Gratis Azure compliance audit
voor het Nederlandse MKB

Een Azure compliance audit toetst de configuratie van uw Microsoft Azure-omgeving tegen de controls van een compliance framework, bijvoorbeeld NIS2, ISO 27001, GDPR of de Nederlandse BIO. De audit laat per resource zien welke controls wel en niet worden gehaald, en welke stappen nodig zijn om de openstaande punten op te lossen.

Het gaat om de technische inrichting van uw cloudomgeving, niet om organisatorische maatregelen zoals beleid of trainingen.

Fibronic brengt niets in rekening voor de audit. Er is wel een technische randvoorwaarde: om tegen NIS2, ISO 27001, GDPR of NL BIO te kunnen meten, moet er minimaal een Microsoft Defender-plan actief zijn op de betreffende Azure-subscription.

Microsoft biedt per plan een proefperiode van 30 dagen, en de audit past daarbinnen. Is die proefperiode al eerder gebruikt, dan rekent Microsoft circa $5 voor die maand op uw eigen Azure-factuur.

Fibronic ontvangt via Azure Lighthouse de rol Security Admin op een door u aangewezen subscription. Daarmee kunnen wij de compliance-status uitlezen, het benodigde compliance framework activeren en een Microsoft Defender-plan aan- en uitzetten.

Wij kunnen geen wijzigingen aanbrengen aan uw resources, data of gebruikers, hebben geen toegang tot uw andere subscriptions, geen toegang tot Microsoft 365 of Entra ID, en geen rechten om toegang aan anderen te verlenen.

De doorlooptijd is ongeveer twee weken. Uw eigen tijdsinvestering blijft onder de twee uur: een kickoff van circa 30 minuten, ongeveer 15 minuten voor de Azure Lighthouse-onboarding, en een eindgesprek van 45 minuten.

De analyse en rapportage doet Fibronic, dat kost u geen tijd.

Ja. De Azure Lighthouse-delegatie is volledig omkeerbaar. U kunt de delegatie op elk moment zelf verwijderen via de Azure portal, onder Service providers. De toegang vervalt dan direct, zonder dat daar medewerking van Fibronic voor nodig is.

NIS2 is relevant als u onder de Europese cyberbeveiligingsrichtlijn valt of als toeleverancier van een NIS2-plichtige organisatie werkt. ISO 27001 past bij organisaties die naar certificering toewerken of daar door klanten om gevraagd worden. GDPR richt zich op de bescherming van persoonsgegevens. NL BIO is de baseline voor Nederlandse overheidsorganisaties en hun leveranciers.

Wij auditen per keer tegen één framework, zodat het rapport scherp en bruikbaar blijft. Twijfelt u, dan adviseren wij tijdens de kickoff.

ACE is bedoeld voor Nederlandse MKB-bedrijven die workloads in Microsoft Azure draaien en willen weten hoe zij ervoor staan op het gebied van compliance.

Typische aanleidingen zijn een NIS2-vraag vanuit een grote afnemer, een aanstaande ISO 27001-certificering, vragen van een verzekeraar, of simpelweg de behoefte aan een onafhankelijk beeld van de eigen Azure-inrichting.

Het rapport wordt vertrouwelijk opgeleverd en is uitsluitend bestemd voor uw organisatie. De verwerking van uw gegevens gebeurt conform onze privacyverklaring.

De audit leest configuratiegegevens en compliance-status uit; er wordt geen inhoudelijke bedrijfsdata of klantdata uit uw systemen gehaald.

De ACE-audit omvat geen penetratietest of vulnerability scanning, geen applicatie- of code review, geen organisatorische controls zoals medewerkerbeleid en trainingen, en geen audit van de bredere Microsoft-suite.

Microsoft 365, Entra ID en Intune zijn aparte diensten. De audit richt zich op de Azure-infrastructuur binnen de aangewezen subscription.

Dat is geen bezwaar. Het technisch rapport is juist opgesteld zodat uw eigen IT-team of IT-partner er direct mee aan de slag kan: bevindingen per resource, met severity en concrete remediatiestappen.

U bent nergens toe verplicht en houdt het rapport, ook als u de uitvoering elders belegt.