Zoals gezegd, implementeert NIT Solutions CRM-oplossingen security-by-design, in lijn met het bestaande security- en compliancebeleid van de klant en de MSP. Belangrijke elementen hierin:
- Security-by-design in architectuur en inrichting
We houden vanaf dag één rekening met:
– Tenant-architectuur en boundary’s
– Netwerksegmentatie en toegangsconstructies
– Data-classificatie en dataminimalisatie (bijvoorbeeld bij logging en integraties). - AVG / GDPR-compliance
Dynamics 365 en Power Apps draaien op Microsoft Dataverse, dat is ontworpen met ingebouwde security, audit en dataprotectie
We richten onder andere in:
– Consentregistratie en voorkeuren
– Verwijder- en anonimiseerprocessen
– Beperking van exports en datatoegang. - Logging, auditing & monitoring
CRM-logging en audittrails kunnen we aansluiten op bestaande SIEM-oplossingen zoals Microsoft Sentinel. Zo blijft de IT-dienstverlener centraal zicht houden op security-events en afwijkingen. - Cloud governance
We respecteren bestaande cloud governance-richtlijnen: naming conventions, tagging, resource groups, lifecyclebeleid en change procedures. CRM wordt geen los eiland, maar een volwaardig onderdeel van de enterprise-architectuur.




