AlertControl voor bestuurders: toezicht op digitale veiligheid
Onder de Cyberbeveiligingswet (de Nederlandse invulling van NIS2) is het bestuur eindverantwoordelijk voor de beveiligingsmaatregelen: het keurt ze goed en houdt toezicht op de uitvoering. AlertControl voor Microsoft 365 maakt zichtbaar wat er in de Microsoft 365-omgeving gebeurt, met een ernst per gebeurtenis en AI-advies in gewone taal. Zo heb je een feitelijke basis voor dat toezicht. AlertControl helpt daarbij, maar maakt je organisatie niet compliant.
Bijgewerkt op 2 november 2026
Wat vraagt de wet van het bestuur?
• Het bestuur keurt de maatregelen voor risicobeheer goed en houdt toezicht op de uitvoering.
• Het bestuur kan aansprakelijk worden gesteld als de zorgplicht niet wordt nageleefd.
• Bestuurders moeten kennis hebben van cyberrisico's, bijvoorbeeld via training.
Toezicht houden vraagt dus om zicht op wat er werkelijk gebeurt, niet alleen op beleid op papier.
Van beleid naar feiten
AlertControl laat zien of maatregelen in de praktijk werken: hebben alle accounts MFA, zijn er beheerders zonder MFA, zijn er accounts die al maanden niet zijn gebruikt, en welke aanmeldingen kwamen uit het buitenland? De Secure Score van Microsoft en de aanbevelingen daarbij geven een objectief beeld van de beveiligingsinstellingen.
Op tijd herkennen
Een significant incident moet binnen 24 uur gemeld worden met een vroege waarschuwing. Dat lukt alleen als je het op tijd ziet. De tijdlijn zet verdachte aanmeldingen, nieuwe inbox-regels, rolwijzigingen en securitymeldingen van de afgelopen 24 uur onder elkaar, zodat je IT-verantwoordelijke snel kan beoordelen wat er gebeurde.
Rapporteren aan het bestuur
Het AI-advies vat de beveiligingsstatus samen in gewone taal: wat gaat goed, wat vraagt aandacht en welke stappen hebben voorrang. Dat is een bruikbare basis voor het bespreken van cyberrisico's in het bestuur, zonder technisch jargon.
Veelgestelde vragen
Nee. De wet vraagt een geheel aan maatregelen, beleid en verantwoordelijkheden. AlertControl helpt bij één onderdeel: verdachte gebeurtenissen in Microsoft 365 op tijd herkennen en opvolgen.
Ja, met de rol Security Reader in Microsoft 365. Daarmee zie je alles in AlertControl, maar kun je niets wijzigen in je omgeving.
Dat hangt af van je sector en omvang; meestal gaat het om middelgrote en grote organisaties in aangewezen sectoren. Op onze pagina over de Cyberbeveiligingswet lees je meer, en de Rijksoverheid en het NCSC geven uitsluitsel.
Zelf zien wat er in je Microsoft 365 gebeurt?
Probeer AlertControl 30 dagen gratis. Je logt in met je Microsoft-account en geeft eenmalig alleen-lezen toestemming.