Ik audit m365 voor iso 27001, soc 2 en cyber essentials
Enterprise M365 en AI Security specialist ex Lockheed Martin
Gescreend door Fiverr Pro
Adam Grimes is geselecteerd door het team van Fiverr Pro vanwege diens expertise.
Gescreend voor
IT en ondersteuning
Over deze dienst
Vetted Pro
Audit falen is geen optie. Of je nu streeft naar ISO 27001:2022, SOC 2 Type II of het Cyber Essentials Plus van het VK, jouw Microsoft 365 configuratie is de belangrijkste bewijsbank.
Als security expert met meer dan 20 jaar ervaring in aerospace-grade IT, voer ik diepgaande audits uit met behulp van de CIS Microsoft 365 Foundations v6.0.0 benchmark.
Wat ik behandel:
- ISO 27001: Annex A technische controle mapping & bewijsverzameling.
- SOC 2 Type II: Trust Services Criteria (Security, Availability, Confidentiality) audit.
- Cyber Essentials Plus: Pre-assessment voor de "14-Day Patching Rule" en MFA handhaving.
- Governance: Purview Data Loss Prevention (DLP) en Insider Risk setup.
- Entra ID: Conditional Access versterking en Privileged Identity Management (PIM).
Het resultaat: Een uitgebreid auditrapport, een prioritaire remediatie roadmap en volledige remediatie en documentatie om een 90%+ Secure Score te behalen.
Ik specialiseert me in het slagen voor audits bij de eerste poging.
Neem contact op voor een maatwerk scope beoordeling voordat je bestelt.
Apparaat:
Desktop
•
Laptop
•
Server
•
Mobiel
•
Tablet
Besturingssysteem:
Overige
Mijn portfolio
Andere IT en ondersteuning diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Kun je helpen met de UK Cyber Essentials Plus (CE+) technische audit?
Ja. Ik voer een "Pre-Audit" scan uit die de kwetsbaarheidstests van de officiële assessor nabootst. We lossen CVSS 7.0+ kwetsbaarheden op en automatiseren je patching via Intune om te zorgen dat je de handmatige verificatie doorstaat.
Wat is het voordeel van de CIS v6.0.0 benchmark?
v6.0.0 is de meest actuele standaard (laat 2025). Het bevat belangrijke nieuwe checks voor AI/Copilot governance en Microsoft Fabric, zodat je audit de nieuwste tech stack risico's dekt.
Lever je de ISMS documentatie voor ISO 27001?
Ja, in het Premium pakket lever ik een volledige set van M365-specifieke beleids sjablonen (Toegangscontrole, Encryptie, Asset Management) die nodig zijn voor het Information Security Management System (ISMS).
