Office365 omgeving /beveiliging documenteren en adviseren

Hallo!

10 jaar geleden werkten we voor een kleine projectgroep in de Nederlandse overheid. Ze gebruikten Oracle, en we bouwden een aantal websites voor hen... Op een gegeven moment stopte dat project, maar we hebben ze al die jaren Office365 (voor 30-45 accounts) geleverd en dat doen we nog steeds. Ze gebruiken het voor e-mail, het delen van agenda's, het delen van documenten, enz...

Tot nu toe was de manier waarop we de beveiliging voor hen implementeerden:
1) Ik zei "je moet MFA inschakelen" > ze zeiden "verander de MFA-pop-up in slechts 365 dagen" > en we hebben het op die manier gedaan.
2) ze zeiden: "account X werkt sinds 3 maanden niet meer voor ons, kun je het verwijderen?" -> en we hebben het gedaan.
3) enz...

Niet de beste manier zoals we allemaal weten, maar het was niet echt onze verantwoordelijkheid / we doen gewoon wat ze vragen.

Ik heb net een vergadering met hen gehad over beveiliging. Dit is een groeiend onderwerp (overal ter wereld denk ik), en ze vroegen ons om naar de beveiliging te kijken en een mooi document te schrijven dat de huidige beveiligingsinstellingen beschrijft, en een voorstel voor enkele mogelijke verbeteringen.
Ze moeten er nog steeds beslissingen over nemen, maar we moeten eerst de huidige opzet opschrijven, en enkele potentiële verbeteringen die we zien.
Ze zullen er waarschijnlijk ook externe beveiligingsbedrijven naar laten kijken...

De vraag vanuit ons is nu: kunnen we iemand vinden die verstand heeft van Office365 en de beveiliging ervan, die een professioneel document kan schrijven waarin de huidige instellingen en de hiaten/verbeterpunten worden beschreven?

Denk je dat je past, neem dan contact met ons op.

Mvgr,

Wiebe