Question 1

Eerste IT-setup voor ZZP, wat heb je echt nodig

Accepted Answer

1. Koop één fatsoenlijke laptop met minimaal 16 GB RAM en SSD. Zakelijk model met drie jaar garantie kost meer maar gaat langer mee dan een consumenten-toestel dat na anderhalf jaar trager wordt.
2. Registreer een eigen domein en zet er een mailbox op via Microsoft 365 Business Basic of Google Workspace Business Starter. Een gmail.com of outlook.com adres voor je bedrijf oogt amateuristisch en je kunt het domein niet meeverhuizen.
3. Zet een wachtwoordmanager op (Bitwarden, 1Password). Eén sterk hoofdwachtwoord, alle rest gegenereerd. Nu klein beginnen kost niets, later overstappen kost dagen.
4. Regel een back-up voor je laptop. OneDrive of Google Drive voor je documenten plus een externe schijf voor de rest. Eén kopie is geen kopie.
5. MFA aanzetten op je mailbox, je bank, je boekhoudpakket en je domein-registrar. Vooral domein-registrar wordt vaak vergeten, terwijl die de sleutel naar al je mail is.

Wanneer ons inschakelen: 
Als je veel met klantdata gaat werken (gezondheid, financieel, juridisch) of als je als ZAP onder NIS2-leverancierseisen valt, zit er meer in dan dit minimum. Even kort sparren scheelt achteraf werk.

Question 2

Eerste werknemer aannemen, welke IT regel je vóór de eerste werkdag

Accepted Answer

1. Bestel de laptop minimaal twee weken voor de startdatum. Zakelijke modellen hebben vaak één tot twee weken levertijd, en je wilt hem ingericht zien voordat de medewerker aanschuift.
2. Maak een mailbox en een eigen account aan. Niet inloggen onder jouw naam. Eigen account betekent dat je later kunt zien wat zij heeft gedaan en de toegang netjes kunt sluiten.
3. Zet MFA aan tijdens de allereerste login en geef haar zelf de regie over haar authenticator-app. Dat scheelt een rondje paniek bij de eerste telefoon-vervanging.
4. Kies één gedeelde plek voor bestanden (SharePoint-bibliotheek of Drive-shared-drive). Geef toegang tot de mappen die voor haar rol relevant zijn, niet automatisch tot alles.
5. Schrijf in een halve A4 op welke systemen jullie gebruiken en hoe ze ergens komen. Eerste-week-onboarding is meestal "vraag het maar aan iemand" en dat schaalt niet.

Wanneer ons inschakelen: 
Als deze medewerker met klantdata of financiële systemen gaat werken, wil je meer dan een checklist. Een echte starters-policy met logging en device-management is geen luxe.

Question 3

Verhuizen naar een nieuw kantoor, IT-checklist

Accepted Answer

1. Vraag de internetlevering aan zodra het huurcontract is getekend. Glasvezel-aansluiten op een nieuw pand kan weken tot maanden duren als de aansluiting nog niet ligt. Bel de aanbieder en vraag expliciet naar de levertijd voor dit adres.
2. Inventariseer wat mee gaat en wat blijft. Inventariseer ook bekabeling, switches, access-points, printers, en NAS. Maak foto’s van de huidige bekabel-situatie voordat je iets loskoppelt.
3. Plan een dubbele week. Eén week waarin de oude verbinding nog actief is en de nieuwe al getest, en een omschakel-moment in een rustig weekend. Niet op dezelfde dag uittrekken en aansluiten.
4. Update je adres bij KvK, in mailhandtekeningen, op de website, in Google Business Profile, op facturen, en in al je SaaS-tools. Eén Excel-lijstje voorkomt dat je drie weken later nog post op het oude adres krijgt.
5. Test op verhuisdag eerst internet, dan printers, dan VoIP, dan de gedeelde mappen. Als één van die vier hapert wil je weten welk dat is voordat de eerste medewerker zijn laptop opent.

Wanneer ons inschakelen: 
Bij een verhuizing met meer dan tien werkplekken, een nieuwe vergaderzaal-AV-opstelling, of een verandering van internet-provider tegelijk, willen wij voor je meekijken. De kosten van een mislukte verhuis-maandag zijn hoger dan de kosten van een dagje voorbereiding.

Question 4

Internet kiezen voor een klein kantoor, fiber of zakelijk DSL of 5G

Accepted Answer

1. Check eerst of er glasvezel ligt op je adres. Vergelijk twee tot drie zakelijke aanbieders (KPN, T-Mobile, Eurofiber/Openfiber-resellers). Vraag expliciet om SLA, vast IP-adres, en up- en downloadsnelheid in beide richtingen.
2. Wel glasvezel maar pas in 2027? Vraag een tijdelijke 5G- of 4G-verbinding aan als overbrugging. Dat is geen permanente oplossing, sla het op dezelfde router-positie in zodat de overstap later eenvoudig is.
3. DSL is alleen nog acceptabel als zakelijk-second-line voor failover. Als hoofdverbinding is het te traag voor video-vergaderen, cloud-uploads, of grote bestandsdelingen.
4. Vraag bij elke aanbieder naar de werkelijke levertijd voor jouw adres. "Levertijd" op de productpagina en levertijd in jouw straat zijn vaak niet dezelfde.
5. Voor een klein team (tot vijftien personen) volstaat een symmetrische verbinding meestal ruim. Pas op met "tot X Mbit"-formuleringen, je wilt een gegarandeerde minimum-snelheid in het contract.

Wanneer ons inschakelen: 
Bij meer dan twintig werkplekken, video-conferencing als kernactiviteit, of een tweede vestiging die over hetzelfde net moet, kies je niet meer alleen op prijs. Even doorrekenen scheelt klachten over haperend Teams-beeld in maand twee.

Question 5

Eerste e-mailadres aanmaken, eigen domein versus Microsoft 365 versus Google Workspace

Accepted Answer

1. Registreer eerst je eigen domein bij een nette registrar (TransIP, Cloud86, of vergelijkbaar). Mail bij gmail.com of outlook.com gebruiken voor je bedrijf is amateuristisch en je verliest het mailadres als je ooit van provider wisselt.
2. Kies dan tussen Microsoft 365 of Google Workspace. Werk je veel met Excel, Word en PowerPoint, ga dan voor Microsoft. Zit je doelgroep al in Google-land en gebruik je veel Docs en Sheets, ga voor Google. Switchen kan later, maar het kost een halve dag per medewerker.
3. Begin met de laagste licentie (Microsoft 365 Business Basic of Google Workspace Business Starter). Premium-features schakel je later bij wanneer je ze nodig hebt, niet vooraf voor het geval dat.
4. Zet meteen SPF, DKIM, en DMARC in. Anders komen je mails in spam bij ontvangers met een serieus mailfilter. De provider geeft instructies, het kost één DNS-rondje.
5. MFA aan op je eigen account voordat je iemand anders uitnodigt. Een gehackte directie-mailbox is je dag verprutst.

Wanneer ons inschakelen: 
Als je nu al van een gmail.com- of outlook.com-adres af wilt zonder klanten te verliezen, willen wij even meekijken. Mailmigratie zonder downtime vraagt iets meer dan een paar klikken.

Question 6

Bedrijf hernoemd, wat moet er IT-technisch gebeuren

Accepted Answer

1. Registreer het nieuwe domein direct, ook als de naam pas over een paar maanden in gebruik gaat. Anders pakt iemand anders hem.
2. Voeg het nieuwe domein als alias toe in je mailomgeving. Inkomende mail op zowel oude als nieuwe naam komt in dezelfde mailbox terecht. Twee tot drie maanden parallel laten lopen is gebruikelijk.
3. Bouw een mooie automatische antwoord op het oude adres die zegt dat het nieuwe adres voortaan gebruikt moet worden, en blijft die zes tot twaalf maanden actief.
4. Update systematisch: KvK, Belastingdienst, bank, mailhandtekeningen, website, Google Business Profile, factuurtemplates, contracten, leveranciers-portalen, SaaS-accounts. Maak één lijst en streep af.
5. Zet de redirect op de website 301 van oud naar nieuw, en pas SPF, DKIM, en DMARC ook op het nieuwe domein toe. Anders komt je eerste batch mails onder de nieuwe naam in spam.

Wanneer ons inschakelen: 
Als je naamswijziging samenvalt met een juridische herstructurering of een overname, raken meer systemen elkaar dan je in een lijstje vangt. Even sparren met je accountant en met ons voorkomt ontbrekende contracten of misgelopen klant-mail.

Question 7

Doorstart na faillissement, IT-overdracht-checklist

Accepted Answer

1. Wacht met inloggen op de oude systemen tot je formele toestemming van de curator hebt. Anders zit je juridisch fout, hoe ongemakkelijk dat ook voelt als de business dóór moet.
2. Maak met de curator een lijst van wat overgaat: domeinnamen, mailboxen, klantdata, broncode, licenties, hardware. Niet aannemen dat het allemaal automatisch meegaat.
3. Bestel als nieuwe entiteit een eigen domein, eigen mailomgeving, en een nieuwe boekhoud-tenant. Niet voortborduren op de oude tenant, want die zit aan de failliete partij vast.
4. Communiceer expliciet naar klanten dat de doorstart een nieuwe juridische entiteit is met nieuwe bankrekening, nieuwe IBAN, en mogelijk nieuw mailadres. Schriftelijk, niet alleen mondeling.
5. Bouw forwarders op de oude domeinen pas in nadat de curator de overdracht heeft getekend. Tot die tijd zijn die domeinen geen jouw eigendom.

Wanneer ons inschakelen: 
Bij doorstart hoort vrijwel altijd een goed gesprek met je accountant en juridisch adviseur, en wij sluiten daar graag op aan. De IT-overdracht is zelden het lastigste, het juridische tijdpad rondom data en klantrelaties wel.

Question 8

Bedrijf overdragen aan opvolger, welke accounts en licenties moeten over

Accepted Answer

1. Maak een lijst van alle systemen waar jij admin of eigenaar bent. Domein-registrar, hosting, mail-tenant, boekhouding, bank, KvK, Google Business Profile, social-media, en alle SaaS-tools. Niets vergeten doe je door inboxlogins en bankafschriften systematisch door te lopen.
2. Voeg de opvolger als tweede admin of eigenaar toe op alle systemen voordat je iets verwijdert. Eerst toevoegen, dan testen, dan jezelf eraf halen, niet andersom.
3. Domein-registrar is de gevoeligste. Wie het domein bezit kan de mail kapen. Verzeker je van een schriftelijke overdracht en bevestig met een testlogin van de opvolger voordat je vertrekt.
4. Boekhouding en bank lopen via aparte trajecten met de bank en de boekhouder. Plan dat los, want het neemt vaak weken.
5. Schrijf een handover-document met alle systemen, accounts, licenties, contracten, vervaldata, en wie welk wachtwoord beheert. Liever te veel dan te weinig in dit document.

Wanneer ons inschakelen: 
Als de overdracht een lopende klantrelatie of een grote SaaS-licentie raakt waar de jaarlijkse herregeling samenvalt met de overdracht, willen wij even mee bouwen aan het draaiboek. Dat is geen overschatte voorzichtigheid.

Question 9

Eerste boekhoudpakket koppelen aan mail en facturatie

Accepted Answer

1. Kies een pakket dat in NL veel gebruikt wordt (Moneybird, e-Boekhouden, Yuki, Exact Online). Vraag vooraf je accountant welk pakket hij prefereert, want diens uurprijs gaat omlaag als hij niet hoeft te leren.
2. Activeer de PSD2 bank-koppeling direct. Handmatig bankafschriften matchen wordt al na een maand vervelend en je verliest tijd die je beter aan klanten besteedt.
3. Stel je factuur-template in: logo, KvK-nummer, BTW-nummer, IBAN, en duidelijke betaaltermijn. Geen layout-spelletjes, een nette factuur ziet er strak uit en betaalt sneller.
4. Koppel mail-naar-factuur indien beschikbaar. Veel pakketten lezen inkomende leveranciersfacturen automatisch in via een unieke import-mailbox. Scheelt scannen en typen.
5. Zet vanaf factuur-één een UBL-bijlage of Peppol-aansluiting aan. E-facturatie wordt B2B-verplicht (zie de Belastingdienst en het Ondernemersplein voor de actuele datum). Beter nu inrichten dan straks haastig overstappen.

Wanneer ons inschakelen: 
Als je over de BTW-grens zit, internationaal levert, of marge-regeling toepast, vraag je accountant nu mee te lezen. Dat scheelt vier kwartaal-correcties achteraf.

Question 10

Van laptop-uit-tas naar echt kantoor, minimum-setup

Accepted Answer

1. Investeer in een dock dat past bij je laptop. Eén kabel naar het bureau betekent dat je laptop niet drie keer per dag in en uit het slot moet.
2. Eén tweede scherm verandert je werkdag. 27-inch, USB-C of HDMI, hoogteverstelbaar. Tweede scherm is geen luxe, het is de werkplek-versie van een tweede hand.
3. Bekabel waar je kunt. Een werkplek aan een Ethernet-kabel hapert minder dan dezelfde werkplek op wifi, vooral bij video-vergaderen.
4. Een goede stoel. Niet de bureaustoel uit een student-kamer. Reken ergonomie als bedrijfskosten, niet als privé-bonus.
5. Headset met USB-C of USB-A. Bluetooth heeft zijn momenten maar voor zakelijk video-bellen is bedraad nog altijd betrouwbaarder.

Wanneer ons inschakelen: 
Als jullie van twee naar zes werkplekken groeien, ga je nadenken over uniformiteit (zelfde dock, zelfde scherm, zelfde headset). Eén leverancier scheelt support-tijd. Ad-hoc rommel-shoppen niet.

Question 11

Hoeveel werkruimte heeft een persoon nodig, inclusief IT

Accepted Answer

1. Reken op een werkblad van minimaal 140 bij 70 cm per persoon. Daarmee passen laptop, twee monitoren, een notitieblok, en een koffiemok zonder dat het een puzzel is.
2. Plan minimaal vier stopcontacten per werkplek. Laptop, scherm, dock, telefoon-lader. Verdeeldozen onder het bureau zijn een acceptabele tussenoplossing maar geen permanente.
3. Eén netwerk-aansluiting (RJ45) per werkplek, ook als je primair op wifi werkt. Tijdens grote calls of bestandsuploads is bekabeld merkbaar stabieler.
4. Akoestiek. Open kantoren zonder geluiddempende panelen worden vermoeiend. Eén of twee panelen plus een klein tapijt scheelt vermoeidheid en hoofdpijn.
5. Houd ten minste één losse vergader-of belplek per drie tot vier werkplekken. Bellen vanaf het bureau wordt vervelend voor de buren zodra je meer dan drie collegas hebt.

Wanneer ons inschakelen: 
Bij een verbouwing of een nieuw kantoor wil je iemand met BHV- en arbo-verstand erbij. Wij denken vooral mee over de IT-kant: bekabeling, stopcontact-positie, wifi-coverage, en akoestiek voor video.

Question 12

Gegroeid van vijf naar 25 mensen, wanneer worden gedeelde drives een probleem

Accepted Answer

1. Inventariseer welke gedeelde drives er nu zijn. Privé-OneDrives waar collegas op zijn ingenodigd, gedeelde mailbox-bijlagen, een NAS uit 2018, en een SharePoint waar de helft niet bij komt.
2. Kies één plek als de plek. SharePoint-document-bibliotheken of Google Shared Drives. Niet OneDrive, want OneDrive is persoonlijk en bestanden verdwijnen als de eigenaar weggaat.
3. Maak een mappen-structuur per team of project, niet per persoon. Plus een centrale "Algemeen" voor HR, contracten, en officiële documenten. Eén niveau diep ordenen werkt beter dan drie niveaus diep zoeken.
4. Geef rechten op map-niveau, niet per bestand. En liever via groepen ("Sales", "Operations") dan per persoon, anders ben je elke onboarding handmatig aan het klikken.
5. Verbied bestanden bijvoegen in mail intern. "Stuur de link" wordt de norm. Dat scheelt zes versies van hetzelfde bestand in zes inboxen.

Wanneer ons inschakelen: 
Bij meer dan 20 mensen wil je naast structuur ook governance: bewaartermijnen, retention-labels, audit-logs, en een eigenaar per top-level-map. Wij richten dat in zonder dat het iemand vertraagt.

Question 13

Eerste urenregistratie of tijdregistratie tool kiezen

Accepted Answer

1. Vraag eerst hoe jullie factureren: per uur, per project, vaste prijs, of een mix. Een uurtje-factuurtje-bureau heeft andere behoeften dan een vaste-prijs-projecten-bureau.
2. Kijk naar tools die in NL veel gebruikt worden: Moneybird tijdregistratie, Yuki + Toggl, Harvest, Clockify, Loket voor HR plus uren. Vraag je accountant of boekhouder welke koppeling makkelijk loopt.
3. Begin klein, één tool, niet drie. Liever Toggl gewoon goed gebruiken dan Toggl, een Excel, en een Trello-bord die elkaar tegenspreken.
4. Stel een vaste invul-frequentie af. Wekelijks vrijdagmiddag is realistisch, dagelijks 17:00 is een ideaal dat zelden lukt. Beter wekelijks goed dan dagelijks half.
5. Koppel de tijdregistratie meteen aan facturatie als die mogelijkheid er is. Kopieer-en-plak-uren-uit-Excel-naar-factuur is precies waar fouten ontstaan.

Wanneer ons inschakelen: 
Als jullie verlofuren, ziektedagen en cao-toeslagen ook via dit systeem willen, ga je naar HR-gebied (Loket, Nmbrs, Visma). Dat is een ander beestje dan tijdregistratie en het verdient een aparte keuze.

Question 14

Personeel onboarden, routine voor account, laptop, en training

Accepted Answer

1. Twee weken voor de start: bestel laptop, maak account aan, voeg toe aan groepen, maak welkomstmail-template klaar. Wachten tot dag één is altijd te laat.
2. Eén week voor de start: laat laptop voorinrichten, zet de standaard apps erop, test login met MFA, en stuur de welkomstmail naar het privé-adres met de werkmailgegevens.
3. Dag één: korte rondleiding door de tools, niet een dump van twaalf systemen. Eén of twee belangrijke tools tegelijk. Geef een 1-pager mee met "waar vind ik wat".
4. Eerste week: koppel een buddy. Iemand die niet de manager is, die niet-domme-vragen-vragen makkelijker maakt. Halveert de leertijd op de meeste teams.
5. Eerste maand: één 1-op-1 met de manager over hoe het loopt en wat onbedoeld is gemist. Onboarding is nooit volledig op dag één, accepteer dat in het ontwerp.

Wanneer ons inschakelen: 
Als jullie meer dan tien mensen per jaar onboarden, wordt handmatig elke keer doorlopen vermoeiend en foutgevoelig. Dan is het tijd voor een onboarding-workflow met vinkjes (we hebben er al een gebouwd voor andere klanten).

Question 15

Personeel offboarden, wat sluit je in welke volgorde

Accepted Answer

1. Plan offboarding zodra de uitdienst-datum bekend is, niet pas op de laatste werkdag. Maak een lijstje van alle systemen waar deze persoon toegang heeft. Zonder lijstje vergeet je iets.
2. Op de laatste werkdag: deactiveer het account in je mail-tenant. Niet verwijderen, deactiveren. Dat behoudt de mailbox voor archief en autoreply, terwijl inloggen niet meer kan.
3. Stel een autoreply in op de mailbox die de afzender doorverwijst naar een collega. Houd dit minimaal drie maanden actief, idealiter zes.
4. Trek SaaS-licenties pas in nadat de mailbox is gedeactiveerd. Anders krijg je facturen door over een lege stoel.
5. Hardware-inname op een afgesproken moment: laptop, telefoon, sleutels, badge. Schrijf het op in een korte uitdienst-formulier dat beide partijen tekenen.

Wanneer ons inschakelen: 
Bij een conflict-uitstroom of bij een medewerker met admin-rechten in jullie omgeving wil je sneller dichttrekken en een audit-log bewaren. Dat is geen wantrouwen, dat is gewoon goed huis-houden.

Question 16

Eerste back-up, wat is het minimum om serieus te zijn

Accepted Answer

1. Lokaal: laat OneDrive of Drive je documenten back-uppen. Dat is geen volledige back-up maar wel je veiligheidsnet voor losse foutjes en gewiste bestanden.
2. Tweede drager: een externe schijf voor maandelijkse hand-back-up van de hele laptop, of een NAS thuis of op kantoor voor automatische back-up. Niet aan de laptop laten hangen, anders pakt ransomware ze beide.
3. Offsite: één kopie buiten je gebouw of in een aparte cloud. Voor ZZP volstaat Backblaze of iDrive op de achtergrond, voor team-niveau wil je een dedicated back-up-tool zoals Veeam of M365-back-ups (Acronis, Datto).
4. Test elke maand of je een random bestand uit de back-up kunt terughalen. Een back-up die nooit getest is, is aanname, geen verzekering.
5. Sla wachtwoorden van back-up-systemen niet alleen op in het back-up-systeem zelf op. Dat is hetzelfde als een reservesleutel binnen achterlaten in een dichtgevallen huis.

Wanneer ons inschakelen: 
Als jullie meer dan een handvol klantbestanden per dag aanmaken of aan financiele of medische data raken, ga je voorbij DIY-back-ups. RPO en RTO doelstellingen, encryption-at-rest, immutable storage, dat soort werk verdient een tool en een kennistraject.

Question 17

Eerste wachtwoordmanager voor team van vijf

Accepted Answer

1. Kies een team-tier (1Password Business, Bitwarden Teams). De gratis versies missen gedeelde kluis-mappen, en die heb je nodig zodra meer dan één persoon op dezelfde account moet kunnen.
2. Maak een gedeelde kluis voor "Bedrijf-algemeen" en aparte kluizen per team. Persoonlijke kluizen blijven persoonlijk en zijn niet zichtbaar voor admins.
3. Importeer eenmalig de wachtwoorden uit browsers (Chrome, Edge, Safari). Schakel daarna de browser-wachtwoordopslag uit, anders heb je twee bronnen die uit elkaar lopen.
4. Verplicht MFA op de wachtwoordmanager-account zelf. Anders is je hele plan een single-point-of-failure met een herbruikbaar wachtwoord ervoor.
5. Schrijf een halve A4 over wat erin gaat (alle werk-wachtwoorden, ja, ook de WiFi-printcode), wat er niet in gaat (klant-MFA-codes), en wat er gebeurt bij uit-dienst.

Wanneer ons inschakelen: 
Als jullie nu al persoonlijke kluizen, gedeelde kluizen, en SSO door elkaar hebben, en je weet niet meer wie waar bij kan, dan is een opruim-sessie van een halve dag de moeite waard. Niet groter dan dat.

Question 18

Eerste MFA invoeren zonder de helft van het team in paniek

Accepted Answer

1. Communiceer twee weken vooraf wat MFA is, waarom jullie het invoeren, en wat het in de dagelijkse flow betekent (één extra tikje per login op een nieuw apparaat). Geen jargon.
2. Pak één app als standaard. Microsoft Authenticator of Google Authenticator. Niet "kies maar wat", anders heb je vijf verschillende apps in support-tickets.
3. Rol uit per groep, niet voor iedereen tegelijk. Begin met IT-savvy collegas op vrijdag, fixt het weekend. Maandag de tweede groep, woensdag de rest.
4. Bouw een back-up-pad. Recovery-codes uitprinten of in de wachtwoordmanager opslaan. Mensen verliezen telefoons en jij wilt niet zelf het account-recovery-proces zijn.
5. Reserveer in de eerste week een dagelijkse 15-minuten-spreekuur. De helft van de vragen lost zich tijdens dat spreekuur op en je voorkomt aparte support-tickets.

Wanneer ons inschakelen: 
Bij een grotere uitrol (boven twintig medewerkers) of als jullie ook veld- of productiemedewerkers hebben zonder smartphone, wordt het maatwerk. Hardware-token of SMS-fallback bouwen we per geval in.

Question 19

Net ingeschreven bij KvK, wat regel je IT-technisch direct daarna

Accepted Answer

1. Registreer je domein binnen 24 uur na KvK-inschrijving. Anders pakt iemand anders precies jouw bedrijfsnaam-dot-nl.
2. Zet een mailbox op dat domein op (Microsoft 365 of Google Workspace, kleinste tier). Communiceer vanaf dat moment alleen vanaf dat adres, niet meer vanaf je gmail.
3. Open een zakelijke bankrekening en koppel die aan een boekhoudpakket. Privé- en zakelijk-rekening mengen is hetzelfde als de jaarafsluiting twee keer doen.
4. Maak een wachtwoordmanager-account aan en gooi alle nieuwe inloggegevens er meteen in: KvK MijnAccount, mail, bank, registrar, boekhouding. Vanaf dag één is makkelijker dan na zes maanden migreren.
5. Vraag een Google Business Profile aan. Gratis, kost je tien minuten, en bezoekers vinden je daardoor in Maps en in zoekresultaten.

Wanneer ons inschakelen: 
Als je in een gereguleerde sector start (zorg, juridisch, financieel) gelden er extra eisen vanaf dag één, denk aan AVG-vastlegging, BIG-registratie, of ISO-27001-licht. Dan is starter-IT geen vrijblijvend rondje.

Question 20

Eerste website voor ZZP, hoe minimaal kan het

Accepted Answer

1. Eén pagina is genoeg om te starten. Naam, één zin over wat je doet, drie bullets met diensten, en een mailadres of belknop. Een dichtgetimmerde framework-website met tien tabs is overkill in jaar één.
2. Hosting hoeft geen drama te zijn. Een eenvoudige Webflow, Carrd, Framer, of WordPress op een nette NL-host (TransIP, Cloud86, Antagonist) doet het werk. Kies wat je zelf kunt onderhouden.
3. Zet je domein, mailbox en website bij dezelfde of duidelijk gescheiden providers. Niet drie partijen waar je vergeet welke wat doet.
4. Cookie-banner alleen als je echt cookies plaatst (analytics, embeds). Een statische one-pager hoeft geen banner. Plumbing zonder noodzaak is een AVG-risico.
5. Een Google Business Profile koppelen aan je domein verhoogt je zichtbaarheid in NL-zoekresultaten meer dan welke kleine SEO-truc dan ook in de eerste maanden.

Wanneer ons inschakelen: 
Zodra je een webshop, klantportaal, of formulier met persoonsgegevens wilt, ga je voorbij one-pager-territorium. Dan moet er een privacyverklaring, verwerkers-overeenkomst met je hoster, en een fatsoenlijke back-up. Wij richten dat in.

Question 21

Eerste vergaderzaaltje inrichten zonder dure AV-dromen

Accepted Answer

1. Eén 55-tot-65-inch scherm of TV met een HDMI-kabel naar de tafel. Een dock waar laptop, USB-C of HDMI op kan. Klaar.
2. Een all-in-one camera-mic (Logitech MeetUp, Poly Studio, Jabra PanaCast). Eén kabel naar de laptop, klinkt en kijkt direct beter dan ingebouwde laptop-microfoon en -camera.
3. Wifi-coverage in de kamer testen. Niets vermoeiender dan een vergaderzaal-call die hapert omdat de access-point twee kamers verderop staat.
4. Eén stevige bedrade verbinding (HDMI plus USB plus stroom) langs de tafel. Bluetooth en draadloze schermen zijn leuk in theorie, in de vergaderzaal-praktijk verliezen ze pairing op het verkeerde moment.
5. Stoelen met armleuningen en goede zithoek. Vergader-vermoeidheid komt evenveel van zit-houding als van content.

Wanneer ons inschakelen: 
Bij een tweede vergaderzaal of een directiezaal met grote ruimte gaat het verder, dan kijken we naar plafond-microfoons, een aparte versterker, en mogelijk een Microsoft Teams Room of Zoom Room als kant-en-klare oplossing. Dat verdient een paar uur planning.

Question 22

Overstappen van privé-laptop naar zakelijke laptop

Accepted Answer

1. Zet eerst je werkbestanden in OneDrive of Drive op de oude laptop. Wacht tot alles geüpload is voordat je iets verplaatst. Een wolkje met vinkje is af, een wolkje met pijltje is bezig.
2. Op de nieuwe laptop log je in met je werkaccount. Bestanden komen automatisch terug, maar wel in "Files on demand"-modus, dus pas geheel beschikbaar als je ze opent.
3. Browser-bookmarks en wachtwoorden via de wachtwoordmanager naar de nieuwe machine, niet via een geëxporteerd CSV-bestand dat ergens in je downloads-map blijft slingeren.
4. Software opnieuw installeren is een goed moment voor een schoonmaak. Niet alles van de oude laptop verdient een herinstallatie.
5. Privé-data eraf voordat je de oude laptop weggeeft of verkoopt. Volledige factory-reset, niet alleen "verwijderen". Versleutelde schijven (BitLocker, FileVault) maken die reset effectief, anders is het herstelbaar.

Wanneer ons inschakelen: 
Als je vermoedt dat klantdata op de oude laptop stond, ga dan niet direct verkopen. Een fatsoenlijke wipe-procedure, en in het uiterste geval fysieke vernietiging van de schijf, is geen overdrijving.

Question 23

Tweede vestiging openen, IT van beide kantoren samen

Accepted Answer

1. Identity centraal: gebruik dezelfde Microsoft 365 of Google Workspace tenant voor beide vestigingen. Niet één per locatie, anders dupliceer je accounts en raken machtigingen los.
2. Bestanden centraal in SharePoint of Drive. De tweede vestiging hoeft geen eigen NAS, dat zou je terugbrengen naar VPN-getrek en sync-conflicten.
3. Telefonie via cloud-VoIP zodat beide vestigingen op één centrale nummerreeks draaien en intern doorverbinden gewoon werkt. Klassieke ISDN-koppelingen met fysieke lijnen zijn zonde van het geld in 2026.
4. Wifi met dezelfde SSID en gebruikers-credentials op beide locaties. Een medewerker die naar de andere vestiging rijdt loopt zo binnen en is online.
5. Eén ticket-kanaal voor beide vestigingen. Niet "vestiging A heeft eigen IT-mailbox, vestiging B vraagt aan kantoorganger". Dan ontstaan schaduw-procedures.

Wanneer ons inschakelen: 
Bij een tweede vestiging in een ander land komen er fiscaal en juridisch dingen bij die buiten IT vallen. Wij kijken naar de techniek, je accountant en jurist naar de rest. Even afstemmen voordat je live gaat.

Question 24

Eerste printer voor klein kantoor, kopen of leasen

Accepted Answer

1. Inventariseer wat jullie echt printen. Veel kleine teams printen minder dan ze denken. Boekhouding is gedigitaliseerd, contracten gaan via e-signature, en folders worden zelden geprint.
2. Voor onder de 100 prints per maand: een fatsoenlijke laser-multifunctional kopen (HP, Brother, Canon) is goedkoper dan leasen. Reken op zo’n drie tot vijf jaar gebruik.
3. Voor 1.000+ prints per maand: een kostenberekening per pagina maken loont. Leasecontracten zijn niet automatisch duurder, maar ze zitten vaak vast voor 36 of 60 maanden, wat een knelpunt is bij groei of verhuis.
4. Zet "scannen naar mail" of "scannen naar SharePoint" in. Anders blijft de printer een eilandje en gaan mensen alsnog op hun telefoon foto’s van documenten maken.
5. Plaats de printer op een vaste netwerk-poort, niet op wifi. Wifi-printers haperen op precies de momenten dat iemand snel iets wil printen voor een klant-bezoek.

Wanneer ons inschakelen: 
Bij printvolumes boven 5.000 per maand of speciale eisen (A3, kleur-kalibratie, perforatie) ga je verder dan de standaard-multifunctional. Dan loont het om twee tot drie offertes naast elkaar te leggen, ook leverancier-onafhankelijk.

Question 25

Klein team naar mkb, welke IT-overgangen vallen rond tien medewerkers

Accepted Answer

1. Zet device-management aan (Microsoft Intune of Jamf voor Mac, of de Google-variant). Tien laptops zonder beheer-tool worden tien verschillende configuraties.
2. Maak rollen-en-rechten-matrix. Wie heeft toegang tot wat. Tot dit punt was "iedereen heeft alles" prima, vanaf nu introduceert het risico.
3. Centraliseer SaaS-inkoop. Eén of twee mensen mogen tools aanschaffen, en alles loopt via één boekhoud-rubriek. Anders heb je over een jaar twaalf SaaS-abonnementen die niemand meer overziet.
4. Wijs een interne IT-aanspreekpunt aan. Niet noodzakelijk een aparte rol, een hoogste-bod kantooropzichter werkt ook, maar wél officieel. Anders blijft alles bij de oprichter hangen.
5. Kies een externe MSP- of supportpartij voor de dingen die buiten interne kennis vallen (firewall, back-up, security-incident-response). Een goed contract is goedkoper dan brand-blussen tegen uurtarief.

Wanneer ons inschakelen: 
Het klassieke moment om eens met ons te bellen. Tien tot twintig medewerkers is precies de zone waarin slecht-georganiseerde IT pijn doet, terwijl een paar uur planning de volgende vijf jaar in goede vorm zet.

Question 26

Ik ga van eenmanszaak naar BV, wat moet ik in mijn IT regelen?

Accepted Answer

1. Open een nieuwe administratie in je boekhoudpakket op naam van de BV. De eenmanszaak-administratie houd je apart en bewaar je 7 jaar fiscaal.
2. Update facturatie-templates met nieuw KVK-nummer, BTW-ID en bankrekening. Check je e-factuur-instellingen (Peppol, UBL) en je betaalprovider (Stripe, Mollie) op de nieuwe entiteit.
3. Verhuis lopende contracten waar mogelijk naar de BV. Sommige leveranciers vragen een nieuwe overeenkomst; sommige doen contractoverdracht zonder gedoe. Plan dit voor de overgangsdatum, niet erna.
4. Domeinen, hosting en SaaS-accounts: zet eigenaar/factuuradres om naar de BV. M365 en Google Workspace tenants kunnen meestal blijven; de licentie-betaling hangt aan de tenant-instelling.

Wanneer ons inschakelen: 
De fiscale en juridische omzetting (geruisloze inbreng, ruisende inbreng) is niet zelf doen werk. Trek je accountant en eventueel een notaris in vroeg, ook als je IT denkt dat het simpel is.

Question 27

Wanneer is het tijd om een accountant in te huren?

Accepted Answer

1. Eerste signaal: je hebt twijfel bij je BTW-aangifte en googlet erop. Een accountant scheelt je de fout en de naheffing.
2. Tweede signaal: je krijgt personeel of werkt internationaal. Loonheffingen, internationale BTW en CAO-toepassing zijn niet zelf doen werk.
3. Derde signaal: je gaat van eenmanszaak naar BV, of er komt een investeerder. Dan heb je samenstellings- of beoordelingsverklaring nodig.
4. Splits intern: dagelijkse boekhouding kun je zelf in Moneybird, Yuki of Exact. Aangiftes en jaarrekening uitbesteden, dat is de gangbare verdeling bij mkb.

Wanneer ons inschakelen: 
Bij Belastingdienst-controle of fiscaal-juridisch geschil: stop met zelf doen, ook als je tot dat moment alles zelf deed. Een accountant of fiscalist betaalt zichzelf vrijwel altijd terug in zo n situatie.

Question 28

Vanaf welk werknemer-aantal investeer ik in MDM?

Accepted Answer

1. Beoordeel niet alleen aantal, maar ook risico. Als een verloren laptop klantdata raakt, is MDM al bij 2 werknemers verstandig, niet pas bij 10.
2. Microsoft 365 Business Premium bevat Intune. Dat is voor mkb meestal de goedkoopste route, geen extra licentie nodig.
3. Op Apple-only werkplekken kijk je naar Jamf Now, Mosyle of Apple Business Manager + Intune. Voor enkele Macs is Apple Business Manager genoeg, voor 10+ wil je actief beheer.
4. Begin klein: enrollment, schermlock-policy, encryptie aan, remote wipe beschikbaar. Verfijn pas later met app-beheer en compliance-policies.

Wanneer ons inschakelen: 
Bij snelle groei (van 5 naar 25 medewerkers binnen een jaar) zet je MDM in voor de groei, niet erna. Achteraf alle laptops alsnog enrollen kost meer tijd dan vooraf inrichten.

Question 29

Domeinnaam voor het bedrijf kiezen, registreren en beschermen

Accepted Answer

1. Check beschikbaarheid van .nl en .com tegelijk en kijk of de naam vrij is bij KvK en in het merkenregister van het Benelux-Bureau voor de Intellectuele Eigendom.
2. Registreer minimaal de .nl en de meest voor de hand liggende variant, bijvoorbeeld de versie met of zonder streepje, of de .com.
3. Zet de registratie op naam van de BV of eenmanszaak, niet op een persoonlijk Gmail-adres, anders zit je later vast bij overdracht.
4. Activeer auto-renewal en zet de domein-vervaldatum in de bedrijfsagenda zodat je niet afhankelijk bent van één mailbox.
5. Bewaar de inloggegevens van de registrar in de wachtwoordmanager onder een gedeelde kluis, niet in iemands persoonlijke notities.
6. Overweeg domain lock en WHOIS-privacy bij de registrar zodat het domein niet zonder bevestiging weggekaapt kan worden.

Wanneer ons inschakelen: 
Als je meerdere domeinen hebt verspreid over verschillende registrars en niemand meer weet wie wat beheert, kan Vectel de registraties consolideren en eigendom rechttrekken.

Question 30

Cyberverzekering bij start van het bedrijf, is dat zinvol

Accepted Answer

1. Vraag minimaal twee offertes op bij verzekeraars die expliciet MKB-cyber doen, en lees de uitsluitingen voordat je naar de premie kijkt.
2. Inventariseer wat de polis aan eisen stelt, meestal MFA op alle accounts, een werkende back-up en up-to-date endpoints.
3. Documenteer dat je aan die eisen voldoet, want bij een claim moet je dat kunnen aantonen, niet beloven.
4. Bekijk of de polis ook crisis-respons en juridische bijstand dekt, niet alleen geldelijke schade.
5. Combineer met de bestaande aansprakelijkheidsverzekering, soms is een cyber-uitbreiding op een bestaande polis goedkoper dan een aparte verzekering.
6. Plan een jaarlijkse herijking, want eisen worden ieder jaar strenger en je polis kan stilzwijgend uitsluitingen krijgen.

Wanneer ons inschakelen: 
Als je de polisvoorwaarden moeilijk vindt, of als de verzekeraar bij claim vraagt om bewijs van security-controls, kan Vectel die controls aantoonbaar maken en helpen bij de polis-keuze.

Question 31

Boekhouder kiezen die met cloud-tools werkt

Accepted Answer

1. Spreek met minimaal drie kandidaten en vraag concreet welke pakketten ze ondersteunen, niet of ze met de cloud kunnen werken.
2. Vraag of ze read-only toegang nemen op jouw boekhoudpakket, of dat ze eisen dat jij iedere maand exports aanlevert.
3. Check of de boekhouder ervaring heeft met jouw branche en omvang, een ZZP-administratie is iets anders dan een BV met personeel.
4. Leg vast wie eigenaar is van de data, jouw account, jouw factuur-nummering en jouw klantenlijst, niet de boekhouder.
5. Maak afspraken over de communicatiekanalen, mail of een portaal, en niet via WhatsApp of losse Dropbox-mappen.
6. Plan een proefperiode van een kwartaal voordat je een jaarcontract tekent, dat is genoeg om de werkwijze te beoordelen.

Wanneer ons inschakelen: 
Als de boekhouder vraagt om aanpassingen aan jouw IT die je twijfelachtig vindt, bijvoorbeeld lokale software of Excel-uitwisseling, kan Vectel meekijken of dat redelijk is.

Question 32

BTW-administratie in cloudtools, wat regel je vooraf

Accepted Answer

1. Kies een boekhoudpakket dat BTW-aangifte direct aan de Belastingdienst kan doen, dat scheelt handmatige overtypwerk en typefouten.
2. Stel automatische export in van facturen en bonnen naar een aparte cloud-opslag of lokale back-up, in PDF-vorm.
3. Onderzoek of het pakket ook de inkoop-bonnen kan binnenhalen via mail-doorsturen of via een scan-app, dat scheelt papierwerk.
4. Check de BTW-codes voor jouw activiteiten, vooral als je internationaal of digitaal levert, vraag het aan je accountant en niet aan ChatGPT.
5. Maak een vaste werkdag in de week voor administratie, anders staapelt het zich op tot het einde van het kwartaal en wordt het paniek.
6. Bewaar de bewijslast van betalingen, bankkoppeling-uittreksels of ontvangstbewijzen, los van het boekhoudpakket op een eigen schijf.

Wanneer ons inschakelen: 
Als je BTW-aangifte er telkens nipt doorkomt of je twijfelt over BTW-codes voor een nieuwe dienst, schakel een fiscalist in. Vectel kan de tooling-kant rechttrekken zodat die fiscalist sneller werk levert.

Question 33

Mobiele data onderweg, hotspot of dedicated dongle

Accepted Answer

1. Check je huidige abonnement op het inbegrepen data-volume, vaak heb je al meer ruimte dan je gebruikt.
2. Activeer de hotspot-functie op je telefoon en test of je laptop er stabiel mee werkt voor video-calls, niet alleen voor mail.
3. Overweeg een aparte 4G of 5G dongle of MiFi als je vaak hele dagen onderweg werkt, dat ontlast je telefoon-batterij.
4. Zet je werk-laptop standaard op deze verbinding als je in een café of trein zit, niet op het open netwerk.
5. Schakel een back-up SIM in van een tweede provider als je in regio's werkt waar je vaak slecht bereik hebt.
6. Activeer altijd VPN of een werk-tunnel bij gebruik van publieke wifi, ook als je 'maar even' inlogt.

Wanneer ons inschakelen: 
Als je structureel onderweg werkt en de tooling rond mobiele toegang en VPN onbeheersbaar wordt, kan Vectel een MDM-config aanleveren waar dit standaard goed staat.

Question 34

Co-workingruimte gebruiken, hoe veilig is dat netwerk

Accepted Answer

1. Verbind via WPA2 of WPA3 met een persoonlijk wachtwoord, niet via een open SSID, en niet door een captive portal goed te keuren zonder te lezen.
2. Zet je firewall op het strengste profiel zodra je verbindt en deel geen mappen of printers via het netwerk.
3. Activeer altijd VPN voor toegang tot bedrijfsbronnen, ook voor mail en cloud-storage.
4. Schakel automatische verbinding voor dit netwerk uit zodra je weggaat, anders verbindt je laptop volgende keer zonder bewuste check.
5. Werk niet met gevoelige klantgegevens op dit netwerk als je geen privacy-scherm hebt, schoudersurfen is reëel.
6. Vraag bij verdacht gedrag of trage verbinding aan de beheerder of er een aparte gast-VLAN is, en gebruik die liever dan het hoofdnetwerk.

Wanneer ons inschakelen: 
Als je een vast team-abonnement op een co-workingplek hebt, kan Vectel een MDM-profiel maken dat de juiste netwerk- en VPN-instellingen automatisch afdwingt.

Question 35

Eerste klantcontract digitaal laten tekenen, hoe doe je dat netjes

Accepted Answer

1. Kies een tool die qualified of advanced electronic signatures levert volgens eIDAS, voor MKB-werk volstaat advanced doorgaans.
2. Configureer de tool met je eigen huisstijl en zet bedrijfsnaam en KvK in de begeleidende tekst, dat oogt serieus voor een eerste klant.
3. Test de hele flow op een test-contract, ondertekenen, opslaan, terugvinden, voordat je het op een echte klant loslaat.
4. Sla iedere getekende versie automatisch op in je administratie-omgeving, niet alleen in de tool, anders zit je vast aan dat ene SaaS-account.
5. Schrijf de bewaartermijn af in je interne procedure, fiscale zaken zeven jaar, andere typisch tien jaar, en stem af met je accountant.
6. Documenteer wie binnen jouw bedrijf mag tekenen namens de zaak en welke bedragen of contracttypes via wie lopen.

Wanneer ons inschakelen: 
Bij grote contracten of internationale tegenpartijen wil je een jurist meekijken naar de signing-flow. Vectel kan de tool-kant en het archief opzetten zodat de jurist alleen naar inhoud hoeft te kijken.

Question 36

ZZP'er voor groot bedrijf, ze willen MDM op mijn laptop

Accepted Answer

1. Vraag aan de opdrachtgever exact welke MDM ze gebruiken, welk beleid ze opleggen en wat ze kunnen zien of wissen.
2. Beoordeel of jij een aparte laptop kan inzetten voor deze klant, dat houdt jouw andere klantwerk en privé-bestanden buiten hun beheer.
3. Onderhandel of een container of work-profile volstaat in plaats van volledige MDM op de hele laptop, dat is in veel scenario's voldoende.
4. Vraag schriftelijk vast wat ze in geval van offboarding wissen, alleen hun container of de hele laptop, en hoe jij je eigen data terugkrijgt.
5. Reken een aparte laptop, of de tijd om twee profielen te beheren, mee in jouw uurtarief, dat hoort bij de opdracht.
6. Documenteer in jouw eigen verwerkingsregister dat deze klant beheer-rechten heeft op een device dat ook andere klantdata raakt.

Wanneer ons inschakelen: 
Bij twijfel over wat de klant juridisch mag eisen op een ZZP-laptop, vraag een jurist. Vectel kan technisch meedenken over scheiding tussen klantomgevingen.

Question 37

Familielid in dienst nemen, IT-implicaties

Accepted Answer

1. Maak een eigen werknemers-account aan onder de bedrijfsdomein, niet 'tijdelijk' delen van jouw eigen inloggegevens.
2. Geef rechten passend bij hun rol, niet automatisch admin-rechten omdat het familie is, scheiding tussen rollen geldt ook hier.
3. Stel verwachtingen vast over werktelefoon of werklaptop, en of ze het apparaat ook privé mogen gebruiken.
4. Documenteer hun rol en toegang in dezelfde HR-mapping als andere werknemers, geen mondelinge afspraken die later vergeten zijn.
5. Spreek vooraf af wat er gebeurt bij vertrek, een familielid dat boos vertrekt is een groter risico dan een gewone collega omdat ze meer weten van de zaak.
6. Behandel hun aanstelling fiscaal en juridisch als ieder ander dienstverband, een arbeidsovereenkomst en correcte loonadministratie horen erbij.

Wanneer ons inschakelen: 
Als de aanstelling een rol met financiële of klantdata-toegang betreft, vraag dan extra advies. Vectel kan de toegangsmatrix en het HR-IT-spoor opzetten zoals bij andere werknemers.

Question 38

Eerste stagiair, hoe regel je toegang en netjes vertrek

Accepted Answer

1. Maak een account aan met een vooraf ingestelde vervaldatum, gelijk aan de stage-einddatum, en zet die datum ook in de agenda van de eigenaar.
2. Geef alleen toegang tot wat ze voor de stage-opdracht nodig hebben, geen brede toegang tot klantmappen of financiële tools.
3. Documenteer welke devices ze gebruiken, een eigen laptop of een uitgegeven werkplek, en wat de regels zijn rond bestanden meenemen.
4. Bespreek aan het begin wat ze in hun stageverslag mogen opnemen, klantdata is geen oefenmateriaal en hoort niet in een verslag.
5. Bouw een offboarding-stap in op de laatste dag, account uitschakelen of mailbox archiveren, niet 'we komen er nog wel aan toe'.
6. Vraag de stagiair om actieve workspaces over te dragen aan een vaste collega zodat het werk blijft staan zonder hun account.

Wanneer ons inschakelen: 
Als de stagiair eindwerk moet inleveren dat klantcasussen bevat, vraag een NDA en een check op anonimisering. Vectel kan het IT-spoor van de stage opzetten zodat dat structureel goed loopt.

Question 39

Eigen IT'er aannemen of een externe partij blijven gebruiken

Accepted Answer

1. Tel de uren die jij of een collega nu kwijt is aan IT-vragen, dat is jouw onderkant van het urenverbruik dat een IT'er zou wegnemen.
2. Vraag bij een externe partij een offerte aan voor een vast servicemodel, niet incidenteel, anders kun je de kosten niet vergelijken.
3. Reken een interne IT'er door op werkgeverslasten en ruimte, niet alleen op het brutosalaris, dan zit je dichter bij de echte all-in-prijs.
4. Beoordeel of jouw IT-vragen technisch genoeg zijn voor een full-time medewerker, of dat ze versnipperd zijn over verschillende disciplines.
5. Houd er rekening mee dat een interne IT'er ook vakantie en ziekte heeft, een eenmansbezetting is een single point of failure.
6. Overweeg een hybride model, parttime IT'er met externe ondersteuning bij piek of complexiteit.

Wanneer ons inschakelen: 
Als je twijfelt aan de calculatie of de externe offertes lastig te vergelijken zijn, kan Vectel een second opinion geven en helpen vergelijken op vergelijkbare basis.

Question 40

Van 1 naar 5 werknemers, wanneer kan IT niet meer ad-hoc

Accepted Answer

1. Stop met het delen van persoonlijke logins, ieder krijgt een eigen account in mail, boekhouding en projecttools.
2. Maak een gedeelde plek voor klantbestanden, geen losse mappen op iemands eigen laptop of in een persoonlijke Dropbox.
3. Stel iemand aan, intern of extern, als eerste aanspreekpunt voor IT-vragen, anders gaat alles via jou en blokkeer je werk.
4. Begin met een eenvoudige onboarding-checklist, je gaat hem nog vaak gebruiken, lees ook de bestaande entry over onboardingroutine.
5. Zorg voor MFA op alle accounts en een wachtwoordmanager voor het team, niet 'we doen dat als het een keer fout gaat'.
6. Plan een halfjaarlijkse review, want bij vier of vijf mensen verandert iedere drie maanden iets, en je tooling moet dat bijhouden.

Wanneer ons inschakelen: 
Als je rond drie of vier werknemers merkt dat IT-vragen jouw werk verstoren, schakel een externe partij in. Vectel kan de basis-tooling op orde brengen zodat jouw team ermee verder kan.

Question 41

Van 5 naar 15 mensen, RBAC en MDM worden ineens nodig

Accepted Answer

1. Inventariseer welke rollen je hebt en welke applicaties bij iedere rol horen, dat is de basis voor RBAC, niet 'iedereen mag overal'.
2. Kies een MDM die past bij jouw OS-mix, Intune voor Windows en Microsoft 365, Jamf voor veel Macs, een crossplatform tool als je gemengd zit.
3. Schrijf het beleid op voordat je het inrichtt, schermlock na een paar minuten, encryptie verplicht, niet-vertrouwde apps niet toegestaan.
4. Rol MDM eerst uit op nieuwe devices, daarna op vrijwilligers in het team, en pas tot slot op iedereen, dat scheelt klachten.
5. Koppel toegang aan rollen en niet aan personen, dan is een rol-wijziging één klik en geen handmatige inventarisatie.
6. Plan een kwartaalreview waarbij iemand controleert of de rolverdeling nog klopt met de echte werkverdeling.

Wanneer ons inschakelen: 
RBAC- en MDM-rollouts zijn risicovol als je het zelf doet zonder ervaring. Vectel kan de eerste rollout begeleiden zodat het beleid past bij jouw werkstijl.

Question 42

Eerste klantportal voor het bedrijf, kopen of laten bouwen

Accepted Answer

1. Definieer eerst wat de klant via het portal moet kunnen, alleen documenten downloaden is iets anders dan zelf tickets aanmaken of facturen betalen.
2. Kijk of jouw bestaande tools, boekhoudpakket of CRM, al een klantportal-functie hebben, dan zit alle data al op de juiste plek.
3. Vergelijk twee of drie SaaS-portalen op login-veiligheid, MFA-ondersteuning en SSO-mogelijkheden, niet alleen op uiterlijk.
4. Vraag aan vergelijkbare bedrijven welk portal zij gebruiken en wat ze ervan vinden na een jaar in plaats van na een week.
5. Reken kosten door per klant per maand, niet alleen het abonnement maar ook tijd voor onboarding van iedere nieuwe klant.
6. Bouw alleen eigen werk als geen enkele SaaS aansluit en je het portal twee jaar lang gaat onderhouden, anders wordt het een legacy-systeem.

Wanneer ons inschakelen: 
Als geen enkele SaaS past en je naar maatwerk neigt, vraag dan een second opinion. Vectel kan helpen kiezen of een lichte custom-laag op SaaS bouwen voordat je een groot project start.

Question 43

Eerste netwerkprinter voor een team, niet meer USB-stick

Accepted Answer

1. Kies een printer die expliciet AirPrint, Mopria en cloud-printing ondersteunt, dat scheelt installatie op iedere laptop en telefoon.
2. Hang de printer aan jouw zakelijk netwerk en zet hem niet rechtstreeks aan een laptop met deling, dat valt om bij de eerste herstart.
3. Activeer beveiligde print of pull-print als de printer in een gedeelde ruimte staat, anders liggen contracten open op de uitvoerlade.
4. Maak een gedeeld printer-account in plaats van iemand z'n persoonlijke account, dan blijft de printer werken na vertrek van die persoon.
5. Stel de toner-bestelling in op automatisch via de leverancier, anders draai je vast op een dag dat de print echt nodig is.
6. Plan een jaarlijkse check op firmware-updates, printers zijn vaak vergeten in update-rondes en zijn een populair entry-point.

Wanneer ons inschakelen: 
Als de printer rare meldingen geeft of regelmatig offline gaat zonder reden, kan Vectel de netwerk-kant en het beheer-account opnieuw inrichten zodat het rustig wordt.

Question 44

Subsidies voor MKB-IT-investering, hoe vind je iets reëels

Accepted Answer

1. Kijk eerst op rvo.nl of kvk.nl voor actuele regelingen voor jouw sector en bedrijfsgrootte, en check de aanvraagperiode want die is vaak beperkt.
2. Bekijk de SLIM-regeling als je investeert in scholing of opleiding rond IT-werk, niet voor hardware-aankopen.
3. Voor hardware-investeringen kijk je naar MIA en Vamil, die werken via je belastingaangifte en eisen dat de investering op de Milieulijst staat.
4. Vraag je accountant of fiscalist om mee te kijken naar de voorwaarden, want fouten in de aanvraag kunnen leiden tot terugvordering achteraf.
5. Bewaar facturen en specificaties van de gesubsidieerde investering volgens de regelinggrenzen, vaak vereist tot vijf jaar bewaring met aantoonbaar gebruik.
6. Reken realistisch, een subsidie van een paar duizend euro kost je gauw twee dagen werk aan aanvraag en verantwoording.

Wanneer ons inschakelen: 
Als de subsidie groot genoeg is om een specialist in te huren, doe dat. Vectel kan technische onderbouwing leveren voor de aanvraag, maar verwijst voor de fiscale en juridische kant naar een gespecialiseerde subsidie-adviseur.

Question 45

Bestuurswisseling, accounts overdragen aan nieuwe directeur

Accepted Answer

1. Maak een lijst van alle accounts waar de oude bestuurder owner of admin op staat, niet alleen mail maar ook DNS, hosting, banking-tooling en app-stores.
2. Stel de nieuwe bestuurder eerst aan als secundaire admin, voordat je de oude verwijdert, anders zit je vast als iets misgaat tijdens de overdracht.
3. Update de eigenaargegevens bij de domeinregistrar en de hosting-provider, met de juiste KvK-verwijzing, zodat het bedrijf eigenaar blijft, niet de persoon.
4. Werk de notulen of bestuursbesluit-documenten bij voor accountants en bank, want zonder formele documentatie weigeren sommige tools de wisseling.
5. Reset wachtwoorden en herbouw de wachtwoordmanager-toegang, ook als de oude bestuurder vriendelijk vertrekt, dat hoort bij goede hygiëne.
6. Plan een check een maand later op alle facturen en mail-doorzendingen, soms vergeten tools dat ze de oude persoon nog mailen.

Wanneer ons inschakelen: 
Bij conflictueuze bestuurswisseling waar de oude bestuurder niet meewerkt, schakel direct een jurist in. Vectel kan technisch ondersteunen bij rechtmatige overdracht maar geen toegang forceren.

Question 46

Eerste klant in het buitenland, hoe regel je privacy

Accepted Answer

1. Bepaal of de klant binnen of buiten de EU zit, dat verandert de juridische basis voor gegevensoverdracht volledig.
2. Update je privacyverklaring zodat duidelijk is dat je voor sommige klanten data buiten de EU verwerkt, anders ben je niet transparant onder AVG art. 13.
3. Voor verwerking buiten de EU werk je met Standard Contractual Clauses van de Europese Commissie, die hangen aan de verwerkersovereenkomst.
4. Vraag aan je SaaS-leveranciers waar data fysiek staat, en kies waar mogelijk EU-regio's voor klanten met privacy-eisen.
5. Houd een eenvoudig verwerkingsregister bij volgens AVG art. 30, ook voor MKB-bedrijven nuttig om aan klanten te tonen.
6. Bij twijfel over een specifieke klant of land, vraag een privacy-advocaat, want fouten kunnen tot klant-verlies leiden, ongeacht boetes.

Wanneer ons inschakelen: 
Bij klanten in landen met aparte privacy-regimes, zoals VS-bedrijven met data binnen EU, of Britse klanten na Brexit, schakel een privacy-jurist in. Vectel kan de tooling-kant en data-locaties op orde brengen.

Question 47

Eerste echte security-incident, wat doe je in volgorde

Accepted Answer

1. Isoleer het verdachte device of account direct, kabel eruit en wifi af, of account suspend, voordat je iets anders doet.
2. Wijzig wachtwoorden van het betrokken account, en alle accounts die op dezelfde mailbox of telefoon zijn gekoppeld, dat is meestal meer dan je denkt.
3. Documenteer wat je ziet, screenshots, tijdstippen, foutmeldingen, voordat je gaat opruimen, dat is later belangrijk voor verzekeraar en eventueel justitie.
4. Beoordeel of je AVG-meldplicht hebt richting Autoriteit Persoonsgegevens, persoonsgegevens-lek meld je binnen 72 uur, niet 'als we klaar zijn met onderzoek'.
5. Schakel je cyberverzekeraar in als je die hebt, vaak willen ze hun eigen forensisch team inzetten en dat moet voor je zelf gaat opruimen.
6. Communiceer naar betrokken klanten en medewerkers met feiten, niet met geruststellingen, eerlijkheid bouwt vertrouwen op, gladde berichten breken het.

Wanneer ons inschakelen: 
Bel direct een incident-respons-partij als de scope onduidelijk is of als ransomware actief versleutelt. Vectel kan triage doen en het juiste team mobiliseren, maar wacht niet met deze stap.

Question 48

Disaster recovery voor eenmanszaak, wat is realistisch

Accepted Answer

1. Maak een lijst van wat absolute basis is om door te kunnen werken, mail-toegang, klantbestanden, factuur-tool en bankrekening.
2. Documenteer per item wat de hersteltijd is, hoe lang het duurt om weer aan te kunnen, dat noem je RTO in groot, maar bij ZZP gewoon 'zit ik vandaag of morgen weer op stoel'.
3. Bewaar back-up-codes voor MFA op een fysieke plek niet bij je laptop, anders ben je je accounts kwijt als de laptop weg is.
4. Sla een tweede device buitenshuis, bijvoorbeeld bij familie, met de minimale tools om in te loggen op je belangrijkste accounts.
5. Test eens per jaar of je inderdaad binnen een dag opnieuw aan de slag kan, alleen lezen op papier helpt niet als puntje bij paaltje komt.
6. Wijs een vervanger aan, een collega-ZZP'er die jouw klanten een korte mail kan sturen, voor het geval je zelf ziek of onbereikbaar bent.

Wanneer ons inschakelen: 
Als jouw werk afhankelijk is van klantopdrachten met deadlines, denk er serieus over om met een collega-ZZP'er afspraken te maken over wederzijdse vervanging. Vectel kan een eenvoudig DR-plan opstellen dat past bij jouw werk.

Question 49

Acquisitie-due-diligence, het IT-onderdeel klopt niet

Accepted Answer

1. Vraag een lijst op van alle SaaS-licenties met aantal seats, contracttermijnen en eigenaar van het hoofdaccount, dat is vaak een doorlopende kostenpost.
2. Check welke domeinen, certificaten en hosting-accounts er zijn en of die overdraagbaar zijn naar de nieuwe entiteit, sommige registrars eisen extra papierwerk.
3. Inventariseer of er klant- of medewerkerdata is die onder AVG valt, en of er recent een datalek is gemeld, dat zit vaak niet in de financiële due diligence.
4. Vraag rechten en wachtwoorden van admin-accounts, ook van eventueel vertrokken eigenaren, anders erf je accounts die je niet kan beheren.
5. Beoordeel hardware en netwerkbeveiliging, oude switches en niet-gepatchte servers zijn een verborgen kostenpost na overname.
6. Documenteer alle vraagtekens als action items voor de eerste 90 dagen na overname, niet als reden om af te zien, dat hangt van de schaal af.

Wanneer ons inschakelen: 
Voor acquisities boven een paar honderd duizend euro is een echte technische due diligence verstandig. Vectel kan zo'n check uitvoeren of de bevindingen vertalen naar een 90-dagen-actieplan.

Question 50

Bedrijf wordt gestopt, hoe archiveer je data en draag je over

Accepted Answer

1. Zet de fiscale bewaarplicht uit per categorie, AWR art. 52 verplicht zeven jaar voor de fiscale administratie, andere documenten kunnen langer of korter, vraag je accountant.
2. Maak een definitieve export van boekhouding, klantbestanden en personeelsadministratie naar een formaat dat over jaren nog leesbaar is, PDF of CSV in plaats van een SaaS-database.
3. Sla die export op een offline medium, externe schijf in een kluis of bij een notaris, niet op een SaaS waarvan jij over twee jaar geen abonnement meer hebt.
4. Stuur klanten een afsluitende mail met factuur-archief en uitleg hoe ze hun eigen data terugkrijgen als jij die voor hen bewaarde.
5. Bedank en heb een offboarding-procedure voor laatste medewerkers, met persoonlijke data van henzelf die ze moeten meenemen voordat hun account dicht gaat.
6. Beëindig SaaS-abonnementen pas na de export, niet omgekeerd, anders ben je je data kwijt voordat je hem hebt veilig gesteld.

Wanneer ons inschakelen: 
Bij stopzetting met openstaande klantverplichtingen of complexe arbeidscontracten, schakel een jurist en accountant in. Vectel kan de technische archivering en SaaS-afbouw begeleiden.

Question 51

Bedrijf overdragen aan een kind of familielid, IT-deel

Accepted Answer

1. Begin de overdracht minstens een jaar vooraf, IT-deelreorganisatie kan niet in een week, vooral niet bij gedeelde accounts.
2. Geef de opvolger eerst secundaire admin-rechten op alle hoofd-accounts, om te oefenen, voordat de overdracht definitief is.
3. Update domein-eigenaarsgegevens, registrar, hosting, bank-tooling en SaaS-hoofdaccounts naar de nieuwe persoon en KvK-rol.
4. Bouw alle persoonlijke koppelingen om naar zakelijke koppelingen, bijvoorbeeld een prive-Gmail die voor herstel-mail gebruikt wordt, vervangen door een zakelijke alias.
5. Werk de wachtwoordmanager-toegang om, oude eigenaar verwijderen pas nadat de nieuwe alle vault-toegang heeft gevalideerd.
6. Documenteer alles in een overdrachtsmap, zodat de opvolger niet over een half jaar bij jou aanklopt voor 'wat was de admin van die ene tool ook alweer'.

Wanneer ons inschakelen: 
Bij familieoverdracht met meerdere mogelijke opvolgers of gevoeligheden, schakel een notaris en mediator in. Vectel kan de technische overdracht parallel uitvoeren zonder de onderlinge verhoudingen te raken.

Question 52

Eerste serieuze website laten bouwen, niet meer DIY

Accepted Answer

1. Schrijf vooraf op wat de website moet kunnen, alleen presenteren, of ook leads vangen, online verkoop, of integratie met je CRM.
2. Vraag bij minimaal drie partijen offertes op met identieke briefing, en let op hoe ze vragen stellen, niet alleen op de prijs.
3. Eis dat de site op CMS-software draait die je later zelf of bij een andere partij kunt onderhouden, geen 'eigen platform' waar je vastzit.
4. Vraag naar paar referentie-projecten van een jaar oud of ouder, want zonder onderhoud zien sites er na een jaar slecht uit, dat is een goede maatstaf.
5. Maak afspraken over eigenaarschap van het ontwerp, code en domein, alles op naam van jouw bedrijf, niet op de bouwer.
6. Reken een onderhouds-budget van een paar honderd euro per maand in voor updates, hosting en kleine wijzigingen, anders staat de site er over een jaar weer half uit.

Wanneer ons inschakelen: 
Als de website een serieus omzet-kanaal moet worden of integratie met meerdere systemen vraagt, schakel een product-eigenaar in. Vectel kan technische sturing geven of een second opinion op offertes.

Question 53

Groei naar 25 mensen, IT-management wordt z'n eigen werk

Accepted Answer

1. Inventariseer hoeveel uur per week jouw team nu collectief aan IT-issues besteedt, vermenigvuldigd met uurkosten dat is jouw verborgen kostenpost.
2. Bouw een service-niveau-afspraak met je IT-partij of intern, hoe snel reageren ze op een ticket, en wat is de escalatie als ze daar niet aan voldoen.
3. Stel een rolverdeling op tussen technisch beheer, gebruikerondersteuning en strategie, een persoon doet meestal niet alle drie tegelijk goed.
4. Standaardiseer hardware-uitrol en MDM-beleid, anders is iedere onboarding een uniek project en blijft dat in jouw team-resources hangen.
5. Begin met een zelf-service-portaal voor terugkerende vragen, wachtwoord-reset en software-aanvragen, dat scheelt vaak veel ad-hoc-vragen.
6. Plan jaarlijks een budget-review met de leverancier, niet stilzwijgend verlengen, want bij groei kunnen contracten anders moeten.

Wanneer ons inschakelen: 
Bij groei naar 25 plus zonder dedicated IT-rol stapelt schade snel. Vectel kan een service-model leveren dat schaalt, of helpen bij werving van een interne IT-medewerker.

Starten en groeien