01
Het rapport
Een document dat staat, in twee uitvoeringen uit dezelfde bevindingen: een technisch rapport voor wie het herstelwerk doet en een bestuursrapport dat in gewone taal zegt wat het voor de organisatie betekent.
Voor IT-partners en adviseurs
Compliance voor jouw klanten, zonder eigen compliance-team.
Binnen 24 uur van Microsoft 365-data naar een verkoopbaar compliance-rapport onder jouw eigen naam.
WebrapportVoorbeeld
NIS2
Zoals opgeleverd aan de klant. 24 bevindingen, 6 aandachtspunten.
SeverityCheck
Kritiek
Twee break-glass-accounts uitgesloten van CA-policies
nis2-break-glass-accounts
Voldoet nietHoog
Data Loss Prevention-policies dekken Exchange en SharePoint
nis2-dlp-policy-active
AandachtspuntMidden
Slapende gebruiker-accounts uitgeschakeld of gerapporteerd
id-rbac-dormant-user-accounts
VoldoetWaarom Compass
Compliance is geen momentopname.
Je klanten vragen naar NIS2, ISO 27001 en de AI-verordening. Dat beantwoord je met een spreadsheet en handwerk, of met een meting die elke keer hetzelfde verloopt en die je een kwartaal later kunt herhalen. Compass houdt de positie van elke klantomgeving in beeld, ook tussen de toetsmomenten door.
Het systeem velt geen oordeel. Het levert de onderbouwing waarmee jij je klant adviseert: wat er in zijn omgeving niet op orde is, wat dat betekent en wat er als eerste moet gebeuren. Daar wordt die organisatie zelf veiliger van, en een formele toetsing doorstaat ze er ook mee.
Een dienst erbij, zonder bouwwerk
Je levert compliance-doorlichtingen aan je klanten zonder zelf een scan-engine, een rapportgenerator of een frameworkbibliotheek te onderhouden. Wij houden de kaders bij.
Schaalt met je portefeuille
De doorlichting loopt geautomatiseerd, of je nu een klant toetst of dertig. Je uren gaan naar het gesprek over de uitkomst.
De klantrelatie blijft van jou
Compass draait achter je dienstverlening. Het rapport draagt jouw logo, het gesprek met je klant voer jij, en wij benaderen die klant nooit rechtstreeks.
Wat je krijgt
Eén doorlichting, drie manieren om ermee te werken.
Een rapport om aan je klant te overhandigen, een werkomgeving om het herstel in te doen, en een gesprekspartner om vragen aan te stellen. Alle drie uit dezelfde meting, dus ze spreken elkaar nooit tegen.
02
De werkomgeving
Een rapport dat meebeweegt. Doorzoekbaar en te ordenen, zodat je team er tijdens het herstelwerk dagelijks mee uit de voeten kan.
03
De gesprekspartner
Een agent die de scan-resultaten kent. Je stelt je vraag en krijgt een samenvatting op maat, klaar om door te zetten naar je klant.
Hoe het werkt
Van klant opvoeren tot rapport, zonder dat je erbij hoeft te zijn.
- Stap 1
Voer je klant op
In het partner-portaal zet je een klantomgeving klaar en kies je de profielen die voor die klant gelden.
- Stap 2
Koppel de omgeving
Je stuurt de koppel-link door; een beheerder van je klant keurt de applicatie eenmalig goed bij Microsoft.
- Stap 3
Het systeem gaat aan de slag
De doorlichting leest de omgeving uit op de achtergrond, zonder dat jij of je klant erbij hoeft te zijn.
- Stap 4
Je legt de open vragen voor
Wat niet uit een instelling te lezen is, zoals beleid en afspraken, stuur je als korte vragenlijst naar je klant. De antwoorden staan een jaar en komen in het rapport te staan.
- Stap 5
Jij levert het inzicht
De werkomgeving staat er zodra de doorlichting klaar is; het rapport stel je op wanneer het je uitkomt, met jouw logo erop.
Voor wie
Gemaakt voor dienstverleners die verder willen dan beheer.
IT-partners
Die hun klanten meer willen bieden dan beheer, zonder een compliance-praktijk vanaf nul op te bouwen.
Adviseurs
Die adviseren over governance en security zonder de omgeving zelf te beheren, en hun bevindingen willen onderbouwen met herhaalbare metingen.
Beheerders van omgevingen onder toezicht
Waar NIS2, een ISO-traject of de AI-verordening speelt en je klant moet kunnen laten zien hoe zijn omgeving ervoor staat.
Profielen
Acht kaders, per klant te kiezen.
Je kiest per klant waarop je hem toetst. Het systeem bepaalt de scope en draait alleen wat nodig is.
Kijkt mee, verandert niets
De doorlichting leest de omgeving van je klant uit en laat alles zoals het is.
Doet het werk voor je
Het uitlezen en het schrijven lopen geautomatiseerd, zonder uren van jouw engineers. Jij houdt het gesprek met je klant.
Inzichten, geen audit
Compass levert de onderbouwing; het gesprek met je klant blijft van jou.
Compliance toevoegen aan je dienstverlening?
Meld je aan als partner, koppel je eerste klantomgeving en start een doorlichting. Binnen 24 uur weet je klant waar hij staat, en weet jij waarmee je hem verder helpt.
Veelgestelde vragen
Wat partners over Compliance Compass willen weten.
Wat is Compliance Compass?
Compliance Compass is een geautomatiseerd platform waarmee IT-partners en adviseurs hun klanten doorlichten tegen de compliance-profielen die voor die klant gelden. Het systeem velt geen formeel oordeel; het levert de onderbouwing waarmee jij je klant adviseert en waarmee die klant een toetsing met goed gevolg doorstaat.
Welke profielen ondersteunt Compliance Compass?
NIS2, ISO 27001, AVG, Microsoft 365 Health, CIS, de EU AI Act, BIO 2.0 voor de overheid en NEN 7510 voor de zorg. Je kiest per klant welke profielen van toepassing zijn.
Hoe snel is een doorlichting klaar?
Binnen 24 uur nadat de klant zijn toestemming heeft gegeven en de doorlichting is gestart, staat het webrapport klaar in je partner-portaal, zonder dat jij of je klant erbij hoeft te zijn. Wat niet uit een instelling te lezen is, leg je als korte vragenlijst voor aan je klant; de PDF stel je op zodra die antwoorden binnen zijn, of eerder als je dat wilt.
Is de doorlichting veilig voor de omgeving van mijn klant?
Ja. De doorlichting kijkt alleen mee: het systeem observeert de configuratie en verandert er niets aan. De koppeling is op elk moment in te trekken.
Wat kost Compliance Compass?
Compass werkt met een vast maandbedrag voor toegang tot het platform en een tarief per doorlichting dat meebeweegt met de omvang van je portefeuille. We rekenen het door in een korte kennismaking; daarna staan de tarieven in je partner-portaal.
Wat levert een doorlichting op?
Drie vormen uit dezelfde meting: een rapport om aan je klant te overhandigen, een werkomgeving om het herstel in te begeleiden, en een agent om vragen aan te stellen. Het rapport komt in twee uitvoeringen, een technische en een voor het bestuur, en draagt jouw naam en logo.