Onafhankelijke scan, advies en implementatie

Microsoft 365 security scan voor het MKB

Uw medewerkers werken elke dag met Outlook, Teams, SharePoint en OneDrive. Met een Microsoft 365 security scan onderzoekt Freeke Cybersecurity hoe accounts, apparaten en bedrijfsgegevens zijn beschermd. Uw Microsoft 365 security consultant bespreekt de bevindingen met u en uw ICT-partner. U krijgt een onderbouwd verbeterplan en begeleiding bij de uitvoering.

Vraag een Microsoft 365 security scan aan →Bekijk concrete voorbeelden

Losse security assessment
Implementatie met uw IT-partner
Doorlopende begeleiding mogelijk

Wat doet een Microsoft 365 security consultant?

Een instelling kan in het beheerportaal aanstaan, terwijl deze door uitzonderingen, toewijzingen of een ontbrekende licentie niet het bedoelde effect heeft. We verbinden configuratieonderzoek met de beschikbare aanmeldgegevens, apparaatstatus en afspraken binnen uw organisatie. Zo ziet u welke risico’s aandacht vragen en wat een passende volgende stap is.

Bekijk hoe uw rapport eruit kan zien

Een begrijpelijke samenvatting voor management en concrete acties voor uw ICT-partner.

Bekijk het fictieve voorbeeldrapport →

Wat krijgt u bij een Microsoft 365 security scan?

Voor wie?

MKB-organisaties die Microsoft 365 gebruiken en onafhankelijk inzicht willen naast het dagelijkse IT-beheer. We stemmen het onderzoek af op uw gebruikers, apparaten en licenties.

Uw resultaat

Een managementsamenvatting en actielijst met bevindingen, risico, prioriteit, eigenaar en verbeteradvies. We bespreken wat uw team, ICT-partner en Freeke Cybersecurity kunnen oppakken.

Scope en planning

We spreken vooraf af welke onderdelen worden onderzocht, welke toegang nodig is en wanneer het rapport en adviesgesprek worden opgeleverd. Implementatie wordt afzonderlijk afgesproken.

Hoe bepalen we de kosten?

De prijs volgt uit het aantal tenants, gebruikers en apparaten, de beschikbare gegevens en de gewenste diepgang. U krijgt vooraf een voorstel met scope en prijs; een abonnement is niet verplicht.

Wat nemen we mee in een Microsoft 365 security assessment?

We stemmen de diepgang af op uw omgeving en nemen techniek, dagelijks gebruik en beheerprocessen samen mee. Onderstaande onderdelen vormen de basis voor onze scope.

Identiteit en toegang

Microsoft Entra ID, MFA, Conditional Access, gastaccounts, beheerrollen en noodtoegang. We onderzoeken ook uitzonderingsgroepen, oude accounts, app-toestemmingen en afspraken voor in- en uitdiensttreding.

Werkplekken en apparaten

Microsoft Intune, apparaatregistratie, compliance, schijfversleuteling, updates en thuiswerken. We controleren of beleid op de bedoelde apparaten aankomt en welke apparaten buiten het beheer vallen.

Microsoft Defender

Endpointbeveiliging, sensorgezondheid, firewallbeleid, Attack Surface Reduction en opvolging van kwetsbaarheden. De beoordeling sluit aan op uw Defender-producten, besturingssystemen en licenties.

Exchange Online en mailbeveiliging

Anti-phishing, bescherming tegen imitatie, maildoorsturing, regels, auditing en beleid voor bijlagen en links. Ook domeinen en SPF, DKIM en DMARC kunnen binnen de opdracht worden onderzocht.

SharePoint, OneDrive en Teams

Extern delen, gasttoegang, rechten, synchronisatie en toegang vanaf privéapparaten. We brengen in kaart wie welke bedrijfsinformatie kan openen en hoe die toegang wordt beheerd.

Data, herstel en opvolging

Dataclassificatie, gevoeligheidslabels, Data Loss Prevention, bewaarbeleid, back-up en hersteltests. Daarbij bekijken we logging, meldingen en wie verantwoordelijk is voor opvolging.

Concrete voorbeelden: van bevinding naar verbetering

Deze geanonimiseerde, vereenvoudigde situaties laten zien hoe we een securityrapport vertalen naar werkbare acties. Per omgeving onderzoeken we wat er daadwerkelijk speelt en welke maatregel past.

MFA staat aan, maar kent ruime uitzonderingen

Wat we onderzoeken: Een locatie of gebruikersgroep is uitgezonderd van het MFA-beleid. Sommige toegangsregels staan alleen in rapportagemodus.
Waarom dit ertoe doet: Een deel van de toegang kan daardoor minder sterk beveiligd zijn dan bedoeld.
Van inzicht naar actie: We onderzoeken de beleidsdekking én authenticatiedetails in Entra ID, inclusief eerder voldane MFA in een sessie. Daarna testen we gerichte wijzigingen met een pilotgroep en controleren we de noodtoegang. Een ontbrekende MFA-prompt is op zichzelf geen bewijs dat MFA ontbreekt.

Defender-profielen zijn ingericht, maar bereiken niet alle apparaten

Wat we onderzoeken: ASR- en firewallprofielen bestaan in Intune, terwijl de status van bepaalde apparaten afwijkt.
Waarom dit ertoe doet: Het ingestelde beleid en de werkelijke bescherming kunnen uiteenlopen.
Van inzicht naar actie: We controleren groepslidmaatschap, toewijzingen, conflicten en sensorgezondheid. Met uw beheerder testen we passende ASR-regels, beoordelen we de impact op bedrijfssoftware en voeren we de wijzigingen gefaseerd door.

Imitatiebeveiliging mist belangrijke personen

Wat we onderzoeken: Bescherming tegen persoonsimitatie is ingeschakeld, maar de bedoelde personen zijn niet toegevoegd aan de beschermingslijst.
Waarom dit ertoe doet: De gerichte bescherming van bijvoorbeeld directie en financiële medewerkers is onvolledig ingericht.
Van inzicht naar actie: We controleren de betrokken personen, domeinen, beleidsprioriteit en quarantaine-afspraken. Ook bekijken we uitzonderingen en meldingen, zodat de inrichting aansluit op uw organisatie en licentie.

Bedrijfsdata kan naar een onbeheerde laptop

Wat we onderzoeken: SharePoint of OneDrive laat synchronisatie toe vanaf apparaten waarvoor geen passend beveiligingsbeleid geldt.
Waarom dit ertoe doet: Gevoelige documenten kunnen buiten de beheerde werkomgeving terechtkomen.
Van inzicht naar actie: We bespreken welke toegang nodig is en onderzoeken opties zoals beperkte browsertoegang, apparaateisen en beperkingen op downloaden. We testen het effect op de dagelijkse samenwerking.

Gevoelige bestanden hebben geen herkenbare classificatie

Wat we onderzoeken: Er zijn geen gepubliceerde gevoeligheidslabels en passende DLP-regels ontbreken.
Waarom dit ertoe doet: Medewerkers krijgen weinig ondersteuning bij het herkennen en beschermen van vertrouwelijke informatie.
Van inzicht naar actie: We werken een bruikbare classificatie uit, bijvoorbeeld intern en vertrouwelijk. Daarna bepalen we welke labels en DLP-functies uw licenties ondersteunen en testen we regels met herkenbare documentstromen.

Accounts en herstelafspraken blijven achter

Wat we onderzoeken: Oude accounts blijven bestaan of er zijn back-ups zonder aantoonbaar uitgevoerde hersteltests.
Waarom dit ertoe doet: Toegang en herstelbaarheid zijn onvoldoende onderbouwd.
Van inzicht naar actie: We maken afspraken over blokkeren, sessies intrekken, dataoverdracht en het innemen van apparaten. Voor herstel leggen we vast welke data nodig is, wie herstelt en hoe een test aantoonbaar wordt uitgevoerd.

Microsoft Secure Score verhogen met de juiste prioriteiten

Microsoft Secure Score geeft inzicht in aanbevolen beveiligingsmaatregelen voor uw Microsoft-omgeving. We beoordelen openstaande acties op risico, toepasbaarheid, impact op medewerkers en benodigde licenties. Een hoge score is geen garantie tegen een incident en bewijst op zichzelf geen compliance.

Uw rapport krijgt een managementsamenvatting en een concrete actielijst: bevinding, risico, voorgestelde maatregel, prioriteit, eigenaar en een inschatting van de inzet. We maken zichtbaar wat direct kan, wat eerst moet worden getest en wat een afzonderlijk project vraagt.

Meer achtergrond: Microsoft over Secure Score ↗

Meer halen uit uw bestaande Microsoft 365-licenties

We inventariseren eerst uw abonnementen en de gebruikers en apparaten die daarvan gebruikmaken. Daaruit volgt welke verbeteringen met de aanwezige functies mogelijk zijn en waar aanvullende licenties of tooling nodig zijn.

Conditional Access vereist doorgaans Microsoft Entra ID P1; risicogestuurde policies vragen P2. De mogelijkheden van Defender, Purview, DLP en automatische classificatie verschillen per abonnement en functie. We onderbouwen de keuze vooraf, inclusief de gevolgen voor beheer en gebruik.

Meer achtergrond: Microsoft Entra: functies en licenties ↗

Microsoft 365 beveiliging, AVG en NIS2

Bij persoonsgegevens vraagt artikel 32 AVG om passende beveiliging en periodieke evaluatie. We koppelen technische bevindingen aan toegang, herstel, logging en werkafspraken.

Als de Cyberbeveiligingswet op uw organisatie van toepassing is, stemmen we de opdracht af op relevante zorgplichtonderwerpen. Een Microsoft 365-assessment ondersteunt uw onderbouwing; aanvullende verplichtingen beoordelen we afzonderlijk.

Zo werken we samen

Kennismaking en scope
We bespreken uw vraag, tenant, licenties, beheerders en gewenste resultaat. Toegang wordt beperkt tot wat nodig is voor de afgesproken analyse.
Onderzoek en rapportage
We onderzoeken inrichting en beschikbare gegevens, bespreken bevindingen met uw IT-partner en leveren een rapport met duidelijke prioriteiten.
Implementatie en controle
U kiest welke verbeteringen u laat uitvoeren. We begeleiden de uitvoering, testen de werking en spreken af hoe u de voortgang blijft volgen.

Veelgestelde vragen over Microsoft 365 Security

Kan ik alleen een Microsoft 365 security scan afnemen?

Ja. U kunt een losse assessment met rapportage en advies afnemen. Implementatie of periodieke begeleiding spreken we apart af.

Werken jullie samen met onze huidige IT-partner?

Ja. We stemmen toegang, bevindingen en wijzigingen af met uw beheerder. U krijgt duidelijkheid over wie welke actie uitvoert en wie het resultaat controleert.

Wijzigen jullie tijdens de analyse instellingen?

De onderzoeksfase richt zich op inzicht. Wijzigingen voeren we uit binnen een afzonderlijk afgesproken implementatieopdracht, met aandacht voor testgroepen, noodtoegang en terugdraaien.

Wat kost een Microsoft 365 security consultant?

Dat hangt af van de omvang van uw omgeving, de beschikbare informatie en de gewenste diepgang. Na de intake ontvangt u een voorstel met scope, werkzaamheden en kosten.

Is een Microsoft 365 assessment hetzelfde als een pentest?

Een assessment onderzoekt onder meer inrichting, beleid en beveiligingsdekking. Een pentest onderzoekt binnen een afgesproken scope of kwetsbaarheden daadwerkelijk misbruikt kunnen worden. Beide kunnen elkaar aanvullen.

Inzicht blijven volgen via het portaal

Wilt u de bevindingen na de assessment blijven volgen? Bekijk de Microsoft 365-monitoring in ons portaal en bespreek welke begeleiding bij uw organisatie past.

Microsoft 365-monitoring in het portaal →

Praktische uitleg bij deze dienst

Ook relevant voor uw organisatie

Van inzicht naar uitvoering

Welke stap past bij uw organisatie?

Bespreek uw vraag met Freeke Cybersecurity. U krijgt een voorstel met duidelijke werkzaamheden, scope en kosten.

Vraag een Microsoft 365 security scan aan →