ISO 27001 READINESS
ISO/IEC 27001:2022 vraagt om een managementsysteem dat je beveiliging aantoonbaar op orde houdt, met 93 Annex A-controls in vier thema's. Het Compass-systeem doorlicht je M365-tenant tegen de organisatorische en technologische controls die in Microsoft 365 leven, en levert een evidence-trail die je certificerende instelling herkent. Compass levert geen certificaat: het levert de inzichten om de audit met goed gevolg te doorstaan.
Het Compass-systeem groepeert de controls naar het M365-domein waarin ze leven: Entra-identity, SharePoint en OneDrive, Purview-governance, Defender-detectie en Exchange-mailflow. Elke check levert evidence plus een rationale die mapt op een specifiek Annex A-nummer.
Toegangsbeleid, leveranciersbeheer en informatiebeveiligingsbeleid. Het Compass-systeem inventariseert per control of de M365-tenant het beleid ook technisch afdwingt, zodat de Statement of Applicability aansluit op de werkelijkheid.
Authenticatie, cryptografie, malwarebescherming en configuratiebeheer. Het systeem leest de instellingen live uit Graph en Purview en mapt elke bevinding op het bijbehorende Annex A-nummer.
Beheer van bevoorrechte toegangsrechten voor de veertien privileged Entra-rollen, met dedicated Conditional Access en aantoonbare review-cyclus. Het systeem verifieert elke rol afzonderlijk.
Rechtenstructuur, MFA-dekking en beheer van externe accounts. Het Compass-systeem toetst of toegang op need-to-know is ingericht en signaleert stale guests en verweesde rechten.
Audit-log-retentie, Defender-detectie en alerting op afwijkend gedrag. Het systeem controleert of de bewaartermijn en de monitoring voldoen aan een auditeerbaar niveau.
Elke bevinding krijgt een rationale en een bewijsstuk uit Graph, Purview of Defender. Het rapport volgt de structuur die een certificerende instelling verwacht, zodat de externe audit soepeler verloopt.
Iedere ISO-Compass levert dezelfde drie outputs: een formele PDF voor de auditor, een navigeerbaar webrapport voor het team en de Compliance Agent voor follow-up-vragen. Cross-mapping naar NIS2, AVG, CIS en de AI Act gebeurt automatisch: één scan voedt meerdere rapport-skills.
Bekijk de producten