Wie mag eigenlijk bij jullie ‘alles’ in de cloud?

We merken het vaak bij MKB’ers:

🔸 SharePoint is een rommeltje
🔸 Iedereen heeft overal toegang
🔸 En niemand weet of het eigenlijk wel ‘volgens de regels’ is

Toch moet je als organisatie wél voldoen aan wet- en regelgeving zoals de NIS2, de AVG en ook je eigen interne security-eisen. Maar hoe regel je dat goed, zonder dat IT ineens je hele dag opslokt?

Waarom MKB’ers grip op IT willen – zonder gedoe

Toegang in de cloud: hoe is het geregeld?

We deden een kleine poll op LinkedIn met de vraag¹: “Hoe goed is de toegang bij jullie geregeld?”
De uitslag was opvallend:

📊 67% zegt: “Toegang op functie/behoefte”
📊 13%: “Basisrollen, geen overzicht”
📊 10%: “Iedereen ziet (bijna) alles”
📊 10%: “Geen idee, eerlijk gezegd”

Dat klinkt alsof het bij de meeste bedrijven redelijk geregeld is. Maar uit de praktijk weten we:
👉 Zelfs als toegang technisch goed geregeld is, ontbreekt het vaak aan overzicht
👉 Niemand houdt structureel in de gaten wie toegang heeft tot wat
👉 Bij personeelswissels of rolwijzigingen blijft oude toegang gewoon bestaan

En dáár zit het risico. Want toegang is pas écht goed geregeld als het:

✅ Beperkt is tot wat iemand nodig heeft
✅ Gecontroleerd en herzien wordt
✅ Past binnen governance en compliance

“Even IT regelen” is niet genoeg

Toegang goed regelen vraagt meer dan wat knopjes en instellingen. Daarom werken wij bij ALTA-ICT volgens een aanpak die verder gaat dan “even IT regelen”:

✔️ Governance & beleid dat écht werkt
✔️ Zero Trust: jij bepaalt wie waar bij mag
✔️ 24/7 monitoring via ons SOC-team
✔️ Alles ingericht met het oog op wet- en regelgeving

En voor wie het serieus wil aanpakken:
Ons Moderne Werkplek Platinum-pakket is gebaseerd op erkende normen:
🔐 ISO27001 (informatiebeveiliging)
📋 ISO9001 (kwaliteitsmanagement)
🩺 NEN7510 (zorginformatiebeveiliging)