Echte resultaten.
Echte bedrijven.

Elke joiner en leaver werd als een eenmalige actie behandeld. Hiring managers joegen op dag drie achter ontbrekende toegang aan. Leavers bleven weken in het systeem. Een contractor-account dat vier maanden onopgemerkt was gebleven gaf de doorslag. Vijf weken later: een 24-uurs offboarding-standaard, dag-1-toegang voor nieuwe medewerkers, en audit-bewijs dat automatisch wordt vastgelegd.

Drie jaar van snelle groei hadden een Microsoft 365-omgeving gecreëerd met admin-sprawl: te veel Global Admins, gedeelde admin-accounts, inconsistente MFA. Een enterprise-security-questionnaire dwong de kwestie af. Zes weken later was de identity-baseline opnieuw opgebouwd — en de volgende security-review werd zonder remediatie gehaald.

Een bureau met twee merken dat advertentiecampagnes en website-infrastructuur beheerde voor tientallen klanten had geen gestructureerde security op zijn plaats. De CTO deed IT ad hoc. Enterprise-deals liepen vast. Ze moesten ISO 27001 audit-klaar worden — snel, zonder een intern team aan te nemen.