Hardware serversFysieke servers on-premise. Blade chassisServeromgeving op blade-infra. Storage (NAS/SAN/DAS)Centrale opslagoplossingen. Netwerk (1GB/10GB)Beheerd bedrijfsnetwerk. Fiber ChannelFC-koppeling tussen storage en compute. Microsoft 365Mail, Teams, files en identity. AzureWorkloads of services in Azure. BackupFormele back-upomgeving aanwezig. VMware / Hyper-V / ProxmoxGevirtualiseerde servers. Andere kritieke componentenNiet genoemde kritieke delen.

MFA organisatiebreedMFA op alle relevante accounts. Conditional accessToegang op basis van voorwaarden. Privileged access managementExtra controle op admin-rechten. Disaster recovery planHerstelplan bij grote uitval. Immutable backupsBack-ups niet manipuleerbaar. Security monitoringActieve detectie en alerts. Endpoint securityEDR/XDR of vergelijkbaar. Patch managementStructureel patchbeleid. Asset inventoryActueel asset-overzicht. Network segmentationSegmentatie tegen laterale beweging. LoggingBelangrijke events vastgelegd. Security trainingAwareness voor medewerkers. Security policyFormele security-richtlijnen. Risk assessmentPeriodieke risicobeoordeling. Incident response planIncidentaanpak vastgelegd. Supplier risk managementLeveranciersrisico beheerst. Identity managementLifecycle en rechtenbeheer centraal. SOC monitoring24/7 monitoring of SOC-dienst. Data encryptieData versleuteld in rust/transport. IT governanceRollen en besluitvorming geborgd.

Trage computersWerkplekken reageren traag. Storingen of downtimeRegelmatige verstoringen. Back-up problemenBack-up/herstel is onbetrouwbaar. Security zorgenZorgen over kwetsbaarheden. Hoge IT-kostenKosten voelen te hoog/onvoorspelbaar. Trage IT-supportLange wachttijden bij support. Te weinig overzichtGebrek aan inzicht in IT-landschap. Compliance onzekerOnzekerheid rond NIS2/AVG.