Microsoft Purview Compliance Manager: zo lees je je nalevingsscore écht goed af

Veel IT-beheerders kennen Microsoft Purview inmiddels als de plek waar compliancebeheer samenkomt. Toch blijft Compliance Manager voor een groot deel van de gebruikers onderbenut. De score staat ergens op een dashboard, maar wat dit getal precies betekent en welke acties er echt toe doen, is lang niet altijd duidelijk. Dat is een praktisch probleem, want de verwachtingen rondom aantoonbare naleving groeien alleen maar.

Dit artikel legt uit hoe Compliance Manager werkt, hoe je de score interpreteert en waar je als IT-professional direct mee aan de slag kunt.

Wat Compliance Manager doet en wat het niet doet

Compliance Manager is een onderdeel van Microsoft Purview dat organisaties helpt bij het beoordelen van hun nalevingspositie ten opzichte van standaarden als ISO 27001, NEN 7510, AVG en NIST. Het doet dit via een systeem van verbeteracties, gekoppeld aan een score.

Belangrijk om te begrijpen: de score is geen certificering en geen auditresultaat. Het is een momentopname op basis van configuraties die Microsoft kan valideren, aangevuld met acties die je zelf hebt gemarkeerd als uitgevoerd. Die twee categorieën zijn fundamenteel anders.

Microsoft-beheerde acties worden automatisch bijgewerkt. Klantbeheerde acties vereisen handmatige invoer of bewijs. Het verschil is zichtbaar in de interface, maar wordt in de praktijk nogal eens over het hoofd gezien.

Hoe de nalevingsscore is opgebouwd

De totaalscore bestaat uit punten per verbeteractie. Elke actie heeft een gewicht op basis van het risicoprofiel. Een actie die meerdere datastromen raakt, weegt zwaarder dan een actie die alleen van toepassing is op een specifieke workload.

De score is verdeeld over twee assen:

Uw score: punten voor acties die uw organisatie beheert
Microsoft-score: punten voor acties die Microsoft namens u beheert via hun infrastructuur en diensten

De som is uw totale nalevingsscore ten opzichte van een maximumscore per geselecteerde regelgeving. Eén organisatie kan meerdere assessments actief hebben, elk met een eigen scorekaart.

Let op: een hogere score betekent niet automatisch minder risico. Het betekent dat meer geconfigureerde of gedocumenteerde acties zijn afgevinkt binnen het gekozen framework. Twee organisaties met dezelfde score kunnen een sterk verschillende risicoprofielen hebben, afhankelijk van welke acties zijn uitgevoerd en hoe ze zijn gedocumenteerd.

Stap voor stap: inzicht krijgen zonder te verdwalen

De Compliance Manager-interface kan overweldigend zijn. Dit is een werkbare volgorde voor IT-professionals die snel overzicht willen:

1. Ga naar het juiste assessment. Navigeer in Microsoft Purview naar Compliance Manager en selecteer het assessment dat voor jouw organisatie relevant is. Voor de meeste Nederlandse organisaties is dat AVG of ISO 27001.
2. Filter op status en impact. Gebruik de filteropties om te focussen op acties met de status “Niet geïmplementeerd” en een hoog puntgewicht. Dit zijn de acties met de meeste invloed op je score.
3. Controleer de actietype. Onderscheid tussen technische acties (configuraties in Microsoft 365 die direct te koppelen zijn), operationele acties (processen en beleid) en documentatieacties (bewijs aanleveren). Technische acties zijn het snelst te valideren.
4. Wijs verantwoordelijkheden toe. Compliance Manager ondersteunt het toewijzen van acties aan teamleden. Gebruik dit. Acties zonder eigenaar worden zelden opgelost.
5. Upload bewijs waar nodig. Voor handmatig afgevinkte acties vraagt Compliance Manager om bewijs. Een beleidsdocument, screenshot van een configuratie of auditrapport volstaat in de meeste gevallen.
6. Herhaal periodiek. Microsoft voegt regelmatig nieuwe verbeteracties toe bij updates van frameworks. Een score die vorige maand actueel was, kan nu achtergelopen zijn.

Wat je kunt verwachten van de Kennissessie op 15 oktober

Linden-IT organiseert op 15 oktober 2026 een Kennissessie over Microsoft Purview. De praktische werking van Compliance Manager is een van de onderwerpen die aan bod komt. Inschrijven kan via de eventpagina.

Ben je als IT-professional actief bezig met compliancebeheer, informatiebeveiliging of Microsoft 365-beheer en wil je weten welke opdrachten op dit moment beschikbaar zijn? Bekijk dan het actuele vacatureaanbod.

Praktisch beginpunt

Compliance Manager is geen eindpunt, maar een werkinstrument. De score is bruikbaar als je weet hoe hij is opgebouwd en welke acties er daadwerkelijk toe doen voor jouw specifieke situatie. Begin met het filter op hoog gewicht en niet-geïmplementeerde acties binnen het framework dat voor jouw organisatie geldt. Dat geeft in minder dan een kwartier een betrouwbaar beeld van waar de meeste winst te behalen valt.