Microsoft 365 Business Premium laten inrichten: wat moet er echt gebeuren?

Kort antwoord: Microsoft 365 Business Premium goed laten inrichten betekent meer dan drie licenties kopen en Office installeren. Een bruikbare zakelijke inrichting bestaat uit een tenant op naam van het bedrijf, veilige beheeraccounts, gebruikers en licenties, MFA, een passend mail- en domeinplan, duidelijke SharePoint- en OneDrive-afspraken, beveiligde apparaten en controleerbare instellingen voor Defender en Intune. Leg daarna vast wat is ingesteld, voor welke gebruikers en apparaten dit geldt en welke verbeterpunten nog openstaan. Dat maakt de omgeving niet automatisch “NIS2- of Cbw-compliant”, maar het geeft een klein bedrijf wel concrete maatregelen en bewijsstukken richting klanten.

Microsoft 365 Business Premium gekocht: ben je dan al klaar?

Nee. Een licentie geeft toegang tot functies, maar zet die functies niet automatisch op de juiste manier voor jouw bedrijf in.

Dat verschil is belangrijk. Een ondernemer kan Microsoft 365 Business Premium hebben en toch werken met:

• één gedeeld wachtwoord;
• beheerdersrechten op dagelijkse accounts;
• MFA die maar bij een deel van de gebruikers werkt;
• laptops die niet onder beheer staan;
• persoonlijke OneDrive-mappen als bedrijfsarchief;
• algemene mailboxen met gedeelde inloggegevens;
• onbekende oude beheerders;
• Defender- en Intune-functies die nog niet zijn ingericht;
• geen overzicht van wat aantoonbaar is geregeld.

Microsoft maakt bij de eigen installatie-instructies ook onderscheid tussen de eerste tenant- en gebruikerssetup en de beveiligingsstappen die daarna nog moeten worden geconfigureerd.

Daarom is de betere vraag niet alleen:

“Hebben we Business Premium?”

Maar:

“Welke onderdelen hebben we daadwerkelijk ingericht, getest, overgedragen en vastgelegd?”

Wilt u de omgeving laten beoordelen of inrichten? Bekijk Microsoft 365 Business Premium beveiliging voor een klein bedrijf of Microsoft 365 hulp voor zzp en klein MKB.

---

Voor wie is Business Premium logisch?

Microsoft 365 Business Premium is vooral logisch voor kleine bedrijven die Microsoft 365 niet alleen voor Word en Excel gebruiken, maar als centrale werkomgeving.

Denk aan organisaties die werken met:

• zakelijke e-mail en Outlook;
• Teams;
• OneDrive en SharePoint;
• klant- of personeelsgegevens;
• meerdere laptops of mobiele apparaten;
• medewerkers, freelancers of coaches;
• externe toegang;
• vragen van klanten over MFA, apparaten of beveiliging;
• de wens om gebruikers en laptops later centraal te beheren.

Voor alleen Office-apps op één laptop kan Business Standard soms voldoende zijn. Business Premium wordt vooral interessant wanneer identiteit, apparaten en beveiliging ook onderdeel van de inrichting moeten zijn.

Behoefte	Business Standard kan voldoende zijn	Business Premium is logischer
Word, Excel, PowerPoint en Outlook	Ja	Ja
Zakelijke mailbox en Teams	Ja	Ja
MFA als basis	Ja, met basisinstellingen	Ja, uitgebreider aan te sturen
Conditional Access	Nee	Ja, via Entra ID P1
Apparaten centraal beheren	Nee	Ja, via Intune
Zakelijke endpointbeveiliging	Beperkter	Ja, via Defender for Business
Extra mailbeveiliging	Beperkter	Ja, via Defender for Office 365 Plan 1
Securitystatus aantoonbaar maken	Beperkt	Beter mogelijk, mits ingericht en gedocumenteerd

Een licentie kiezen is dus geen doel op zichzelf. De keuze moet aansluiten op wat het bedrijf wil beheren, beschermen en kunnen aantonen.

---

Wat moet bij een goede Microsoft 365 Business Premium-inrichting gebeuren?

Een praktische inrichting bestaat uit zeven lagen.

1. Tenant, eigenaarschap en beheeraccounts

De Microsoft 365-tenant moet aantoonbaar van het bedrijf zijn. Niet van een losse medewerker, leverancier of voormalig IT-beheerder.

Controleer minimaal:

• staat de tenant op naam van de organisatie?
• wie is Global Administrator?
• zijn er nog oude of onbekende beheerders?
• is er minimaal één beheerder bij de klant zelf?
• is er een apart noodbeheeraccount?
• wordt een beheerdersaccount niet gebruikt voor dagelijkse e-mail?
• is MFA voor beheerders ingericht?
• zijn herstelgegevens en noodtoegang veilig vastgelegd?

Een veelgemaakte fout is dat één externe partij alle beheerrechten houdt en de ondernemer zelf nergens bij kan. Het omgekeerde is ook riskant: alle medewerkers Global Admin maken “voor het gemak”.

Een goede overdracht betekent dat de klant eigenaar blijft en dat duidelijk is wie beheer mag uitvoeren. Is een oude beheerder weg of is eigenaarschap onduidelijk? Lees dan Microsoft 365 overnemen van een oude beheerder.

2. Gebruikers, licenties en MFA

Iedere persoon hoort een eigen gebruikersaccount te hebben. Dat geeft betere controle, maakt offboarding mogelijk en voorkomt dat iedereen met dezelfde inlog werkt.

Controleer per gebruiker:

• correcte naam en zakelijk e-mailadres;
• passende licentie;
• uniek wachtwoord;
• Microsoft Authenticator of andere passende MFA-methode;
• herstelmethodes;
• rol en toegangsrechten;
• welke apps en gegevens nodig zijn;
• wat er gebeurt bij uitdiensttreding.

Een algemene mailbox zoals contact@, info@ of facturen@ hoort meestal als gedeelde mailbox te worden ingericht. Medewerkers openen die vanuit hun eigen account. Zo hoeft geen gedeeld wachtwoord rond te gaan en blijft beter zichtbaar wie toegang heeft.

Werkt Authenticator niet of zit iemand vast in een aanmeldloop? Bekijk Microsoft Authenticator werkt niet.

3. Domein, e-mail en bestaande mailboxen

Het koppelen van een eigen domein is technisch niet hetzelfde als het verhuizen van alle e-mail.

Vooraf moet duidelijk zijn:

• welke e-mailadressen bestaan er al?
• welke mailboxen moeten blijven?
• zijn er aliases, doorstuuradressen of gedeelde adressen?
• staan er nog mailboxen bij een andere provider?
• moet oude mail worden gemigreerd of alleen bewaard als archief?
• gebruikt een boekhoudpakket of website het domein om mail te versturen?
• welke DNS-records zijn nodig voor MX, SPF, Autodiscover, DKIM en DMARC?

De MX-wijziging geldt voor het hele domein. Daarom moet vóór de omzetting een volledige lijst van bestaande adressen worden gemaakt. Anders kunnen adressen die niet in Microsoft 365 bestaan onverwacht geen mail meer ontvangen.

Een veilige mailomzetting betekent:

1. alle benodigde ontvangers inventariseren;
2. gebruikers en gedeelde mailboxen klaarzetten;
3. domein verifiëren;
4. SPF, DKIM en verzendende systemen controleren;
5. bepalen wat met oude mail gebeurt;
6. pas daarna de mailroute wijzigen;
7. extern en intern testen;
8. een terugvalplan behouden.

Niet iedere organisatie hoeft direct alle mail naar Exchange Online te verhuizen. Maar de gekozen route moet wel bewust, getest en gedocumenteerd zijn.

4. OneDrive, SharePoint en rechten

OneDrive en SharePoint worden vaak door elkaar gehaald.

OneDrive is primair de persoonlijke werkruimte van één gebruiker.
SharePoint is de centrale plek voor gezamenlijke bedrijfsbestanden.

Voor een klein bedrijf is het verstandig om vooraf te bepalen:

• welke documenten persoonlijk zijn;
• welke documenten gezamenlijk zijn;
• wie toegang krijgt tot welke site of bibliotheek;
• of extern delen nodig is;
• wie eigenaar is van een gedeelde omgeving;
• hoe bestanden van vertrekkende medewerkers worden overgedragen;
• welke mappen klant-, personeels- of financiële gegevens bevatten;
• hoe lang informatie wordt bewaard.

Zet niet automatisch alle bedrijfsbestanden in de OneDrive van de eigenaar. Als die gebruiker uitvalt of zijn account wordt verwijderd, ontstaat onnodige afhankelijkheid.

Een eenvoudige SharePoint-structuur kan beginnen met:

• Algemeen;
• Administratie;
• Sjablonen;
• Marketing;
• Projecten of klanten;
• HR of personeel;
• Archief.

De juiste structuur hangt af van het bedrijf. Bij gevoelige dossiers is een aparte rechtenstructuur belangrijker dan een mooie mappenboom.

5. Laptops en mobiele apparaten via Intune

Business Premium bevat Intune, maar een laptop is niet automatisch beheerd omdat Office erop is geïnstalleerd.

Voor centraal apparaatbeheer moet je onder meer bepalen:

• is het apparaat zakelijk eigendom of privé?
• moet het apparaat worden geregistreerd of volledig worden beheerd?
• welke Windows-versie staat erop?
• staat BitLocker of apparaatversleuteling aan?
• zijn updates en beveiligingsinstellingen actueel?
• mogen lokale beheerdersrechten blijven bestaan?
• welke minimumvereisten gelden?
• wat gebeurt er bij verlies of vertrek?
• mogen bedrijfsgegevens naar onbeheerde apps of apparaten?

Intune kan helpen met registratie, configuratie, beveiligingsbeleid, updates, apps en compliance. Maar zet niet blind allerlei policies aan. Een verkeerd beleid kan gebruikers buitensluiten of werkprocessen verstoren.

Voor een kleine organisatie is een gefaseerde aanpak vaak beter:

1. apparaten inventariseren;
2. eigenaarschap en Windows-versie controleren;
3. testapparaat kiezen;
4. basisbeleid instellen;
5. BitLocker, updates en Defender controleren;
6. daarna overige apparaten aansluiten.

6. Defender en mailbeveiliging

Business Premium bevat beveiligingsmogelijkheden voor e-mail en endpoints, maar ook deze moeten worden gecontroleerd en ingericht.

Denk aan:

• Microsoft Defender for Business voor laptops;
• Defender for Office 365 Plan 1 voor phishing en schadelijke links/bijlagen;
• Standard preset security policies;
• waarschuwingen en meldingen;
• wie alerts ontvangt;
• onboardingstatus van apparaten;
• antivirus- en firewallstatus;
• verdachte aanmeldingen;
• mailboxregels en automatische doorsturing;
• blokkeren of onderzoeken van verdachte berichten.

Alleen “Windows Defender staat aan” is geen volledige zakelijke inrichting. De vraag is ook of apparaten zichtbaar zijn, of signalen worden opgevolgd en wie verantwoordelijk is wanneer er een waarschuwing komt.

Een organisatie zonder beheercontract kan nog steeds een eenmalige beveiligingsinrichting laten uitvoeren. Maar daarna moet duidelijk zijn wie:

• meldingen controleert;
• gebruikers toevoegt en verwijdert;
• verloren apparaten afhandelt;
• policies bijwerkt;
• incidenten opvolgt.

7. Oplevering, documentatie en bewijs

Een goede Microsoft 365-inrichting eindigt niet met “alles werkt”.

Leg minimaal vast:

• welke tenant en domeinen zijn ingericht;
• welke gebruikers en licenties actief zijn;
• wie beheerdersrechten heeft;
• welke MFA-methode is ingesteld;
• welke gedeelde mailboxen bestaan;
• waar gezamenlijke bestanden staan;
• welke apparaten beheerd of alleen geregistreerd zijn;
• welke securitypolicies actief zijn;
• wie meldingen ontvangt;
• welke onderdelen nog niet zijn ingericht;
• wat de aanbevolen roadmap is;
• wanneer de omgeving voor het laatst is gecontroleerd.

Dit helpt bij beheer, incidenten, een toekomstige IT-overdracht én klantvragen over cybersecurity.

---

Wat staat standaard aan en wat moet je meestal nog configureren?

Onderstaande tabel voorkomt de misvatting dat de licentie alles automatisch regelt.

Onderdeel	Na aanschaf beschikbaar	Meestal nog bewust inrichten of controleren
Microsoft 365-tenant	Ja	Bedrijfsgegevens, eigenaarschap en adminrollen
Office-apps	Ja	Installatie, activering en juiste gebruikers
Exchange Online	Ja	Domein, mailboxen, adressen, DNS en mailroute
MFA	Beschikbaar	Registratie, herstelroute en beleid controleren
Entra ID P1	Ja	Conditional Access alleen zorgvuldig configureren
SharePoint en OneDrive	Ja	Structuur, rechten, delen en eigenaarschap
Intune	Ja	Enrollment, policies, compliance en testuitrol
Defender for Business	Ja	Apparaten onboarden, alerts en beleid controleren
Defender for Office 365 P1	Ja	Preset policies en mailbescherming controleren
Logging en rapportages	Deels	Bepalen welke signalen worden bekeken en bewaard
Bewijs richting klanten	Nee, niet vanzelf	Geanonimiseerde rapportage, scope en roadmap maken

Het verschil tussen beschikbaar en ingericht is precies waar veel kleine bedrijven later tegenaan lopen.

---

Kun je met Business Premium aantonen dat je iets aan cybersecurity doet?

Ja, maar alleen wanneer de maatregelen echt zijn ingericht en je ze zorgvuldig vastlegt.

Voorbeelden van bruikbare bewijsstukken zijn:

• geanonimiseerd MFA-overzicht;
• overzicht van beheerdersrollen;
• lijst met beheerde apparaten zonder gevoelige persoonsgegevens;
• status van Defender-onboarding;
• samenvatting van mailbeveiligingsbeleid;
• bewijs dat BitLocker of apparaatversleuteling is toegepast;
• update- of complianceoverzicht;
• korte procedure voor in- en uitdiensttreding;
• incidentcontact en escalatieroute;
• overzicht van open verbeterpunten met eigenaar en datum.

Een klant heeft meestal weinig aan de zin:

“Wij gebruiken Microsoft 365 Business Premium.”

Sterker is:

“MFA is actief voor de gebruikers binnen deze scope, beheerdersaccounts zijn apart ingericht, zakelijke laptops zijn geïnventariseerd en de huidige status van endpoint- en mailbeveiliging is vastgelegd. De resterende verbeterpunten staan op een roadmap.”

De structuur vraag → maatregel → bewijs → open punt → roadmap sluit aan bij hoe InstantSecure leveranciers helpt om securityvragen van klanten onderbouwd te beantwoorden.

Lees hierover verder bij InstantSecure:

• NIS2- en Cbw-vragen van klanten: wat betekent dit voor leveranciers?
• Welke bewijsstukken stuur je mee bij een securityvragenlijst?

---

Maakt Business Premium je NIS2- of Cbw-compliant?

Nee. Een Microsoft-licentie is geen certificaat, audit of juridische vaststelling.

Business Premium kan wel technische maatregelen ondersteunen rond:

• identiteit en MFA;
• toegangsbeheer;
• e-mailbeveiliging;
• apparaatbeheer;
• endpointbeveiliging;
• gegevensbescherming;
• logging en signalering.

Maar naleving of aantoonbaarheid gaat ook over:

• beleid;
• rollen en verantwoordelijkheden;
• risicoanalyse;
• leveranciers;
• incidentprocedures;
• back-ups en herstel;
• awareness;
• periodieke controles;
• contractuele eisen;
• bewijs en opvolging.

Zeg daarom niet zomaar:

“Wij zijn NIS2-compliant omdat we Business Premium hebben.”

Een veiligere formulering is:

“Wij hebben voor onze Microsoft 365-omgeving concrete beveiligingsmaatregelen ingericht en kunnen per maatregel de scope, status en beschikbare bewijsstukken toelichten.”

InstantIT helpt met de technische Microsoft 365-inrichting. InstantSecure helpt waar klantvragen, bewijsstukken, vendor assessments of een Cybersecurity Bewijsmap nodig zijn. Beide onderdelen vullen elkaar aan, maar vervangen geen formele audit of juridisch advies.

---

Veelgemaakte fouten bij Business Premium-inrichting

1. Eerst licenties kopen, daarna pas de bestaande mailadressen inventariseren

De mailroute geldt voor het hele domein. Breng gebruikers, coaches, freelancers, aliases en gedeelde mailboxen dus vooraf in kaart.

2. Contact@ als gedeeld gebruikersaccount gebruiken

Een algemene mailbox hoort meestal als shared mailbox te worden ingericht, met toegang vanuit persoonlijke accounts. Zo voorkom je gedeelde wachtwoorden.

3. Iedereen beheerder maken

Gebruikers hebben zelden Global Admin nodig. Gebruik normale accounts voor dagelijks werk en beperk beheerrollen.

4. MFA activeren zonder herstel- of noodplan

MFA is belangrijk, maar denk ook aan een nieuwe telefoon, een verloren toestel, backupmethodes en een noodbeheeraccount.

5. SharePoint niet inrichten en alles in één OneDrive zetten

Dat maakt het bedrijf afhankelijk van één gebruiker en levert later problemen op met overdracht en rechten.

6. Denken dat Intune en Defender vanzelf actief worden

De functies zijn beschikbaar, maar apparaten moeten worden geïnventariseerd, aangesloten en gecontroleerd.

7. Securityclaims doen zonder bewijs

“Alles is veilig” of “wij voldoen aan NIS2” is te breed. Beschrijf liever exact wat is ingericht en wat nog openstaat.

8. Geen duidelijke grens tussen eenmalige inrichting en beheer

Eenmalig inrichten is iets anders dan maandelijks alerts opvolgen, accounts wijzigen, apparaten controleren en incidenten behandelen.

---

Eenmalige inrichting of doorlopend beheer?

Niet ieder klein bedrijf wil direct een beheercontract. Dat hoeft ook niet.

Eenmalige inrichting

Een eenmalige opdracht kan bijvoorbeeld bestaan uit:

• tenant en domein controleren;
• gebruikers, licenties en MFA;
• adminrollen en noodaccount;
• mailboxen en gedeelde mailboxen;
• Office, Outlook, Teams en OneDrive;
• SharePoint-basis;
• DNS- en mailcontrole;
• een eerste securitycheck;
• overdracht en opleverdocument.

Eenmalige hardening of nulmeting

Als Business Premium al draait, kan een aparte Microsoft 365-nulmeting logischer zijn. Dan kijk je onder meer naar:

• beheerders;
• MFA-status;
• mailboxregels;
• delen en toegang;
• apparaten;
• Defender en Intune;
• open risico’s;
• prioriteiten voor verbetering.

Doorlopend beheer

Beheer wordt relevant wanneer iemand structureel verantwoordelijk moet zijn voor:

• nieuwe en vertrekkende gebruikers;
• licenties;
• MFA-problemen;
• securitymeldingen;
• apparaten;
• updates en beleid;
• periodieke controles;
• incidenten en herstel;
• documentatie.

Heeft u geen eigen IT’er, maar bent u wel afhankelijk van Microsoft 365? Lees dan hoe u Microsoft 365 werkbaar houdt als klein bedrijf of bekijk Microsoft 365-beheer voor kleine bedrijven.

---

Checklist: wanneer is de inrichting klaar voor oplevering?

Gebruik deze compacte controlelijst.

Organisatie en beheer

• Tenant staat op naam van het bedrijf
• Klant heeft zelf beheerrechten
• Dagelijks account en adminaccount zijn gescheiden
• Noodbeheeraccount en herstelroute zijn vastgelegd
• Onbekende of oude beheerders zijn beoordeeld

Gebruikers en toegang

• Iedere gebruiker heeft een eigen account
• Licenties passen bij het gebruik
• MFA is geregistreerd en getest
• Shared mailboxes gebruiken geen gedeeld wachtwoord
• Offboarding is uitvoerbaar

Mail en domein

• Alle bestaande adressen zijn geïnventariseerd
• MX, SPF, Autodiscover, DKIM en DMARC zijn beoordeeld
• Website, facturatie en andere verzenders zijn meegenomen
• Oude mail en archief zijn bewust geregeld
• Interne en externe testmail is uitgevoerd

Bestanden en samenwerking

• OneDrive en SharePoint hebben een duidelijke rol
• Gedeelde bestanden staan niet alleen bij één persoon
• Rechten en extern delen zijn gecontroleerd
• Eigenaarschap van sites en mappen is duidelijk

Apparaten en security

• Zakelijke laptops zijn geïnventariseerd
• Windows, updates, firewall en versleuteling zijn gecontroleerd
• Defender-status is bekend
• Intune-scope is bepaald
• Alerts hebben een eigenaar
• Open punten staan op een roadmap

Oplevering

• Beheeraccounts zijn veilig overgedragen
• Wachtwoorden en codes zijn niet via onbeveiligde kanalen gedeeld
• Klant weet wat wel en niet is inbegrepen
• Beheer- en incidentroute zijn bekend
• Datum van laatste controle is vastgelegd

---

Microsoft 365 Business Premium laten inrichten in Den Haag en omgeving

InstantIT helpt zzp’ers en kleine bedrijven met een praktische Microsoft 365-inrichting zonder zware MSP-aanpak.

Dat kan onder meer bestaan uit:

• tenant en domein;
• gebruikers en licenties;
• MFA en beheeraccounts;
• Outlook en gedeelde mailboxen;
• Teams, OneDrive en SharePoint;
• basiscontrole van Intune en Defender;
• beveiligingsnulmeting;
• overdracht en documentatie;
• advies over wat eenmalig kan en wat beheer vraagt.

We werken voor kleine bedrijven in Den Haag, Rijswijk, Delft, Voorburg-Leidschendam, Zoetermeer, Leiden en het Westland. Veel inrichting en controle kan ook op afstand in heel Nederland.

• Bekijk Microsoft 365 Business Premium beveiliging
• Bekijk Microsoft 365 hulp voor zzp en klein MKB
• Plan een Microsoft 365-nulmeting
• Maak een afspraak

---

Veelgestelde vragen

Is Microsoft 365 Business Premium direct veilig na aanschaf?

De licentie maakt de beveiligingsfuncties beschikbaar, maar een deel moet nog worden ingericht, getest en toegewezen. Denk aan adminrollen, MFA, mailbeveiliging, Intune, Defender, apparaten, SharePoint-rechten en meldingen.

Moet iedere laptop meteen in Intune?

Niet per se op dezelfde dag. Bepaal eerst of het een zakelijk of privéapparaat is, welke Windows-versie wordt gebruikt en welk beleid nodig is. Start bij voorkeur met inventarisatie en een testapparaat voordat u beleid breed uitrolt.

Is MFA genoeg om Microsoft 365 te beveiligen?

MFA is een belangrijke basis, maar niet de volledige inrichting. Ook beheerrollen, apparaten, mailbeveiliging, delen, herstelmethodes, updates en incidentopvolging tellen mee.

Wat is het verschil tussen OneDrive en SharePoint?

OneDrive is in de basis persoonlijk per gebruiker. SharePoint is bedoeld voor gezamenlijke bedrijfsbestanden en een centrale rechtenstructuur. Bedrijfsdocumenten die meerdere mensen nodig hebben, horen meestal in SharePoint.

Hebben gedeelde mailboxen een aparte licentie nodig?

Een normale shared mailbox heeft meestal geen eigen licentie nodig zolang het gebruik en de opslag binnen de Microsoft-limieten blijven. De gebruikers die de mailbox openen, hebben wel een passend gelicentieerd account nodig.

Kan ik met Business Premium aantonen dat mijn bedrijf veilig werkt?

U kunt concrete maatregelen aantonen, zoals MFA, beheerdersrollen, apparaatstatus en mailbeveiliging, mits deze werkelijk zijn ingericht en u veilige, geanonimiseerde bewijsstukken maakt. De licentie alleen is geen bewijs van volledige beheersing.

Ben ik met Business Premium automatisch NIS2- of Cbw-compliant?

Nee. Business Premium ondersteunt technische maatregelen, maar compliance en aantoonbaarheid omvatten ook beleid, risico’s, incidentprocessen, leveranciers, back-ups, bewijs en periodieke controles. Doe daarom geen brede complianceclaim alleen op basis van een licentie.

Kan bestaande e-mail bij een andere provider blijven?

Ja, dat kan technisch, maar de mailroute moet bewust worden ontworpen. Inventariseer alle bestaande mailboxen en adressen voordat DNS of MX wordt gewijzigd. Een gemengde omgeving vraagt extra aandacht voor routing, verzenden, SPF en beheer.

---

Bronnen en verdere uitleg

Laatst gecontroleerd op 11 juli 2026:

• Microsoft Learn, Sign in and set up Microsoft 365 Business Premium:
  https://learn.microsoft.com/en-us/microsoft-365/business-premium/m365-business-premium-setup
• Microsoft Learn, Security best practices for Microsoft 365 for business:
  https://learn.microsoft.com/en-us/microsoft-365/admin/security-and-compliance/m365b-security-best-practices
• Microsoft Learn, Set up Microsoft Defender for Business:
  https://learn.microsoft.com/en-us/defender-business/mdb-setup-configuration
• Microsoft Learn, What is Microsoft Intune?:
  https://learn.microsoft.com/en-us/intune/fundamentals/what-is-intune
• NCSC, De Cyberbeveiligingswet en toeleveranciers:
  https://www.ncsc.nl/cyberbeveiligingswet-nis2/de-cyberbeveiligingswet-en-toeleveranciers

Microsoft 365-functies, licenties en beheerportalen kunnen wijzigen. Controleer bij concrete inrichting altijd de actuele Microsoft-documentatie en de instellingen van de eigen tenant.