Naar inhoud
IT-Checklist

Leveranciers & cloud: checklist en advies

Laatst bijgewerkt: · Redactie IT-Checklist · Alle wijzigingen

Een klein bedrijf draait tegenwoordig op tientallen externe diensten, zoals mail, boekhouding, webshop, planning en telefonie. Elke dienst is handig. Samen bepalen ze hoe kwetsbaar je bent. Gaat Ă©Ă©n leverancier failliet, wordt hij gehackt of verdubbelt hij zijn prijzen, dan merk je dat meteen.

Dit thema gaat over overzicht en uitwijkmogelijkheden. Waar staat je data, wie kan erbij en wat doe je als een partij wegvalt?

Kijk waar jouw bedrijf staat op leveranciers & cloud

De gratis IT-check stelt je deze vragen. Daarna zie je je score per thema en advies bij elk verbeterpunt. Je hebt geen account nodig.

Start de IT-check →

Waarom dit ertoe doet

Staat een domeinnaam of certificaat op naam van een oud-medewerker of de vorige webbouwer, en verloopt het ongemerkt? Dan liggen je website en e-mail in Ă©Ă©n klap plat.

Bij factuurfraude sturen criminelen een factuur die echt lijkt, of een 'gewijzigd rekeningnummer' van een bekende leverancier. Het geld krijg je meestal niet meer terug.

De 9 vragen in dit thema, met advies

Elke vraag beschrijft de situatie die je wilt hebben. Het label laat zien hoe zwaar de maatregel meetelt in je score. 'Eerst regelen' telt het zwaarst.

  1. Wij hebben een overzicht van alle clouddiensten en leveranciers die we gebruiken.

    Aanbevolen

    Zet alle abonnementen en diensten op een rij, inclusief kosten, contactpersoon en waar je data staat.

  2. Kritieke domeinnamen, hosting en certificaten staan op naam van het bedrijf en verlopen niet ongemerkt.

    Belangrijk

    Controleer dat je domeinnaam op bedrijfsnaam staat (niet op een oud webbureau) en zet verloopdatums in je agenda.

  3. Wij kunnen onze data uit elke clouddienst exporteren als we willen overstappen.

    Aanbevolen

    Test per belangrijke dienst of je je data kunt exporteren in een bruikbaar formaat. Zo voorkom je vendor lock-in.

  4. Bij belangrijke leveranciers is bekend hoe zij beveiliging en back-ups hebben geregeld.

    Aanbevolen

    Vraag leveranciers naar certificeringen (bijv. ISO 27001), waar data staat en wat hun herstelplan is bij storingen.

  5. Facturen en betaalverzoeken van leveranciers worden gecontroleerd op echtheid (factuurfraude).

    Belangrijk

    Controleer gewijzigde rekeningnummers altijd via een bekend telefoonnummer en hanteer het vier-ogen-principe bij grote betalingen.

  6. Voor kritieke leveranciers weten wij wat het alternatief is als zij stoppen, failliet gaan of langdurig uitvallen.

    Aanbevolen

    Bepaal per kritieke dienst een plan B: een alternatieve leverancier, een lokale kopie van je data of een handmatige noodprocedure. Denk hierover ná voordat het nodig is.

  7. Contracten en afspraken met belangrijke IT-leveranciers zijn vindbaar en actueel (opzegtermijn, support, hersteltijden).

    Aanbevolen

    Bewaar contracten centraal en noteer opzegtermijnen en supportafspraken. Bij een storing wil je wéten wat je mag verwachten, niet hoeven zoeken.

  8. Bij de keuze van nieuwe software of diensten beoordelen wij vooraf de beveiliging en privacy, niet alleen prijs en functies.

    Aanbevolen

    Maak een korte checklist voor nieuwe diensten: MFA mogelijk? Waar staat de data? Verwerkersovereenkomst? Exportmogelijkheid? Vijf minuten checken voorkomt jaren gedoe.

  9. Toegang van leveranciers tot onze systemen is beperkt tot wat nodig is, tijdelijk waar mogelijk, en wordt weer ingetrokken.

    Belangrijk

    Geef leveranciers een eigen account (geen gedeeld admin-wachtwoord), beperk de rechten en trek toegang in na afloop van de klus. Leverancierstoegang is een geliefde achterdeur.

Hier begin je

  • Zet alle clouddiensten en leveranciers in Ă©Ă©n lijst. Noteer per partij de kosten, de contactpersoon, de contracttermijn en waar je data staat.
  • Controleer of je domeinnamen, hosting en certificaten op naam van het bedrijf staan en automatisch verlengen.
  • Spreek af dat je een gewijzigd rekeningnummer altijd telefonisch controleert, via een nummer dat je zelf al had.
  • Trek tijdelijke toegang van leveranciers in zodra hun klus klaar is.

Veelgemaakte fouten

  • Een nieuwe dienst kiezen op prijs en functies, zonder te kijken naar beveiliging, privacy en hoe je er later weer vanaf komt.
  • Pas bij het opzeggen ontdekken dat je je data niet in een bruikbaar formaat kunt exporteren.
  • Een IT-partner vaste beheerrechten geven op alle systemen, zonder bij te houden wanneer die gebruikt worden.

Officiële bronnen

Lees verder

Alle thema's in de checklist