Client story VRZHZ’s inzichtelijke reis naar uitgebreide beveiliging met Microsoft 365 E5

Achtergrond

De Veiligheidsregio Zuid-Holland Zuid (VRZHZ) werkt aan een veilige en gezonde omgeving voor de inwoners, bedrijven en bezoekers. Het coördineert alle betrokken partijen om incidenten, rampen en crises te voorkomen.

Veiligheid staat bij hen voorop. Bij het verlengen van hun Microsoft-contract wilden ze de beveiliging grondig evalueren. Ze vroegen Insight om hulp, met wie ze al langere tijd samenwerken.

Uitdaging

VRZHZ beschikte over Microsoft 365 E3 met extra beveiligingsopties en wilden de voordelen van Teams doortrekken naar telefoneren. Insight adviseerde om over te stappen van E3 naar E5. Microsoft 365 E5 is momenteel het meest uitgebreide pakket, zowel qua beveiliging en functies zoals veilig bellen via Teams. De overstap zou tevens kostentechnisch interessanter zijn.

“Financiële voordelen zijn welkom, maar bij meer functionaliteit komt ook een stukje interne kennis kijken. Om het beheer zelf te blijven doen, was het vergaren van meer kennis belangrijk. We wilden alle mogelijkheden begrijpen voordat we de overstap zouden maken,” vertelt John Glimmerveen, Adviseur Informatiebeveiliging bij VRZHZ. Insight hielp hen bij het evalueren en optimaliseren van de nieuwe beveiligingsopties.

“Op basis van een proof of concept en door samen met een testgroep te kijken hoe dingen op te zetten, heeft Insight ons uitgebreid begeleid, noodzakelijke aanpassingen gemaakt, en waardevolle tips gegeven om processen te optimaliseren.”

John Glimmerveen,
Information Security Advisor at VRZHZ

Oplossing & Resultaat

Insight stelde voor om alle wensen en opties te inventariseren en organiseerde workshops om nieuwe functionaliteiten en beveiligingscomponenten te bespreken.

Dirk de Goede, Security Solution Specialist bij Insight: “We hebben Microsoft erbij betrokken voor een security assessment bij VRZHZ. Het hele bedrijfsnetwerk, Microsoft 365 en Azure werden doorgelicht, met aanbevelingen voor optimale beveiliging. De overstap naar het E5-pakket met Microsoft Sentinel bleek de beste keuze. Microsoft Sentinel beschermt tot aan alle endpoints en biedt diepgaande beveiligingsanalyses en bedreigingsinformatie, cruciaal voor het adequaat reageren op bedreigingen en naleving van NIS2-richtlijnen. Bij het inregelen ervan moet je echter wel goed opletten, want aan iedere gig die je logt hangt een prijskaartje. Daar hebben we tijdens de workshop dan ook extra aandacht aan besteed.”

“Aan de hand van een proof of concept konden we zien wat er gebeurde als we features in- of uitschakelden en ontvingen feedback vanuit de testgroep. Je wilt alles natuurlijk goed beveiligen, maar het moet ook voor iedereen werkbaar blijven. Op die manier kregen we steeds meer grip op de materie en inzicht in wat zowel E5 als Microsoft Sentinel voor ons konden betekenen. Insight stuurde waar nodig bij en gaf tips om bepaalde dingen nog slimmer te doen,” zegt John.

“Het is bijzonder prettig dat we altijd een beroep kunnen doen op Insight. Ze hebben diepgaande kennis en expertise en ik kan hun transparante aanpak enorm waarderen.”

John Glimmerveen,
Information Security Advisor at VRZHZ

Waarom Insight?

“Insight beschikt over diepgaande kennis en expertise en ik kan de transparante aanpak van het Nederlandse team enorm waarderen. Wat dat betreft zijn we gelijkwaardig en voelen zij echt als een verlengstuk van onze organisatie.

Juist deze manier van werken – klein beginnen, nauw samenwerken en feedback geven – was doorslaggevend om daadwerkelijk volledig over te stappen op Microsoft 365 E5 met Sentinel. We weten inmiddels dat we veel werk zelf kunnen doen, maar kunnen altijd rekenen op Insight voor extra ondersteuning,” besluit John.

Resultaten