Microsoft Secure Score: wat betekent jouw score en hoe verbeter je die?
29 mei 2026
De Secure Score meet hoe goed je Microsoft 365-omgeving beveiligd is. Lees wat de score betekent, hoe hij wordt berekend en welke acties de meeste punten opleveren.
Als je inlogt op het SCAV-IT-klantportaal zie je bovenaan je startscherm een getal met een trendpijl, de Microsoft Secure Score. Maar wat betekent dat getal precies, en wat kun je ermee?
Wat is Microsoft Secure Score?
Microsoft Secure Score is een maatstaf voor de beveiligingsstatus van je Microsoft 365-omgeving. Hoe hoger de score, hoe meer beveiligingsmaatregelen je hebt geactiveerd.
Microsoft meet dit door te kijken naar instellingen in je tenant:
- Zijn er Conditional Access-policies actief?
- Hebben alle gebruikers MFA ingeschakeld?
- Zijn apparaten compliant via Intune?
- Is externe bestandsdeling beperkt?
- Worden verdachte aanmeldingen gedetecteerd?
Voor elke maatregel die is ingesteld, ontvang je punten. De maximale score verschilt per tenant, afhankelijk van welke licenties je hebt.
Hoe lees ik de score in het portaal?
In de widget op je startscherm zie je:
| Element | Wat het toont |
|---|---|
| Groot getal | Huidige score als percentage van de maximale score |
| Trendpijl | Stijging of daling ten opzichte van 30 dagen geleden |
| Grafiek | 90-dagentrend, zo zie je of beveiliging structureel verbetert |
| Datum | Wanneer de score voor het laatst is vernieuwd via Microsoft |
Let op: het kan 24–48 uur duren voordat een wijziging zichtbaar is in je score. Microsoft vernieuwt de gegevens dagelijks.
Vijf categorieën
De Secure Score is opgedeeld in vijf categorieën. Elke categorie dekt een ander risicovlak:
| Categorie | Voorbeelden van acties |
|---|---|
| Identity | MFA voor alle gebruikers, Conditional Access, geen verouderde authenticatie |
| Apps | App-governance, beleidsregels voor cloud-apps |
| Device | Intune-compliance, endpoint protection |
| Data | Gevoeligheidslabels, DLP-beleid, auditlogging |
| Infrastructure | Azure-werkbelastingen, server-instellingen |
Voor MKB-organisaties op Microsoft 365 Business Premium zijn Identity en Device doorgaans de categorieën met de meeste winst.
Aanbevelingen: wat levert de meeste punten op?
Naast de score toont het portaal een lijst met aanbevelingen, concrete acties die de score verhogen. Per aanbeveling zie je:
- Naam van de instelling of maatregel
- Categorie (Identity, Apps, Device, Data of Infrastructure)
- Puntwaarde, hoeveel punten de actie oplevert als ze is doorgevoerd
De aanbevelingen staan standaard gesorteerd op hoogste impact. Zo zie je meteen welke acties het meest opleveren.
Een aanbeveling omzetten naar een ticket
Zie je een aanbeveling die je wilt laten uitvoeren? Klik op de aanbeveling en dan op Maak ticket. Er wordt dan direct een supportticket aangemaakt bij SCAV-IT met de details van de aanbeveling. Wij pakken dit op en informeren je zodra de maatregel is doorgevoerd.
Hoe snel verbetert de score?
Na het doorvoeren van een maatregel duurt het doorgaans 24–48 uur voordat Microsoft de score bijwerkt. Sommige maatregelen (zoals Conditional Access of MFA voor alle gebruikers) zijn zwaarder gewogen en geven daardoor een grotere sprong in de score.
Een realistisch traject voor een gemiddeld MKB-bedrijf dat start met beveiliging:
- MFA voor alle gebruikers activeren, grote impact, relatief snel te doen
- Conditional Access instellen, vereist zorgvuldige planning, maar levert veel punten op
- Intune-apparaatcompliance, alle apparaten moeten aan minimale eisen voldoen
- Legacy-authenticatie blokkeren, voorkomt aanvallen via verouderde protocollen
- Externe bestandsdeling beperken, databeveiliging en governance
Wat is een "goede" score?
Er is geen universele norm, maar als richtlijn:
| Score | Betekenis |
|---|---|
| < 30% | Basisbeveiliging ontbreekt, hoog risico |
| 30–50% | Basishygiëne aanwezig, maar grote hiaten |
| 50–70% | Redelijk beveiligd, verbeteringen mogelijk |
| 70–85% | Goed beveiligd voor MKB-standaard |
| > 85% | Uitstekend, enkel geavanceerde maatregelen ontbreken |
SCAV-IT streeft voor al haar klanten naar een score boven de 60% als baseline. Klanten met Microsoft 365 Business Premium kunnen realistische doelen stellen richting 75–85%.
Veelgestelde vragen
Mijn score daalde plotseling. Wat is er gebeurd? Een daling kan betekenen dat een bestaande maatregel is uitgeschakeld, dat er nieuwe aanbevelingen zijn toegevoegd door Microsoft (waardoor de maximale score stijgt), of dat een Conditional Access-policy is gewijzigd. Neem contact op met SCAV-IT via een ticket als je een onverwachte daling ziet.
Microsoft heeft categorieën aangepast, klopt mijn score nog? Microsoft past periodiek de categorieindeling aan (zie ook het bericht over de categoriewijziging van maart 2026). De totaalscore verandert daarbij niet, maar individuele categoriscores kunnen verschuiven.
Kunnen wij zelf instellingen aanpassen om de score te verhogen? Sommige maatregelen kunnen je IT-afdeling zelf doorvoeren. Voor maatregelen die de configuratie van je Microsoft-tenant raken, is het verstandig dit samen met SCAV-IT te doen. Gebruik de "Maak ticket"-knop bij een aanbeveling om het proces te starten.
Breng je eigen IT-situatie in kaart
Wil je weten waar jouw organisatie technisch en organisatorisch kan verbeteren? Doe de gratis IT-scan en ontvang direct een praktisch overzicht van aandachtspunten.