De dienst
Naleving is geen project.
Het is een stand die u bijhoudt.
Secura 365 toetst uw Microsoft 365-omgeving aan het normenkader waarop u wordt beoordeeld, signaleert elke dag wat er afwijkt van de inrichting die u zelf heeft vastgesteld en levert elke maand een rapportage waarmee u dat kunt laten zien.
De opbouw
Vier onderdelen, één doorlopende lijn
De nulmeting bepaalt waar u staat. Daarna houdt de dienst die stand bij, zodat u niet elk jaar opnieuw begint.
Toetsing aan het normenkader
Wij lezen uw omgeving uit en leggen per controle vast wat wij aantreffen, met de instelling erbij waarop die bevinding is gebaseerd.
Dagelijkse configuratiemonitoring
Elke dag vergelijken wij uw omgeving met de inrichting die u zelf heeft vastgesteld en elke dag ontvangt u daar een rapportage van. Ook als er niets is gewijzigd, want ook dat is een bevinding.
Maandelijkse rapportage
Elke maand hetzelfde rapport, in dezelfde opbouw. Leesbaar voor het bestuur, bruikbaar voor uw beheerteams en met de technische onderbouwing eronder voor de auditor.
Evergreen as a Service
Microsoft wijzigt het platform doorlopend. Wij volgen die wijzigingen en melden het wanneer er iets van u wordt gevraagd.
Het verschil
Wat u zelf niet kunt zien
Via de beheerportalen en Microsoft Graph krijgt u een deel van de instellingen te zien. De rest staat aan of uit zonder dat iemand het kan controleren. Wij lezen de volledige configuratie van uw Microsoft 365-omgeving als code uit en daarmee komt ook dat deel in beeld.
Dat is de reden dat een toetsing bij ons verder komt dan een zelfevaluatie en dat configuratiemonitoring ook wijzigingen opmerkt die in geen enkel portaal zichtbaar worden.
35%zelf te controleren
Bijna twee derde van de instellingen krijgt u in de beheerportalen en met Microsoft Graph niet te zien. Die instellingen staan aan of uit, maar niemand kan het controleren. Wij wel.
Het verloop
Hoe het in de praktijk loopt
Van de eerste meting naar een stand die blijft staan. Zonder dat uw team er wekelijks tijd in kwijt is.
De nulmeting
Wij toetsen uw omgeving aan het kader waarop u wordt beoordeeld en presenteren in een afsluitende sessie de bevindingen, de onderbouwing en een volgorde om ze aan te pakken. Het rapport als document ontvangt u zodra u de dienst afneemt.
De inrichting vastleggen
Samen met u leggen wij vast hoe uw omgeving eruit hoort te zien. Dat wordt het ijkpunt waaraan alles daarna wordt gemeten.
Doorlopend bijhouden
Dagelijkse controle op afwijkingen, elke maand een rapportage en bericht wanneer een wijziging bij Microsoft iets van u vraagt.
De samenwerking
Wat wij van u vragen
Wij werken met wat u al heeft. Er hoeft geen apparatuur bij en uw beheerders hoeven hun manier van werken niet aan te passen.
- Een applicatieregistratie in uw tenant, met uitsluitend leesrechten op uw Microsoft 365-omgeving.
- Een contactpersoon bij u die de bevindingen kan wegen en knopen kan doorhakken.
- Een keer per jaar een kort gesprek over het kader waarop u wordt beoordeeld, zodat de toetsing blijft aansluiten.
- Voor het vastleggen van de inrichting: eenmalig uw akkoord op wat het ijkpunt wordt.
Wij toetsen uw omgeving aan het kader waar u op wordt beoordeeld
De nulmeting
Begin met de stand van vandaag
De nulmeting laat zien hoe uw Microsoft 365-omgeving er nu voor staat, afgezet tegen het kader waarop u wordt beoordeeld. U ziet de bevindingen, de onderbouwing en de volgorde waarin ze het beste worden opgepakt. Het rapport als document ontvangt u zodra u de dienst afneemt.
Voor de nulmeting zijn uitsluitend leesrechten op uw Microsoft 365-omgeving nodig. Wij presenteren de bevindingen in een afsluitende sessie.
