Niet de checklist ontbreekt, maar de timing en de overdracht. Zo regel je wie het startsein geeft, wat er wanneer gebeurt en welke losse eindjes altijd blijven liggen.

Zero trust hoeft geen groot project te zijn. De twee onderdelen die het meeste opleveren: zo min mogelijk rechten en een opgedeeld netwerk. Zo pak je dat aan.

Sms is de zwakste MFA-vorm die nog breed in gebruik is. Zo wordt een sms-code omzeild, en zo stap je zonder chaos over op passkeys, een hardwaresleutel of een authenticator-app.

AI-beleid op papier houdt niemand tegen op een drukke dinsdagmiddag. Dit zijn de knoppen en vangnetten waarmee je die afspraken technisch hard maakt.

Die kast met oude laptops, telefoons en schijven is geen rommel maar opgeslagen risico. Zo voer je apparatuur af zonder dat er gegevens achterblijven.

Hetzelfde wifi-wachtwoord sinds 2019 en een gastnetwerk dat alleen in naam gescheiden is. Zo maak je van je gastnetwerk een deur naar buiten in plaats van naar binnen.

Zzp’ers, stagiairs en interimmers krijgen snel toegang, maar die toegang verdwijnt zelden vanzelf. Zo richt je het in Microsoft 365 zo in dat het zichzelf opruimt.

Externe apps krijgen met één klik toegang tot je agenda, mail of bestanden — en houden die vaak jarenlang. Zo beoordeel je een koppeling vooraf en ruim je op wat er al hangt.

Een certificaat van je clouddienst zegt iets over de leverancier, niet over jouw inrichting. Zo bouw je een clouddossier op dat een leveranciersvragenlijst doorstaat.

Medewerkers gebruiken vaak meer AI-tools dan je denkt, zonder dat iemand ze heeft beoordeeld. Zo krijg je shadow AI in beeld en los je het op zonder je team tegen te werken.