Wie mag eigenlijk bij jullie ‘alles’ in de cloud?

We merken het vaak bij MKB’ers:

???? SharePoint is een rommeltje
???? Iedereen heeft overal toegang
???? En niemand weet of het eigenlijk wel ‘volgens de regels’ is

Toch moet je als organisatie wél voldoen aan wet- en regelgeving zoals de NIS2, de AVG en ook je eigen interne security-eisen. Maar hoe regel je dat goed, zonder dat IT ineens je hele dag opslokt?

Waarom MKB’ers grip op IT willen – zonder gedoe

Toegang in de cloud: hoe is het geregeld?

We deden een kleine poll op LinkedIn met de vraag¹: “Hoe goed is de toegang bij jullie geregeld?”
De uitslag was opvallend:

???? 67% zegt: “Toegang op functie/behoefte”
???? 13%: “Basisrollen, geen overzicht”
???? 10%: “Iedereen ziet (bijna) alles”
???? 10%: “Geen idee, eerlijk gezegd”

Dat klinkt alsof het bij de meeste bedrijven redelijk geregeld is. Maar uit de praktijk weten we:
???? Zelfs als toegang technisch goed geregeld is, ontbreekt het vaak aan overzicht
???? Niemand houdt structureel in de gaten wie toegang heeft tot wat
???? Bij personeelswissels of rolwijzigingen blijft oude toegang gewoon bestaan

En dáár zit het risico. Want toegang is pas écht goed geregeld als het:

✅ Beperkt is tot wat iemand nodig heeft
✅ Gecontroleerd en herzien wordt
✅ Past binnen governance en compliance

“Even IT regelen” is niet genoeg

Toegang goed regelen vraagt meer dan wat knopjes en instellingen. Daarom werken wij bij ALTA-ICT volgens een aanpak die verder gaat dan “even IT regelen”:

✔️ Governance & beleid dat écht werkt
✔️ Zero Trust: jij bepaalt wie waar bij mag
✔️ 24/7 monitoring via ons SOC-team
✔️ Alles ingericht met het oog op wet- en regelgeving

En voor wie het serieus wil aanpakken:
Ons Moderne Werkplek Platinum-pakket is gebaseerd op erkende normen:
???? ISO27001 (informatiebeveiliging)
???? ISO9001 (kwaliteitsmanagement)
???? NEN7510 (zorginformatiebeveiliging)