Van eerste contact tot rapport, in één duidelijke procedure.
Vijf stappen. Dezelfde elke keer.
We zijn een product, geen consultancy. De procedure is gestandaardiseerd zodat doorlooptijd, kwaliteit en prijs voorspelbaar zijn.
Intake
We stellen drie vragen: welke omgeving, welke zorgen, wie tekent? Geen pitch, geen voorbereiding.
Vervolgmail met een SOW-concept binnen één werkdag.
Documenten
SOW, NDA en DPA (AVG) via DocuSign. Standaarddocumenten, bewerkbaar, geen verrassingen.
Drie getekende documenten. Je weet exact wat je krijgt, voor welke prijs, onder welke voorwaarden.
Read-only toegang
Eén technische contactpersoon verleent tijdelijke read-only toegang in Azure, Entra ID en de M365 admin centers. Geen write-rechten. Niet nu, niet later.
Tijdvenster vastgelegd in de SOW. Toegang vervalt automatisch zodra de scan klaar is.
Scan
We draaien dezelfde scanners en checks elke keer, over kosten, identiteit en beschikbaarheid. Geen handwerk waar automatisering volstaat.
Bevindingen verzameld en geprioriteerd in de standaard rubriek (hoog/midden/laag).
Rapport + walkthrough
PDF-rapport van 25 tot 40 pagina's, walkthrough call van 30 minuten. Bevindingen, evidence, geannualiseerde besparing, gekoppelde remediation-pakketten.
Rapport, walkthrough en schriftelijke bevestiging dat alle credentials zijn verwijderd.
Read-only. Time-limited. Schriftelijk verwijderd.
We hebben geen write-toegang nodig voor de assessment. Niet voor kostenanalyse, niet voor security-checks, niet voor reliability-onderzoek. Alles wat we vinden, vinden we via documentatie en read-only API's.
Toegang vervalt automatisch zodra de scan klaar is, meestal binnen drie werkdagen. We versturen schriftelijke bevestiging dat credentials zijn verwijderd, zodat je het aan jouw kant ook direct kunt intrekken.
Read-only, minimaal
Reader-rol op subscriptions, Global Reader in Entra ID, Reports Reader in M365. Geen Owner, Contributor of admin-rechten.
Time-limited
Toegangstijdvenster vastgelegd in de SOW. Vervalt automatisch na de scan, meestal binnen drie werkdagen.
Alles gelogd
Elke API-call verschijnt in je eigen audit logs. Niets gebeurt verborgen. Twijfel je, kijk dan in Azure Monitor.
Schriftelijk bevestigd
Na afloop ontvang je e-mail met een verwijderingsverklaring per credential. Je kunt direct intrekken aan jouw kant.
Drie documenten. Standaard. Bewerkbaar.
Onze documenten zijn modelovereenkomsten, getoetst door een Nederlandse jurist en bedoeld om binnen één werkdag te tekenen. Wijzigingen zijn mogelijk. De meeste klanten tekenen ongewijzigd.
Statement of Work
Scope, doorlooptijd, prijs, no-cure-no-pay-clausule en deliverables. Eén pagina.
Geheimhoudingsovereenkomst
Wederzijds. Wat we tijdens de scan zien blijft tussen ons.
Verwerkersovereenkomst
AVG-conform. Welke gegevens we verwerken, hoe lang, en wanneer ze worden verwijderd.
Vijf dingen die niet gebeuren.
Geen write-toegang
Niet nodig voor het assessment. Punt.
Geen scope creep
Vaste prijs, vaste scope. Meerwerk wordt opnieuw geoffreerd, niet stilzwijgend gefactureerd.
Geen onderaannemers
Scan en rapport worden uitgevoerd door REL. Niets uitbesteed naar offshore-teams.
Geen sales-pitch in het rapport
Bevindingen en aanbevelingen, meer niet. Remediation-pakketten worden los aangeboden, zonder druk.
Geen data-deling
Niets gaat naar derden, partners of marketingsystemen. AVG-conform, in de DPA vastgelegd.
Open voor opdrachten.
Eén intakegesprek, 30 minuten. Geen voorbereiding, geen verkooppraatje.