Copilot readiness scan
Is je omgeving klaar voor Copilot?
Een Copilot readiness scan toetst vóór de uitrol of je Microsoft 365-omgeving klaar is: rechten en oversharing, SharePoint-hygiëne, gevoelige data en tenantgereedheid. Je krijgt een rapport met scores per domein en een geprioriteerde lijst top-acties.
De kern
Copilot erft je rechten
Copilot maakt geen eigen afweging over toegang — het werkt binnen de rechten die een gebruiker al heeft. De scan brengt te ruime rechten in kaart vóórdat Copilot ze zichtbaar maakt. Dit is data- en techniek-readiness, niet de mensen-readiness van adoptie.
1 vraag
Is een document ooit te breed gedeeld, dan haalt één vraag het moeiteloos naar boven.
De omvang
Oversharing is geen randgeval
- 802.000
- bestanden per organisatie gemiddeld blootgesteld door oversharing
- 16%
- van de bedrijfskritische data is toegankelijk voor wie er niet bij hoort
- 99%
- van de organisaties heeft gevoelige data blootgesteld aan AI-tools
Concentric AI, Data Risk Report
Concentric AI, Data Risk Report
Varonis, State of Data Security 2025
Vier domeinen
Wat we doormeten
De scan toetst de plekken waar oversharing en zwakke data zich verstoppen.
Rechten & oversharing
In kaart wie straks bij welke documenten kan — vóór Copilot het zichtbaar maakt.
SharePoint-hygiëne
Verouderde sites en dubbele bestanden die zwakke antwoorden voeden.
Gevoelige data & labels
Welke content een gevoeligheidslabel of DLP-beleid (Purview) verdient.
Licentie & tenant
Licentietoewijzing, agent-controls, modelkeuze en netwerktoegang die vooraf kloppen.
Scorecard
Een score per domein
Geen vage indruk, maar een onderbouwde status per domein — zo zie je in één oogopslag waar het werk zit.
- Aandacht
Rechten & oversharing
Wie kan straks bij welke documenten
- Risico
SharePoint-hygiëne
Verouderde sites en dubbele content
- Aandacht
Gevoelige data & labels
Labels en DLP-beleid via Purview
- Gereed
Licentie & tenant
Toewijzing en agent-controls
- Aandacht
Agent-readiness
Wie agents mag maken en delen
Voorbeeldweergave. Je eigen scorecard volgt uit de aangevraagde scan.
Wat je krijgt
Vier concrete deliverables
Geen rapport dat in een la verdwijnt — maar inzicht dat je direct omzet in acties vóór de uitrol.
Readiness-rapport
Onderbouwde score per domein, in begrijpelijke taal.
Top-acties
Geprioriteerde lijst die je vóór de uitrol oplost.
Risicokaart
Oversharing en gevoelige data, helder vertaald.
Werksessie
We lopen de uitkomsten samen door en bepalen de stap.
Waarom vooraf
Repareren ná de uitrol kost altijd meer.
De aanpak
In vier stappen
Van korte intake tot werksessie — helder afgebakend, zonder verrassingen.
- 1
Intake
Korte sessie over tenant, ambitie en doelgroep.
- 2
Meting
Analyse van rechten, SharePoint, labels en tenant-instellingen.
- 3
Rapport
Scores per domein met onderbouwde bevindingen.
- 4
Werksessie
Uitkomsten bespreken en aanpak bepalen.
Tenant & agents
Ook agent-readiness
Agent-instellingen bepalen wie agents mag maken, delen en uploaden — ook agents met acties of MCP-koppelingen (via de open standaard Model Context Protocol). Samen met licentie- en gebruiksrapportage maakt dat risico en gebruik meetbaar zodra Copilot live is. Past naadloos op je governance-inrichting.
Agent-controls
Wie maakt, deelt en uploadt agents — vastgelegd in het admin center.
Telemetrie & rapportage
Inzicht in geschiktheid, risico en adoptie zodra Copilot draait.
FAQ
Veelgestelde vragen
De meest gestelde vragen over readiness, oversharing en de scan.
Wat is een Copilot readiness scan?
Een pre-flight check van je Microsoft 365-omgeving: rechten en oversharing, SharePoint-hygiëne, gevoelige data en tenantinstellingen. Je krijgt een rapport met scores per domein en een geprioriteerde lijst top-acties.
Waarom de scan vóór de uitrol?
Copilot werkt binnen de rechten die een gebruiker al heeft. Staan die te ruim, dan worden gevoelige documenten ineens makkelijk vindbaar. Vooraf meten voorkomt dat je dit ná de uitrol moet repareren.
Wat is oversharing precies?
Toegang die ruimer is dan nodig: documenten gedeeld met iedereen of hele teams. Mensen merken het zelden, tot een zoekfunctie of Copilot die content moeiteloos naar boven haalt.
Hoe lang duurt de scan?
Na een korte intake leveren we doorgaans binnen enkele werkdagen het rapport. De doorlooptijd hangt af van de omvang van je tenant. We stemmen dit af in het adviesgesprek.
Is dit hetzelfde als de adoptie-aanpak?
Nee. De scan meet de technische en data-readiness van je omgeving. Adoptie richt zich op de mensen: training en gedrag. De scan komt eerst, zodat de uitrol op een veilige basis start.
Toetsen jullie ook aan het AP-hulpmiddel voor generatieve AI?
Ja. In juli 2026 publiceerde de Autoriteit Persoonsgegevens een handreiking en een hulpmiddel om te toetsen of je generatieve AI wilt, kunt en mag inzetten. Wij nemen die vragen mee in de scan, naast het AP-advies over Copilot bij Haarlemmermeer: concrete use cases en alleen gelabelde, geclassificeerde data.
Welke tenantinstellingen controleren jullie voor Copilot?
Onder meer wie agents mag maken en uploaden, of Anthropic-modellen aanstaan (die verwerken data buiten de EU Data Boundary), de instelling voor flex routing (die bij piekbelasting verwerking buiten de EU kan toestaan), spending policies (bestedingsbeleid) voor Copilot Credits en of je netwerk copilot.cloud.microsoft toelaat. Ook controleren we of je nog Restricted SharePoint Search gebruikt: dat stopt op 31 januari 2027.
Vraag de readiness scan aan
In een kort adviesgesprek bepalen we de scope. Daarna leveren we je rapport met scores per domein en de top-acties die je vóór de uitrol oplost.