Toegang die klopt, ook bij drukte.
Zero Trust, toegangsbeheer en 24/7 bewaking van uw Microsoft 365. Wie binnenkomt, hoort binnen te komen. Wie vertrekt, verliest dezelfde dag de toegang.
- Status
- BeschikbaarOnderdeel van Managed IT.
- Tarief
- Inbegrepen bij Managed ITAll-in € 10 per gebruiker per maand, exclusief btw.
- Bewaking
- 24/7Kritieke meldingen pakken wij direct op.
- Werkt met
- Microsoft 365Entra ID, Intune, Exchange, Teams en SharePoint.
In beeld
Van Secure Score tot opvolging.
Vier voorbeeldschermen met verzonnen gegevens. De nummers in elk scherm horen bij de uitleg ernaast.
Hoe veilig uw omgeving is, en wat beter kan.
Het overzicht toont de Secure Score, het verloop en de verbeterpunten. Elke maand bespreken we die met u.
- Secure Score. De score die Microsoft geeft aan de beveiliging van uw tenant. Wij bewaken hem en werken aan verhoging.
- Wat het verschil maakte. Elke ingevoerde maatregel staat in het verloop.
- Verbeterpunten. Met wat het oplevert en wie aan zet is. Sommige punten zijn een besluit van u.
- In en uit dienst. Wie vertrekt, verliest dezelfde dag de toegang.
- Recente meldingen. Wat er is gesignaleerd, en wanneer het is opgepakt.
MFA voor iedereen, en zicht op wie nog niet.
Per groep ziet u hoeveel accounts een tweede stap gebruiken. Wie nog ontbreekt, volgen wij op.
- Per groep. Van verpleging tot gasten, met het deel dat een tweede stap gebruikt.
- Beheerders extra beschermd. Voor beheeraccounts geldt een tweede stap die bestand is tegen phishing.
- Wie nog ontbreekt. Met de reden en wat wij eraan doen.
- Telefoon kwijt. Wij regelen een nieuwe registratie voor de tweede stap.
- Uit dienst, dezelfde dag. Van de melding van HR tot een geblokkeerd account, een gewiste werktelefoon en een vrije licentie.
Elke aanmelding beoordeeld.
Zero Trust betekent: geen vertrouwen vooraf. Regels bepalen wie onder welke voorwaarden binnenkomt. Beheerrechten zijn tijdelijk.
- Regels voor aanmelden. Welke regels er zijn, voor wie ze gelden en wanneer ze zijn getoetst.
- Gebruiker, apparaat en context. Bijvoorbeeld: bestanden downloaden kan alleen op een apparaat in beheer.
- Tijdelijke beheerrechten. Een engineer krijgt rechten voor een paar uur, na goedkeuring.
- Toegangsbeoordeling. Eigenaren bevestigen wie in een groep hoort. Zo groeien rechten niet ongemerkt mee.
- Noodaccounts. Voor als al het andere faalt. Wij richten ze in, u bewaart de gegevens.
Een melding, en wat er daarna gebeurde.
Verdacht gedrag signaleren wij dag en nacht. Waar nodig grijpen wij direct in en melden het u daarna.
- Prioriteit 1. Een ernstig beveiligingsincident. Kritieke meldingen pakken wij direct op, ook ’s nachts.
- Direct ingegrepen. Het account is geblokkeerd en alle sessies zijn beëindigd.
- Een engineer pakt het op. Hier na zeven minuten. De engineer loopt na of er nog meer is gebeurd.
- U wordt geïnformeerd. Zo snel mogelijk, met wat er gebeurde en wat er is gedaan.
- De technische feiten. Binnen 24 uur. Of het een datalek is dat u moet melden, beoordeelt u.
Wat het kan
Wat Security en IAM voor u regelt.
Per functie één regel uitleg en de status. Alles hieronder valt binnen het beheercontract.
Identiteiten
- In en uit dienst in één vast procesbeschikbaarOp basis van een melding van HR of van u. Wie vertrekt, verliest dezelfde dag de toegang.
- MFA voor iedereenbeschikbaarUitrollen en bewaken, met een nieuwe registratie als een toestel kwijt is.
- WachtwoordbeleidbeschikbaarVolgens de geldende richtlijnen, met een lijst van verboden wachtwoorden.
- Zelf het wachtwoord herstellenbeschikbaarWij richten het in, de medewerker gebruikt het zelf.
- GastaccountsbeschikbaarWij richten in. Gasten toelaten is een besluit van u.
Toegang
- Voorwaardelijke toegangbeschikbaarOntwerp, invoering en periodieke toetsing van de regels voor aanmelden.
- Tijdelijke beheerrechtenbeschikbaarAlleen met goedkeuring, en voor een beperkte tijd.
- ToegangsbeoordelingenbeschikbaarPeriodiek, met terugkoppeling aan u.
- NoodaccountsbeschikbaarWij richten ze in, u bewaart de gegevens.
- Apps en toestemmingenbeschikbaarWij beoordelen een app voordat hij toegang krijgt.
Bewaking en opvolging
- Meldingen 24/7 opgevolgdbeschikbaarKritieke meldingen pakken wij direct op.
- Besmet apparaat isolerenbeschikbaarWij handelen direct en melden het achteraf.
- Phishing meldenbeschikbaarMelden kan 24/7. Wij onderzoeken en blokkeren.
- Incidenten afhandelenbeschikbaarVolgens het incidentproces, met herstel en terugkoppeling.
- Bij een datalekbeschikbaarWij leveren de technische feiten binnen 24 uur. Melden bij de toezichthouder doet u.
Apparaten en gegevens
- Beveiliging op elk apparaatbeschikbaarOp alle beheerde werkplekken en servers.
- Updates en kwetsbaarhedenbeschikbaarVolgens het afgesproken patchvenster. Noodpatches direct.
- VersleutelingbeschikbaarStandaard aan, en de sleutels worden bewaard.
- Labels en gegevensverliesbeschikbaarWij bouwen, u bepaalt de indeling en de regels.
- Secure ScorebeschikbaarBewaken en verhogen, met elke maand verbeterpunten.
Zo werkt het
In kaart, inrichten, bewaken, verantwoorden.
Vier stappen, gezien vanuit u. Het begint met weten waar de risico’s zitten.
In kaart brengen
Een vrijblijvende scan laat zien waar uw risico’s zitten. U krijgt het op papier, ook als het ongemakkelijk is.
Inrichten
Tweede stap, regels voor aanmelden en tijdelijke beheerrechten. Stap voor stap, met terugkoppeling aan u.
Bewaken
Verdacht gedrag signaleren wij 24/7. Waar het kan, blokkeren wij het direct.
Verantwoorden
Elke maand de Secure Score en de verbeterpunten. Alles wat wij doen, staat in het logboek.
Voor wie
Wie er iets aan heeft.
Voor zorgorganisaties die hun Microsoft 365 bij ons in beheer hebben.
Bestuur en directie
U wilt aantoonbaar in control zijn. NEN 7510 vraagt niet alleen om maatregelen, maar ook om bewijs.
HR en leidinggevenden
In- en uitdiensttreding volgen één vast proces. Wie vertrekt, verliest dezelfde dag de toegang.
ICT-coördinator, security officer en FG
U krijgt meldingen met opvolging, en bij een incident de technische feiten binnen 24 uur.
Samen met
Past bij andere diensten.
Security en IAM is onderdeel van Managed IT. Deze drie diensten sluiten er direct op aan.
Veilig en zorgvuldig
Aantoonbaar in control.
ISO 27001 en NEN 7510/7512/7513 vragen niet alleen om maatregelen, maar ook om bewijs. Alles wat wij doen, wordt gelogd.
Geen vertrouwen vooraf
Elke aanvraag wordt beoordeeld op gebruiker, apparaat en context.
Rechten groeien niet mee
In- en uitdiensttreding volgen één vast proces. Eigenaren bevestigen periodiek wie waar bij mag.
Direct ingrijpen
Bij een dreiging blokkeren wij eerst. Daarna informeren wij u zo snel mogelijk.
Alles gelogd
Bij een audit laat u zien wat er wanneer is gebeurd.
U beslist over risico’s
Extern delen, gasten en labels richten wij in. Het besluit ligt bij u.
Feiten binnen 24 uur
Bij een vermoeden van een datalek krijgt u binnen 24 uur de technische feiten.
Wat Security en IAM niet doet
- Geen besluiten over uw risico’s. Extern delen en gasten toelaten is aan u. Wij richten in en adviseren.
- Geen melding namens u bij de toezichthouder. Wij leveren de feiten, u meldt.
- Geen inzage in postvakken. Alleen als u daar schriftelijk om vraagt.
- Geen vaste beheerrechten. Rechten zijn tijdelijk en gaan alleen met goedkeuring.
- Geen updates voor maatwerkapplicaties. Tenzij de leverancier daarvoor bij ons in beheer is.
- Geen phishingsimulaties in het standaardcontract. Die neemt u af als apart programma.
Tarief
Inbegrepen bij Managed IT.
Security en IAM zit in het all-in tarief van Managed IT. Een paar onderdelen voeren wij uit als apart project. Alle bedragen per maand en exclusief btw.
Managed IT, all-in
24/7Exclusief btw. Met servicedesk 24/7, Microsoft 365-beheer, monitoring, security, back-up en maandrapportage.
Security en IAM zit erin, zonder meerprijs
Vooraf kunt u een vrijblijvende scan van uw omgeving laten doen. Contracten lopen per jaar.
Bereken uw maandbedrag- Per gebruiker€ 10 / maandEigen account met e-mail, bestanden en Teams.
- Per werkplek of server€ 10 / maandLaptop, desktop, gedeelde werkplek of server.
- Per mobiel apparaat€ 5 / maandTelefoon of tablet onder beheer.
- MFA, toegangsregels, 24/7 bewaking en Secure Scoreinbegrepen
- Beveiligingsplatform met langere logbewaringapartAls project geoffreerd. Het verbruik is voor uw rekening.
- Phishingsimulaties en bewustwordingapartAls programma af te nemen.
- Microsoft-licentiesapartVia onze CSP-relatie, los op de factuur.
Vragen
Wat u waarschijnlijk wilt weten.
Staat uw vraag er niet bij? Bel 085-800 4664.
Wat betekent Zero Trust voor onze medewerkers?
Geen vertrouwen vooraf. Elke aanmelding wordt beoordeeld op gebruiker, apparaat en context. Voor de medewerker betekent dat vooral: inloggen met een tweede stap.
Wat gebeurt er als iemand uit dienst gaat?
HR of de leidinggevende meldt het. Wij blokkeren het account op de afgesproken dag, halen het uit de groepen en trekken de licentie in. Een werktelefoon onder beheer wissen wij op afstand.
Wat als een medewerker de telefoon kwijtraakt?
Meld het bij de servicedesk. Wij regelen een nieuwe registratie voor de tweede stap. Een werktelefoon onder beheer kunnen wij op afstand wissen.
Wat doet u ’s nachts bij een verdachte melding?
Meldingen volgen wij 24/7 op. Kritieke meldingen pakken wij direct op. Waar nodig grijpen wij eerst in, bijvoorbeeld door een account te blokkeren of een apparaat te isoleren. Daarna informeren wij u zo snel mogelijk.
Wat is de Secure Score?
Een score die Microsoft geeft aan de beveiliging van uw tenant. Wij bewaken hem en werken aan verhoging. Elke maand krijgt u de score terug, met verbeterpunten.
Helpt dit bij NEN 7510?
Ja. NEN 7510 vraagt niet alleen om maatregelen, maar ook om bewijs. Alles wat wij doen wordt gelogd, zodat u bij een audit kunt laten zien wat er wanneer is gebeurd.
UwWerkplek zelf heeft ISO 27001 en NEN 7510/7512/7513 in aanvraag.
Wie meldt een datalek?
U. Melden bij de toezichthouder is de taak van uw organisatie. Wij leveren de technische feiten binnen 24 uur, zodat u kunt beoordelen of melden nodig is.
Wat kost het?
Niets extra. Security en IAM zit in het all-in tarief van Managed IT: € 10 per gebruiker, € 10 per werkplek of server en € 5 per mobiel apparaat per maand, exclusief btw.
Apart geoffreerd worden een beveiligingsplatform met langere logbewaring en phishingsimulaties.
Weten waar uw risico’s zitten?
Een vrijblijvende scan laat het zien. U krijgt het op papier, ook als het ongemakkelijk is.
Offerte aanvragen
Offerte voor Security en IAM.
Vul in wat u nodig heeft. We sturen binnen één werkdag een offerte op maat. Alle bedragen zijn exclusief btw. Meer dan één onderdeel? Stel een complete offerte samen.