Voorbeeld ICT audit

Dit is een voorbeeld van een verzonnen MKB-bedrijf (35 medewerkers). Wissel hieronder van perspectief en zie wat u krijgt.

Bekijk dit rapport als (zelfde antwoorden en scores, ander perspectief):

ICTklaar.nl · Directierapport IT-nulmeting

Bakker & Partners B.V. (voorbeeld)

Rapport · Volledige nulmeting · 12 van 12 pijlers

Voor directie en eigenaar: continuïteit, aansprakelijkheid en prioriteit. · 132 van 132 vragen beantwoord · Bijgewerkt 1-10-2026

Inzoomen op onderwerp of status

Thema's (kies er één of meer)

Status

1. Wat is er aan de hand?

De organisatie scoort gemiddeld 45% op de gemeten maatregelen. 3 pijler(s) combineren een hoog bedrijfsrisico met zwakke maatregelen: dit is een bestuursrisico dat besluitvorming vraagt. 3 rode vlag(gen) kunnen bij een incident leiden tot stilstand, datalekmelding of problemen met de cyberverzekering. Wijs per actie een eigenaar en deadline toe.

Implementatiescore

45,1%

12 van 12 pijlers met voldoende dekking

Informatiedekking

93,6%

Blinde vlek: 6,4%

Eerste prioriteit

3

Pijlers met hoog risico en zwakke maatregelen

Bewijs nader controleren

11

Sterke maatregelen zonder volledig aangegeven bewijs

2. Waar zitten de grootste risico’s?

  • Cybersecurity & Weerbaarheid: hoog risico en zwakke maatregelen (33%).
  • Toegangsbeheer & Identiteiten (IAM): hoog risico en zwakke maatregelen (45%).
  • Continuïteit & Calamiteiten (BCP/DRP): hoog risico en zwakke maatregelen (20%).
  • Cybersecurity & Weerbaarheid: Eindpuntbeveiliging & EDR ontbreekt volledig.
  • Continuïteit & Calamiteiten (BCP/DRP): Redundantie van primaire internet- en netwerkverbindingen ontbreekt volledig.
  • ICT-Ondersteuning, Monitoring & Beheer: Realtime systeeminventarisatie en incidentgereedheid ontbreekt volledig.

3. Hoe los ik het op?

De vijf belangrijkste stappen. Alle details staan in het volledige rapport.

Eerste prioriteit

Nu: 0%

Cybersecurity & Weerbaarheid

1. Eindpuntbeveiliging & EDR

Wat te doen: Voorkom dat één onbeschermde laptop het hele bedrijf platlegt: maak centrale beveiliging verplicht.

Direct regelen (100%): Alle werkstations en servers (100%) beschikken over actieve, centraal beheerde eindpuntbeveiliging waarvan updates en detectiestatus realtime centraal worden bewaakt.

Meer weten:Lees eisen voor een cyberverzekeringCybersecurity in het MKB

Eerste prioriteit

Nu: 0%

Toegangsbeheer & Identiteiten (IAM)

2. Detectie en Blokkade van Afwijkend Inloggedrag

Wat te doen: Zorg dat een inbraakpoging 's nachts of in het weekend niet onopgemerkt blijft.

Direct regelen (100%): Afwijkende inlogpogingen worden 24/7 automatisch gedetecteerd, direct geblokkeerd en gemeld bij de beheerder.

Meer weten:Lees onze checklist voor IT-offboardingToegangsbeheer en accounts

Eerste prioriteit

Nu: 0%

Continuïteit & Calamiteiten (BCP/DRP)

3. Redundantie van primaire internet- en netwerkverbindingen

Wat te doen: Bepaal wat een dag zonder internet kost en investeer in een reserveverbinding.

Direct regelen (100%): Bij uitval van de primaire verbinding wordt automatisch of binnen een vastgelegde en getoetste norm overgeschakeld naar een werkende alternatieve verbinding, zodat kritieke processen zonder materiële onderbreking doorgaan.

Meer weten:Lees de werkelijke kosten van ransomwareICT-bedrijfscontinuïteit en uitval

Eerste prioriteit

Nu: 0%

Continuïteit & Calamiteiten (BCP/DRP)

4. Sleutelfiguren, kennisdeling en vervanging

Wat te doen: Beperk sleutelpersoonrisico: borg documentatie en een vervanger voor kritieke kennis.

Direct regelen (100%): Alle beheerprocessen en systeemdocumentatie zijn volledig actueel vastgelegd; voor elke kritieke IT-rol is een gekwalificeerde vervanger (intern of via de IT-partner) direct inzetbaar.

Meer weten:Lees de werkelijke kosten van ransomwareICT-bedrijfscontinuïteit en uitval

Eerste prioriteit

Nu: 25%

ICT-Ondersteuning, Monitoring & Beheer

5. Realtime systeeminventarisatie en incidentgereedheid

Wat te doen: Vraag uw IT-partner om binnen een uur een actuele lijst van alle systemen en versies te kunnen leveren.

Direct regelen (100%): Geautomatiseerde inventaris aanwezig, maar niet alle apparaten of softwareversies zijn gedekt of de export kost meer dan een werkdag.

Einddoel (100%): Volledig geautomatiseerde, actuele inventaris (RMM/MDM) van alle apparaten, servers, besturingssystemen en softwareversies; binnen één uur exporteerbaar met tijdstempel en periodiek gecontroleerd.

Meer weten:Lees de checklist voor het SLA-kwartaalgesprekICT-ondersteuning en leveranciersbeheer

Veelgestelde vragen over ICTklaar.nl

Voor ondernemers die inzicht zoeken én voor ICT-bedrijven in de gids.

Voor MKB-ondernemers

Scan & rapport

Is de scan en het rapport echt gratis?+

Ja. De nulmeting en het rapport zijn kosteloos. U hoeft geen account aan te maken of betaalgegevens op te geven en u zit nergens aan vast.

Wat kan ik met het rapport doen?+

Het rapport vertaalt ICT-risico's naar begrijpelijke taal: een scorekaart, rode vlaggen en een actieplan op volgorde van urgentie. U gebruikt het direct als agenda voor het gesprek met uw eigen ICT-partner of beheerder.

Hoe betrouwbaar is de uitkomst?+

De scores worden vast berekend op basis van uw antwoorden, zonder AI-gissingen. Het is een indicatieve zelfinspectie: u ziet snel waar de gaten zitten, maar het vervangt geen formele audit, certificering of juridisch advies.

Wat gebeurt er met mijn antwoorden?+

Uw antwoorden blijven in uw eigen browser, zodat u later verder kunt. ICTklaar slaat ze niet centraal op en deelt ze met niemand.

Voor ICT-bedrijven

Bedrijvengids & samenwerking

Waarom staat mijn ICT-bedrijf vermeld?+

ICTklaar helpt ondernemers de weg te vinden in het ICT-aanbod. De gids toont openbare bedrijfsgegevens en diensten die aantoonbaar op uw eigen website staan, met verwijzing naar de bronpagina.

Kost een vermelding iets?+

Nee. De vermelding in de bedrijvengids is gratis, net als de review-invulhulp op uw profiel.

Hoe werk ik onze gegevens of diensten bij?+

Gebruik op uw bedrijfspagina de knop 'Claim profiel & werk gegevens bij', of mail contact@markides.eu. Wijzigingen en verwijderverzoeken worden handmatig gecontroleerd en verwerkt.

Waarom wil ICTklaar MKB en ICT-bedrijven verbinden?+

Veel ondernemers ontdekken met de scan concrete knelpunten, maar missen de tijd of kennis om die op te lossen. Op termijn willen we hen in contact brengen met ICT-bedrijven die aantoonbaar de juiste diensten leveren, zodat een rapport leidt tot een concrete opdracht.