Info-Tech publiceert blueprint voor Microsoft 365-governance

Info-Tech Research Group maakte op 22 juli 2026 de nieuwe blueprint Govern Microsoft 365 bekend. Het onderzoeksbureau beschrijft daarin voor IT- en securityleiders een raamwerk dat governance van Microsoft 365 vanuit beleid opbouwt.

Volgens Info-Tech zijn governancemodellen minder snel meegegroeid dan de manier waarop Microsoft 365 samenwerken en informatie delen heeft veranderd. Veel organisaties werken nog met losse configuraties, zonder samenhangend model dat vanuit beleid is opgezet. Dat leidt volgens het bureau tot inconsistente controles en meer blootstelling. Ook hebben organisaties volgens Info-Tech vaak moeite om beleid consequent over de diensten toe te passen.

Een onderzoeksdirecteur van Info-Tech stelt in het persbericht dat governance van Microsoft 365 mislukt zodra die wordt behandeld als een reeks configuraties, zonder model dat aansluit op de bedrijfsvoering. Nodig zijn volgens de onderzoeksdirecteur duidelijke governancedoelen, vastgelegd eigenaarschap en beleidsgestuurde controles.

De blueprint noemt onder meer deze terugkerende tekortkomingen. Controles komen vaak uit de standaardinstellingen en zijn daardoor niet ontworpen rond wat de organisatie nodig heeft. Governancetaken zijn verdeeld zonder duidelijke eigenaar, en samenwerking in Teams, SharePoint en OneDrive brengt risico's van oversharing en data sprawl mee. Ook komt beleid vaak pas nadat er problemen zijn ontstaan.

Een ander punt is de beperkte gereedheid voor AI. Zwakke dataclassificatie en toegangscontrole vergroten de blootstelling naarmate AI-tools meer informatie naar boven halen. Info-Tech noemt Microsoft Copilot als voorbeeld van AI-functies die veranderen hoe gebruikers bij bedrijfsdata komen. Volgens het bureau worden de mogelijke gevolgen van slecht beheerde rechten en content daardoor groter.

Als aanpak beschrijft de blueprint een aantal kernacties. Eerst wordt op basis van de bedrijfsdoelen vastgesteld wat governance moet bereiken, en pas daarna volgen de controles. Verder noemt de blueprint een beoordeling van de huidige capaciteiten en hiaten, de vertaling van governancedoelen naar afdwingbare controles, het vastleggen van rollen en beslissingsbevoegdheid over IT, security, compliance en business, en het verankeren van governance via communicatie en richtlijnen voor gebruikers.

Bij de blueprint horen een Control Map, een Capability Assessment, een RACI-chart, Acceptable Use Policies en een Communication Plan. De volledige blueprint is via Info-Tech op te vragen.