Microsoft Purview consultancy
Bescherming, bewaring en naleving — Purview-beleid dat past bij uw organisatie.
- Onderdelen
- Labels, DLP, retentie, records, audit en eDiscovery
- Uitgangspunt
- Uw risico's en verplichtingen, niet een standaardsjabloon
- Werkwijze
- Eerst meten en simuleren, dan pas afdwingen
- Licenties
- We toetsen wat uw licentie wel en niet toelaat
Microsoft Purview brengt bescherming en naleving samen in één platform. Wij helpen u het in te richten op basis van uw risico’s en verplichtingen, niet uit een standaardsjabloon, maar afgestemd op uw informatie en processen.
Wat wij leveren
- Informatiebescherming — sensitivity labels en versleuteling
- Data Loss Prevention — voorkomen van datalekken
- Data Lifecycle Management — bewaren en opschonen
- Records Management — formeel archiveren en vernietigen
Herkent u dit?
Purview staat aan, maar doet weinig
Een paar labels zonder beleid erachter, of beleid dat in de testmodus is blijven staan. Het voelt veilig, maar u kunt niet aantonen wat het oplevert.
Labels waar niemand mee werkt
Te veel labels, te ingewikkelde namen en gebruikers die alles op "intern" zetten. Een labelstructuur werkt alleen als medewerkers die begrijpen.
De vraag: mag dit weg, of moet het blijven?
Archiefwet, AVG, sectorregels en eigen beleid zeggen soms het tegenovergestelde. Zonder vastgesteld bewaarbeleid beslist toevallig de opslagruimte.
Aantonen bij een audit of incident
U moet kunnen laten zien wie wat deed, wat er bewaard is en waarom iets is verwijderd. Dat vraagt om audit, bewaarregels en dossiervorming die vooraf zijn ingericht.
Onze aanpak
-
Vaststellen wat u moet en wilt beschermen
We beginnen met uw informatie, processen en verplichtingen (AVG, Archiefwet, BIO of NEN 7510, klantcontracten) en vertalen die naar eisen.
-
Classificatie ontwerpen
Een klein aantal labels dat mensen kunnen onthouden, met duidelijke regels voor versleuteling, delen en markering.
-
Bewaren en records inrichten
Bewaartermijnen per informatiesoort, ingericht met retention labels en waar nodig records management en een bestandsplan met beoordeling voor vernietiging.
-
Datalekken voorkomen (DLP)
DLP-beleid voor e-mail, SharePoint, OneDrive, Teams en apparaten, eerst in simulatie, met uitzonderingen en tips die gebruikers helpen in plaats van irriteren.
-
Testen, uitrollen en meten
Pilotgroep, gefaseerde uitrol, rapportage op wat beleid raakt en een beheerroutine, zodat het na oplevering blijft kloppen.
Wat u ontvangt
- Classificatieschema met labelontwerp en uitleg voor gebruikers
- Ingerichte sensitivity labels, bijbehorend labelbeleid en (waar past) standaardlabels voor sites en bibliotheken
- Bewaarbeleid en bestandsplan, vertaald naar retention labels
- DLP-beleid met simulatieresultaten en onderbouwde uitzonderingen
- Documentatie om richting toezichthouder of auditor te laten zien wat is ingericht en waarom
- Een beheerroutine met vaste controles en rapportages
Voor wie
Gemeenten, zorg, onderwijs, zakelijke dienstverlening en andere organisaties die gevoelige gegevens verwerken in Microsoft 365, moeten voldoen aan wet- of regelgeving of meer grip willen op wat er met informatie gebeurt, waaronder wat Copilot en andere AI-functies kunnen zien.
Wat organisaties ons vragen
Wat is het verschil tussen een sensitivity label en een retention label?
Een sensitivity label gaat over vertrouwelijkheid: markering, versleuteling en wie erbij mag. Een retention label gaat over bewaren: hoe lang iets blijft en wat er daarna mee gebeurt. Ze vullen elkaar aan en kunnen op dezelfde inhoud staan.
Welke licentie hebben we nodig?
Dat verschilt per functie. Handmatige labels en veel basisfuncties zitten in Microsoft 365 E3, terwijl bijvoorbeeld automatisch labelen, eDiscovery (Premium) met review sets en redigeren, en Insider Risk Management bij E5 of losse compliance-add-ons horen. We toetsen uw licenties vooraf, zodat u niet bouwt op iets dat u niet mag gebruiken.
Kunnen we alles in één keer aanzetten?
Dat raden we af. Beleid dat te snel wordt afgedwongen blokkeert werk en leidt tot omzeilen. We beginnen in simulatie of met een pilot, kijken wat er geraakt wordt, en scherpen daarna aan.
Helpt Purview ook bij Microsoft 365 Copilot?
Ja. Labels, DLP en de instellingen voor zoeken en delen bepalen mede wat Copilot kan gebruiken en tonen. Voor Copilot zelf zijn er aanvullende opties, zoals een DLP-beleid voor de Copilot-locatie. Ze staan in onze guide over het afschermen van informatie voor Copilot.
Kunnen we Woo-verzoeken afhandelen met Purview?
Ja, voor het technische deel. Met Purview eDiscovery zoekt u in mail, Teams, SharePoint en OneDrive, zet u de gevonden stukken vast, beoordeelt u ze in een review set, lakt u wat niet openbaar mag en exporteert u het resultaat als PDF. Review sets en redigeren horen bij eDiscovery (Premium). Het besluit per document en de wettelijke gronden blijven een zaak van uw eigen Woo-team en juristen.
Kunnen jullie ook een DPIA of risicoanalyse ondersteunen?
We kunnen de technische kant leveren: welke instellingen in uw tenant staan, welke maatregelen zijn doorgevoerd en wat het restrisico is. De juridische beoordeling en de eindverantwoordelijkheid blijven bij uw eigen functionaris gegevensbescherming.
Begrippen bij deze dienst
Korte uitleg in gewone taal van de vakbegrippen die hier voorkomen.
Kennis uit de praktijk
Wat wij weten delen we openbaar: gratis guides, live Microsoft-nieuws en tools voor beheerders.
Wilt u weten wat dit voor uw organisatie betekent?
Vertel in een kort gesprek waar u staat en wat u wilt bereiken. U hoort eerlijk of en hoe wij kunnen helpen.
