ICT Healthcheck: grip op uw IT-omgeving

Wij van Nomad IT adviseren al onze klanten om jaarlijks een healthcheck uit te voeren op hun ICT-omgeving. Sommige organisaties zijn hiertoe verplicht, andere niet, maar ook in het laatste geval is een healthcheck sterk aan te raden.

Wat houdt de healthcheck in?

Bij een healthcheck wordt in kaart gebracht hoe de ICT binnen een bedrijf of andere organisatie is ingericht en of deze nog aansluit bij de behoeften. Zo kan worden beoordeeld of aanvullingen of aanpassingen nodig zijn.

Nomad IT kan ook voor uw organisatie een dergelijke healthcheck uitvoeren. Wij brengen diverse onderdelen van de ICT-omgeving in kaart om mogelijke risico’s, knelpunten en verbeterpunten te signaleren. Op die manier kunnen we problemen vóór zijn, storingen helpen voorkomen en tijdig inspelen op toekomstige veranderingen en uitbreidingen.

Nulmeting voor een goede start

De eerste healthcheck wordt een nulmeting genoemd. Dit is een eerste momentopname die laat zien hoe de ICT-omgeving er op dat moment voor staat. Het resultaat van de ICT-nulmeting is een helder en objectief overzicht van de huidige staat van de ICT-omgeving, inclusief sterke punten, kwetsbaarheden en risico’s. Daarnaast wordt inzichtelijk gemaakt in hoeverre de ICT-omgeving voldoet aan relevante wet- en regelgeving of normen.

Na de nulmeting maken we een duidelijk verbeterplan. Hierin staat welke acties nodig zijn, wat prioriteit heeft, wie waarvoor verantwoordelijk is en wanneer dit wordt uitgevoerd. Daarna voeren we de verbeteringen uit en wordt alles zorgvuldig gedocumenteerd. Zodoende komt er een helder overzicht met betrekking tot apparatuur, instellingen, gebruikers en rechten.

Maar situaties veranderen. Het is daarom belangrijk om deze documentatie jaarlijks te controleren en aan te passen aan de actuele situatie. Gebeurt dat niet, dan raakt de documentatie snel verouderd en kan men er niet meer op vertrouwen, waardoor deze in feite waardeloos wordt.

Jaarlijkse healthcheck actuele situatie

De jaarlijkse healthcheck is het vervolg op de nulmeting. Hierbij wordt opnieuw gekeken naar de ICT-omgeving om te zien of de verbeteringen werken en of er nieuwe aandachtspunten zijn. De documentatie wordt bijgewerkt, zodat alle informatie over rechten, gebruikers, instellingen, apparatuur en dergelijke actueel blijft.

Een regelmatige healthcheck is belangrijk om grip op de ICT te houden: om problemen te voorkomen, efficiënter te werken en kosten onder controle te houden. Zo voorkomt u bijvoorbeeld dat u betaalt voor diensten en licenties die niet worden gebruikt. Op de healthcheck van Nomad IT kunt u vertrouwen, wij doen wat veel andere ICT-dienstverleners alleen beloven. Wij hechten namelijk aan een duurzame relatie met onze klanten.

Wanneer is een organisatie verplicht om een jaarlijkse ICT healthcheck uit te voeren?

Voor iedere organisatie is een jaarlijkse healthcheck dus erg belangrijk, of u daartoe verplicht bent of niet. Toch willen we hier verder ingaan op de wettelijke verplichting die er bij veel organisaties bestaat om deze checks regelmatig uit te voeren.

Een jaarlijkse ICT-healthcheck is verplicht voor organisaties die werken in belangrijke sectoren zoals energie, water, transport, zorg of digitale infrastructuur, en voor sommige overheidsinstellingen. Ook bedrijven die veel persoonsgegevens verwerken of ISO 27001-gecertificeerd zijn, zijn vaak verplicht tot deze check.

De reden is dat deze organisaties een veilige en betrouwbare ICT-omgeving moeten hebben, risico’s moeten beheersen en moeten voldoen aan wet- en regelgeving. Voor andere organisaties is het niet verplicht, maar het blijft wel verstandig om problemen te voorkomen en de ICT op orde te houden.

Bij deze bedrijven is een jaarlijkse ICT healthcheck vaak verplicht:

• organisaties die onder de NIS2-richtlijn vallen;
• organisaties met een ISO 27001-certificering;
• zorginstellingen;
• overheidsorganisaties;
• organisaties die aantoonbaar informatiebeveiligingsmaatregelen moeten kunnen onderbouwen.

Wat wordt er bij een healthcheck gecontroleerd?

Wat er bij een healthcheck gecontroleerd kan erg per bedrijf verschillen. Iedere organisatie is immers anders, evenals de benodigde en gebruikte ICT infrastructuur. Maar dit zijn de meest voorkomende onderdelen:

• Microsoft 365-inrichting;
• gebruikersaccounts en toegangsrechten;
• Multi-Factor Authenticatie (MFA);
• back-upvoorzieningen;
• firewall- en netwerkbeveiliging;
• wifi-netwerken;
• antivirus- en endpointbeveiliging;
• server- en cloudomgevingen;
• update- en patchbeheer;
• licentiegebruik;

Deze problemen worden vaak tijdens een ICT Healthcheck ontdekt

Tijdens ICT Healthchecks komen regelmatig situaties naar voren die ongemerkt risico’s veroorzaken of onnodige kosten met zich meebrengen. Denk bijvoorbeeld aan:

• accounts van oud-medewerkers die nog actief zijn;
• ontbrekende Multi-Factor Authenticatie;
• back-ups die nooit getest worden;
• apparaten die achterlopen met updates;
• verouderde apparatuur met hoge beheerkosten;
• ongebruikte Microsoft 365-licenties;
• dubbele software voor één toepassing;
• verouderde internetabonnementen, met vaak veel te hoge (oude) abonnementskosten;
• onvoldoende documentatie van systemen en instellingen.

Vaak zijn deze problemen eenvoudig op te lossen zodra ze zichtbaar worden.

Waarom is een ICT Healthcheck extra interessant voor het MKB?

Grote organisaties beschikken vaak over een eigen ICT-afdeling die systemen en processen controleert. Bij MKB-bedrijven ontbreekt die capaciteit meestal.

Daardoor ontstaan ongemerkt risico’s of inefficiënties. Een periodieke ICT Healthcheck biedt inzicht in de staat van de ICT-omgeving zonder dat hiervoor een eigen specialist nodig is.

Wilt u een gedegen nulmeting of healthcheck laten uitvoeren? Neem dan contact met ons op, en we vertellen u er meer over. Ook kunnen wij een nulmeting of healthcheck voor uw bedrijf uitvoeren.

Zie ook:

• Voorkom verborgen ICT kosten