporten vaak een gesprek op gang dat beide partijen al langer wilden voeren maar niet hardop konden beginnen: wat hoort bij ons, wat besteden we uit, wat vergeten we sinds drie jaar?

De vraag is niet wie gelijk heeft

Als je twijfelt hoe je partner hierop reageert, stel dan één vraag aan jezelf: wil je een rapport waarin je IT-partner géén rol krijgt? Of een rapport dat jullie samenwerkingsmodel helder maakt en iedereen de juiste taak geeft?

Plan een vrijblijvend gesprek of vraag je audit aan. Het rapport is voor jouw organisatie, en hoe je het inzet,beslis je zelf