01
Het rapport
Een document dat staat, in twee uitvoeringen uit dezelfde bevindingen: een technisch rapport voor wie het herstelwerk doet en een bestuursrapport dat in gewone taal zegt wat het voor de organisatie betekent.
Voor IT-partners en adviseurs
Compliance voor jouw klanten, zonder eigen compliance-team.
Binnen een uur van Microsoft 365-data naar de bevindingen voor je klant. Het rapport draagt jouw naam en logo.
WebrapportVoorbeeld
NIS2
Zoals opgeleverd aan de klant. 24 bevindingen, 6 aandachtspunten.
SeverityCheck
Kritiek
Twee break-glass-accounts uitgesloten van CA-policies
nis2-break-glass-accounts
Voldoet nietHoog
Data Loss Prevention-policies dekken Exchange en SharePoint
nis2-dlp-policy-active
AandachtspuntMidden
Slapende gebruiker-accounts uitgeschakeld of gerapporteerd
id-rbac-dormant-user-accounts
VoldoetWaarom Compass
Compliance is geen momentopname.
Je klanten vragen naar NIS2, ISO 27001 en de AI-verordening, en in de zorg en bij de overheid naar NEN 7510 en BIO 2.0. Dat beantwoord je met een spreadsheet en handwerk, of met een meting die elke keer hetzelfde verloopt en die het systeem voor je herhaalt. Compass houdt de positie van elke klantomgeving in beeld, ook tussen de toetsmomenten door.
Het systeem velt geen oordeel. Het levert de onderbouwing waarmee jij je klant adviseert: wat er in de omgeving niet op orde is, wat dat betekent en wat er als eerste moet gebeuren. Daar wordt die organisatie zelf veiliger van, en een formele toetsing doorstaat ze er ook mee.
Een dienst erbij, zonder bouwwerk
Je levert compliance-doorlichtingen aan je klanten zonder zelf een scan-engine, een rapportgenerator of een frameworkbibliotheek te onderhouden. Wij houden de kaders bij.
Schaalt met je portefeuille
De doorlichting loopt geautomatiseerd, of je nu een klant toetst of dertig. Je uren gaan naar het gesprek over de uitkomst.
De klantrelatie blijft van jou
Compass draait achter je dienstverlening. Het rapport draagt jouw logo, het gesprek met je klant voer jij, en wij benaderen die klant nooit rechtstreeks.
Wat je krijgt
Eén doorlichting, drie manieren om ermee te werken.
Een rapport om aan je klant te overhandigen, een werkomgeving om het herstel in te doen, en een gesprekspartner om vragen aan te stellen. Alle drie uit dezelfde meting, dus ze spreken elkaar nooit tegen.
02
De werkomgeving
Een rapport dat meebeweegt. Doorzoekbaar en te ordenen, zodat je team er tijdens het herstelwerk dagelijks mee uit de voeten kan.
03
De gesprekspartner
Een agent die de scan-resultaten kent. Je stelt je vraag en krijgt een samenvatting op maat, klaar om door te zetten naar je klant.
Hoe het werkt
Van klant opvoeren tot rapport, zonder dat je erbij hoeft te zijn.
- Stap 1
Voer je klant op
In het partner-portaal zet je een klantomgeving klaar en kies je de profielen die voor die klant gelden.
- Stap 2
Koppel de omgeving
Je stuurt de koppel-link door; een beheerder van je klant keurt de applicatie eenmalig goed bij Microsoft.
- Stap 3
Het systeem gaat aan de slag
De doorlichting leest de omgeving uit op de achtergrond, zonder dat jij of je klant erbij hoeft te zijn.
- Stap 4
Je legt de open vragen voor
Wat niet uit een instelling te lezen is, zoals beleid en afspraken, stuur je als korte vragenlijst naar je klant. De antwoorden staan een jaar en komen in het rapport te staan.
- Stap 5
Jij levert het inzicht
De werkomgeving staat er zodra de doorlichting klaar is; het rapport stel je op wanneer het je uitkomt, met jouw logo erop.
Voor wie
Gemaakt voor dienstverleners die verder willen dan beheer.
IT-partners
Die hun klanten meer willen bieden dan beheer, zonder een compliance-praktijk vanaf nul op te bouwen.
Adviseurs
Die adviseren over governance en security zonder de omgeving zelf te beheren, en hun bevindingen willen onderbouwen met herhaalbare metingen.
Beheerders van omgevingen onder toezicht
Waar NIS2, een ISO-traject of de AI-verordening speelt, in de zorg met NEN 7510 of bij de overheid met BIO 2.0. Je klant moet kunnen laten zien hoe de omgeving ervoor staat.
Profielen
Acht kaders, per klant te kiezen.
Je kiest per klant tegen welke kaders het systeem de omgeving toetst. Het systeem bepaalt de scope en draait alleen wat nodig is.
Voor Copilot zijn er twee aparte quick scans. De Copilot-keuring laat zien of de omgeving van je klant klaar is voor Copilot, en de Copilot-keuring Plus voegt daar per site aan toe wie er bij de inhoud kan.
Kijkt mee, verandert niets
De doorlichting leest de omgeving van je klant uit en laat alles zoals het is.
Doet het werk voor je
Het uitlezen en het schrijven lopen geautomatiseerd, zonder uren van jouw engineers. Jij houdt het gesprek met je klant.
Inzichten, geen audit
Compass levert de onderbouwing; het gesprek met je klant blijft van jou.
Compliance toevoegen aan je dienstverlening?
Meld je aan als partner, koppel je eerste klantomgeving en start een doorlichting. Binnen een uur weet jij waar je klant staat en wat de volgende stap is.
Veelgestelde vragen
Wat partners over Compliance Compass willen weten.
Wat is Compliance Compass?
Compliance Compass is een geautomatiseerd platform waarmee IT-partners en adviseurs hun klanten doorlichten tegen de compliance-profielen die voor die klant gelden. Het systeem velt geen formeel oordeel; het levert de onderbouwing waarmee jij je klant adviseert en waarmee die klant een toetsing met goed gevolg doorstaat.
Welke profielen ondersteunt Compliance Compass?
NIS2, ISO 27001, AVG, Microsoft 365 Health, CIS, de EU AI Act, BIO 2.0 voor de overheid en NEN 7510 voor de zorg. Voor Copilot zijn er twee aparte quick scans: de Copilot-keuring en de Copilot-keuring Plus. Je kiest per klant welke profielen van toepassing zijn.
Hoe snel is een doorlichting klaar?
Binnen een uur nadat de klant toestemming heeft gegeven en de doorlichting is gestart, staat het webrapport klaar in je partner-portaal, zonder dat jij of je klant erbij hoeft te zijn. Wat niet uit een instelling te lezen is, leg je als korte vragenlijst voor aan je klant; de PDF stel je op zodra die antwoorden binnen zijn, of eerder als je dat wilt.
Is de doorlichting veilig voor de omgeving van mijn klant?
Ja. De doorlichting kijkt alleen mee: het systeem observeert de configuratie en verandert er niets aan. De koppeling is op elk moment in te trekken.
Wat kost Compliance Compass?
Compass werkt met een vast maandbedrag voor het platform, en daarnaast per klant een abonnement op de omgeving of een losse doorlichting. We rekenen het door in een korte kennismaking; daarna staan de tarieven in je partner-portaal.
Wat levert een doorlichting op?
Drie vormen uit dezelfde meting: een rapport om aan je klant te overhandigen, een werkomgeving om het herstel in te begeleiden, en een agent om vragen aan te stellen. Het rapport komt in twee uitvoeringen, een technische en een voor het bestuur, en draagt jouw naam en logo.