Vier diensten, één lijn: identiteit eerst.
Of je nu wilt weten waar je staat, iets wilt laten bouwen, je omgeving wilt laten bewaken of wilt aantonen dat het klopt: bij ons begint het bij wie toegang heeft en of dat nog klopt. Alles op het Microsoft-platform, uitgevoerd door mensen die het zelf doen.
Twijfel je welke dienst past? Beantwoord zeven vragen en je weet waar je het beste kunt beginnen, en waarom.
Waarom we niet alles doen
Er zijn security dienstverleners die elke vraag met ja beantwoorden. Wij niet. We werken op het Microsoft-platform en op identiteit, apparaten, toegang, detectie en aantoonbaarheid. Daar zijn we goed in en daar blijven we.
Voor de rest kennen we de juiste partijen. Liever een eerlijk nee dan een matig project.
Wat we doen
Meten, bouwen, bewaken, aantonen. Kies waar je instapt.
Assessments
Digital Defense Review en Compliance Readiness Review
Voordat je investeert, wil je weten waar het echt aan schort. De Digital Defense Review legt je Microsoft-omgeving technisch langs de meetlat: identiteit, Conditional Access, apparaten, mail, data en logging. De Compliance Readiness Review doet hetzelfde tegen een norm: ISO 27001, NEN 7510 of BIO. Beide leveren prioriteiten op, geen lijst met alles wat rood kleurt.
- Doorlooptijd in weken, niet maanden
- Bevindingen gerangschikt op risico en moeite
- Presentatie aan directie of bestuur inbegrepen
- Direct te gebruiken als projectplan
Implementatie
Entra ID, Intune, Conditional Access, IAM en IGA
We bouwen wat het assessment aanwijst en we bouwen het af. Phishing-resistant MFA en passwordless, Conditional Access die klopt met hoe mensen werken, apparaatbeheer met Intune, en identity governance die rechten laat verlopen in plaats van ophopen. Het ontwerp ligt vast in een document dat uitlegt waarom, niet alleen wat.
- Ontwerpgedreven: elke keuze met motivatie en alternatief
- Gefaseerde uitrol zonder productiestop
- Dezelfde specialisten van ontwerp tot oplevering
- Overdracht aan beheer inbegrepen
Managed Security
SOC++, kwetsbaarheden en incidenten
Een SOC die identiteit centraal zet. Signalen uit Entra ID, Microsoft 365 en Defender komen samen in ons AI-gedreven platform, dat de ruis filtert voordat een analist ernaar kijkt. Wat overblijft is echt. Daaromheen beheren we kwetsbaarheden en incidenten, zodat een melding ook een afgehandelde actie wordt.
- Identity-first detectie
- AI doet de triage, een mens beslist
- Vaste analisten die je omgeving kennen
- Kwetsbaarheden en incidenten als input voor je compliance
Managed Compliance
Compliance as a Service: ISO 27001, NIS2, NEN 7510 en BIO
Compliant worden is een project. Compliant blijven is organiseren, elke maand opnieuw. Wij draaien de PDCA-cyclus als dienst: één backlog met een eigenaar per actie, evidence die niet veroudert, kwartaalrapportages en een managementreview die is voorbereid. Jij blijft eigenaar van risico's en besluiten. Wij bewaken, bereiden voor en maken aantoonbaar.
- Geen auditpaniek meer
- Eén backlog, één eigenaar per actie
- Evidence, besluiten en rapportages op orde
- CISO as a Service als uitbreiding
Zo kies je
Weet je niet waar je staat?
Start met een assessment. In een paar weken weet je wat er speelt en wat eerst moet.
Weet je wat er moet gebeuren?
Dan bouwen we het. Ontwerp, uitrol en overdracht door dezelfde mensen.
Draait het, maar kijkt niemand?
Managed Security bewaakt je omgeving en handelt af wat er gebeurt.
Moet je aantonen dat het klopt?
Managed Compliance houdt de PDCA-cyclus draaiend, elke maand, elk kwartaal, elk jaar.
Weet je waar je staat?
Een Digital Defense Review geeft in een paar weken een eerlijk beeld van je Microsoft-omgeving en een lijst met prioriteiten. Geen verkooppraatje, wel een rapport waar je wat aan hebt.
Of bel +31 (0)85 303 46 43