Veilig met AI

Wanneer AI toegang krijgt tot bedrijfsdata in Microsoft 365, is aanvullende bescherming nodig. Met Secure Workspace zorgen we daarvoor; jullie bepalen het beleid, wij verzorgen de technische uitwerking.

De situatie

Aan de slag met AI, zoals Copilot of Claude, en die AI laten werken met de data in de Microsoft 365-tenant: de bestanden in SharePoint en OneDrive, de e-mails in Outlook en de gesprekken in Teams. Dat is een logische stap, want daar zit de meeste waarde. AI die toegang heeft tot interne klantdata, offertes en kennis levert directe tijdwinst op.

Tegelijk verandert het risicoprofiel. Een AI-tool werkt fundamenteel anders dan een medewerker. De tool doorzoekt in seconden duizenden documenten, inclusief bestanden waarvan het bestaan misschien niet eens meer bekend is — een oude offerte, een te breed gedeelde personeelsmap, of notulen met salarisgegevens. Wat de tool vindt, kan in een antwoord belanden. En dat antwoord wordt vervolgens gekopieerd, gemaild of extern gedeeld.

Wat Secure Workspace toevoegt

Secure Workspace is een uitbreiding op Modern Workspace. Alle bestaande functionaliteit blijft behouden, met drie aanvullende lagen die specifiek zijn ingericht op het werken met AI.

Labels op je informatie

Het systeem herkent welke documenten gevoelig zijn — zoals BSN-nummers, financiële data of contractgegevens — en kent automatisch een label toe zoals Vertrouwelijk of Intern. Het label blijft aan het bestand gekoppeld, ook bij verplaatsen of doorsturen. Microsoft Purview scant de inhoud op vooraf ingestelde patronen en kent automatisch het juiste label toe.

Data Loss Prevention

Op basis van het label bepaalt het systeem welke acties zijn toegestaan. Vertrouwelijke documenten worden automatisch versleuteld, kunnen niet zonder meer in een Teams-chat worden geplakt, niet naar een privé-mailadres worden verzonden, en niet zomaar in een AI-tool worden gekopieerd.

Toezicht en alarm

Er ontstaat zicht op wat er gebeurt: welke gebruikers proberen wat te delen, welke AI-tools worden ingezet en met welke data. Bij afwijkende patronen wordt automatisch een melding gegenereerd.

Het traject in drie stappen

Stap 1 — Inventarisatie

We brengen in kaart welke informatiestromen er zijn en waar die opgeslagen staan. De organisatie bepaalt welke categorieën als gevoelig gelden; wij signaleren technische risico's.

Stap 2 — Ontwerp

Het beleid wordt vastgesteld: welke labels worden gehanteerd, welke regels per label gelden, en welke toegang AI-tools krijgen. Wij leveren een uitgewerkt voorstel als startpunt en denken inhoudelijk mee.

Stap 3 — Implementatie

Wij activeren Secure Workspace, configureren de regels conform het vastgestelde beleid, scannen en labelen de bestaande documenten, en stellen in onder welke voorwaarden AI-tools mogen worden gebruikt.