Veelgestelde vragen

XTRN-IT is een cybersecurity-first IT-partner en werkt als Managed Service Provider (MSP) en Managed Security Service Provider (MSSP). Wij beheren, beveiligen en ondersteunen complete IT-omgevingen, waaronder werkplekken, Microsoft 365, netwerken, cloud, IT-support, cybersecurity en compliance.

Met XtrnWorkspace, XtrnConnect, XtrnSupport, XtrnSecurity en XtrnCompliance brengen we deze onderdelen samen onder één duidelijke regie. Zo helpen we organisaties hun IT veilig, stabiel en beheersbaar te houden.

Een Managed Service Provider neemt het dagelijkse beheer van uw IT-omgeving structureel over. In plaats van alleen problemen op te lossen wanneer ze ontstaan, richt een MSP zich op continu beheer, monitoring, onderhoud, beveiliging en het voorkomen van verstoringen.

XTRN-IT combineert dit met proactieve IT-beheer met cybersecurity, support en compliance. Hierdoor heeft uw organisatie één IT-partner voor zowel continuïteit als beveiliging.

Een MSP richt zich vooral op het beheren en beschikbaar houden van IT, terwijl een Managed Security Service Provider gespecialiseerd is in het continu bewaken en verbeteren van cybersecurity.

XTRN-IT combineert beide rollen. Naast IT-beheer monitoren wij via ons Security Operations Center (SOC) 24/7 beveiligingssignalen en gebruiken we SIEM-technologie om verdachte activiteiten te detecteren, analyseren en opvolgen.

XTRN-IT ondersteunt organisaties die sterk afhankelijk zijn van veilige, stabiele en beschikbare IT. Onze dienstverlening past vooral bij organisaties die professioneel IT-beheer, cybersecurity en continuïteit willen organiseren zonder alle specialistische kennis zelf in huis te hoeven hebben.

We hebben veel ervaring met organisaties waar informatiebeveiliging en privacy belangrijk zijn, waaronder de zorg en zakelijke dienstverlening.

Ja. XTRN-IT kan de volledige IT-omgeving beheren, maar ook samenwerken met een interne IT-afdeling of bestaande IT-leverancier.

Wij kunnen bijvoorbeeld alleen cybersecurity, SOC-monitoring, netwerkbeheer, Microsoft 365, projecten of specialistische ondersteuning verzorgen. Zo blijft de bestaande IT-organisatie intact en voegen wij expertise toe waar dat nodig is.

Dat hangt af van de dienstverlening. Niet iedere dienst vereist dat de volledige IT-omgeving door XTRN-IT wordt beheerd.

Organisaties kunnen bijvoorbeeld afzonderlijk gebruikmaken van cybersecurity, SOC-monitoring, netwerkbeheer, een Security Assessment, hosting & cloud of complianceondersteuning. Tijdens een intake bepalen we welke vorm van dienstverlening past bij de omvang en IT-behoefte van uw organisatie.

XTRN-IT biedt complete IT-dienstverlening op het gebied van werkplekken, netwerk, support, cybersecurity en compliance.

Onze belangrijkste diensten zijn XtrnWorkspace voor werkplekbeheer, XtrnConnect voor netwerk en infrastructuur, XtrnSupport voor gebruikerssupport, XtrnSecurity voor beveiliging en SOC-monitoring en XtrnCompliance voor onder andere ISO 27001, NEN 7510 en NIS2. Daarnaast bieden we onder meer Hosting & Cloud, Security Assessments en een 24/7 oringsdienst.

Ja. XTRN-IT beheert en beveiligt Microsoft 365-omgevingen, waaronder Exchange Online, Teams, SharePoint en Microsoft Intune.

Binnen onze werkplekaanpak besteden we onder andere aandacht aan identiteitsbeveiliging, MFA, device compliance, endpointbeveiliging, toegangscontrole en monitoring. Hierdoor worden Microsoft 365 en de werkplek als één beveiligde omgeving beheerd.

Ja. Wij beheren servers, netwerken en infrastructuur zowel op locatie als in de cloud.

Ja. XtrnWorkspace, XtrnConnect, XtrnSupport, XtrnSecurity en XtrnCompliance kunnen afzonderlijk worden ingezet en later worden uitgebreid.

Wilt u de volledige IT-omgeving onder één regie brengen, dan kunnen deze onderdelen worden gecombineerd binnen XtrnOne. Hierdoor kan de dienstverlening meegroeien met uw organisatie en uw beveiligings- of compliancebehoefte.

XTRN-IT is gevestigd in Roermond en ondersteunt organisaties door heel Nederland, met een sterke aanwezigheid in Limburg en Noord-Brabant. In Limburg zijn we onder meer actief in en rond Roermond, Venlo, Weert, Sittard-Geleen, Heerlen, Kerkrade en Maastricht. In Noord-Brabant ondersteunen we organisaties onder andere in Eindhoven, Helmond, Tilburg, ’s-Hertogenbosch en de omliggende regio’s.

Veel beheer- en supportwerkzaamheden voeren we op afstand uit. Voor kritieke IT-storingen leveren we volgens gemaakte SLA-afspraken ook landelijk onsite ondersteuning.

Ja. XTRN-IT combineert remote IT-beheer en support met ondersteuning op locatie.

Veel monitoring, beheer en probleemoplossing kan veilig op afstand worden uitgevoerd. Wanneer fysieke aanwezigheid noodzakelijk is, bijvoorbeeld bij netwerkproblemen, hardware, projecten of kritieke storingen, kunnen onze engineers op locatie ondersteunen.

Organisaties met meerdere vestigingen kunnen vanuit één centrale beheer- en supportstructuur worden ondersteund.

Werkplekken, netwerken, Microsoft 365, beveiliging en monitoring kunnen centraal worden ingericht en beheerd. Hierdoor ontstaat meer standaardisatie en overzicht, ook wanneer medewerkers en locaties verspreid zijn over Nederland.

De responstijd is afhankelijk van de prioriteit, locatie en het afgesproken serviceniveau.

Voor kritieke IT-storingen biedt XTRN-IT een 24/7 storingsdienst. Wanneer fysieke aanwezigheid noodzakelijk is, kunnen we volgens gemaakte SLA-afspraken binnen vier uur onsite ondersteuning leveren in heel Nederland.

Een samenwerking start met het inventariseren van uw huidige IT-omgeving, beveiliging, processen en belangrijkste risico's.

Daarna bepalen we welke onderdelen behouden kunnen blijven, waar verbetering nodig is en welke dienstverlening het beste aansluit. Vervolgens maken we duidelijke afspraken over beheer, beveiliging, support, verantwoordelijkheden en serviceniveaus.

De kosten en doorlooptijd van een overstap zijn afhankelijk van de omvang en complexiteit van uw huidige IT-omgeving. We starten met een inventarisatie van onder andere werkplekken, Microsoft 365, netwerk, servers, beveiliging, leveranciers en afhankelijkheden, en stellen op basis daarvan een migratie- en onboardingplan op met duidelijke werkzaamheden, planning en kosten.

De daadwerkelijke startdatum hangt af van de omvang van de omgeving, beschikbare documentatie en eventuele lopende contracten of migraties. We leggen vooraf vast welke onderdelen wanneer worden overgenomen, zodat de overgang gecontroleerd verloopt en uw bedrijfsvoering zo min mogelijk wordt verstoord.

Ja. XTRN-IT werkt met een duidelijke support- en beheerstructuur, zodat uw organisatie weet waar vragen, incidenten en wijzigingen moeten worden gemeld.

Via XtrnSupport heeft u één centraal aanspreekpunt voor dagelijkse IT-ondersteuning. Voor beheer, projecten en strategische onderwerpen worden verantwoordelijkheden vooraf duidelijk afgestemd.

Bij het beëindigen van de samenwerking zorgen we voor een gecontroleerde overdracht van beheer, relevante documentatie, toegang en gegevens naar uw organisatie of een nieuwe IT-partner.

De afspraken rond overdracht, toegangsrechten, bewaartermijnen en verwijdering van gegevens worden vastgelegd binnen de overeenkomst en de geldende beveiligings- en privacyafspraken.

XtrnWorkspace werkt met een vast bedrag per actieve werkplek per maand. De uiteindelijke kosten zijn afhankelijk van de inrichting van de werkplek en aanvullende diensten zoals gebruikerssupport, licenties, back-up, netwerkbeheer en aanvullende security.

Tijdens een vrijblijvende intake brengen we de huidige omgeving in kaart en maken we een voorstel op basis van de daadwerkelijke situatie van uw organisatie.

Beide zijn mogelijk, afhankelijk van de dienst.

XtrnWorkspace werkt met een vast bedrag per werkplek. XtrnSupport kan op nacalculatie of tegen een vaste prijs per gebruiker worden geleverd. Projecten, migraties en werkzaamheden buiten de standaard dienstverlening worden vooraf afzonderlijk afgestemd.

Dat verschilt per gekozen dienst. Bij XtrnWorkspace zijn het beheer, de gestandaardiseerde inrichting, monitoring en de securitybasis van de werkplek onderdeel van de dienstverlening.

Gebruikerssupport loopt via XtrnSupport en kan tegen een vaste prijs per gebruiker worden toegevoegd. Aanvullende werkzaamheden, maatwerk en bijvoorbeeld specifieke back-updiensten worden afzonderlijk afgestemd.

De contractduur en opzegtermijn zijn afhankelijk van de gekozen dienstverlening en worden vooraf duidelijk vastgelegd in de overeenkomst.

Hierdoor weet u vóór aanvang welke looptijd, diensten, tarieven, serviceniveaus en beëindigingsvoorwaarden van toepassing zijn.

Werkzaamheden die binnen de afgesproken managed dienstverlening vallen, worden afgehandeld volgens het gekozen contract en serviceniveau.

Werk buiten de standaard scope, grotere wijzigingen, projecten of maatwerk wordt vooraf afgestemd. Daardoor is duidelijk welke dienstverlening binnen het vaste bedrag valt en wanneer aanvullende kosten van toepassing zijn.

Klanten van XTRN-IT kunnen support aanvragen via telefoon, e-mail en het TOPdesk Self Service Portal.

De servicedesk is op werkdagen telefonisch bereikbaar van 08:00 tot 17:30 uur via 085-2464444. Klanten met aanvullende SLA-afspraken kunnen ook buiten reguliere kantooruren ondersteuning krijgen.

Responstijden worden vastgelegd in de Service Level Agreement en zijn afhankelijk van de prioriteit en het gekozen serviceniveau — zo wordt onderscheid gemaakt tussen bijvoorbeeld een algemene gebruikersvraag en een bedrijfskritieke storing.

Voor organisaties die ook buiten kantooruren continuïteit nodig hebben, is onze 24/7 storingsdienst beschikbaar: XTRN-IT is dan ook 's avonds, 's nachts, in het weekend en op feestdagen bereikbaar voor kritieke IT-storingen. Urgente meldingen worden beoordeeld op impact en prioriteit en via vooraf afgesproken escalatielijnen opgevolgd; is fysieke aanwezigheid noodzakelijk, dan kan volgens SLA-afspraken binnen vier uur een specialist op locatie worden ingezet, in heel Nederland.

Ja. Afhankelijk van de gekozen dienstverlening bieden we inzicht in prestaties, signalen, beveiligingsmeldingen en de opvolging daarvan.

Binnen managed werkplekbeheer en securitymonitoring gebruiken we deze informatie om afwijkingen zichtbaar te maken, trends te herkennen en verbeteringen gericht door te voeren.

XTRN-IT werkt vanuit een security-first aanpak waarbij beveiliging onderdeel is van het dagelijkse IT-beheer.

We combineren onder andere identiteits- en toegangsbeveiliging, MFA, endpointbeveiliging, netwerkbeveiliging, patching, logging en monitoring. Aanvullend kan XtrnSecurity beveiligingsinformatie centraal verzamelen en analyseren via ons SIEM en Security Operations Center.

Ja. Via XtrnSecurity biedt XTRN-IT 24/7 monitoring, detectie en opvolging vanuit het Security Operations Center (SOC).

Het SIEM verzamelt en analyseert relevante beveiligingsinformatie uit bijvoorbeeld Microsoft 365, endpoints, servers en firewalls. Hierdoor kunnen afwijkingen en verdachte activiteiten sneller worden herkend en beoordeeld.

Wanneer het SOC een mogelijk beveiligingsincident detecteert, wordt de melding eerst geanalyseerd en geprioriteerd.

Wanneer actie noodzakelijk is, kan de opvolging bijvoorbeeld bestaan uit het blokkeren van een account, isoleren van een systeem, onderzoeken van verdachte activiteit of escaleren naar de verantwoordelijke contactpersonen. Het doel is dreigingen zo vroeg mogelijk te herkennen en de mogelijke impact te beperken.

Ja. XTRN-IT voert Security Assessments en beveiligingscontroles uit en kan organisaties ondersteunen met pentesten en vulnerabilityonderzoek.

Tijdens een Security Assessment onderzoeken we de IT-omgeving op kwetsbaarheden, risico's en mogelijke aanvalspaden. De bevindingen worden vertaald naar een rapportage met concrete verbetermaatregelen en prioriteiten.

XTRN-IT gebruikt toegang tot klantomgevingen alleen voor de werkzaamheden die nodig zijn om de afgesproken dienstverlening uit te voeren.

Toegang en beheer vallen binnen onze informatiebeveiligingsprocessen en worden ingericht volgens gecontroleerde procedures en autorisaties. XTRN-IT is hiervoor onder andere ISO 27001-gecertificeerd en wordt onafhankelijk gecontroleerd.

Screening en gecontroleerde autorisatie maken onderdeel uit van de beveiliging rondom functies die toegang kunnen krijgen tot gevoelige IT-omgevingen. Binnen onze selectieprocedure worden onder andere referenties gecontroleerd en kan een Verklaring Omtrent Gedrag (VOG) onderdeel zijn van de screening.

Daarnaast wordt toegang tot klantomgevingen gekoppeld aan functie, verantwoordelijkheid en benodigde autorisaties in plaats van onbeperkte toegang te verstrekken.

Ja. XTRN-IT biedt Security Awareness om medewerkers bewuster te maken van digitale risico's.

Technische beveiliging alleen is niet voldoende: phishing, wachtwoordgebruik, social engineering en onveilig omgaan met informatie blijven belangrijke risico's. Security Awareness helpt medewerkers verdachte situaties sneller te herkennen en veilig te handelen.

Ja. Met XtrnCompliance ondersteunen we organisaties bij het gestructureerd organiseren en aantoonbaar maken van informatiebeveiliging.

We helpen onder andere met IT-beleid, technische maatregelen, risico's, processen en bewijsvoering rondom ISO 27001, NEN 7510 en NIS2/Cyberbeveiligingswet. Daarbij richten we ons niet alleen op documentatie, maar ook op de technische en organisatorische uitvoering.

De Nederlandse Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht en implementeert de Europese NIS2-richtlijn. Of uw organisatie rechtstreeks onder de wet valt, hangt onder andere af van de sector en omvang van de organisatie. De wet geldt voor ongeveer 8.000 Nederlandse organisaties in achttien kritieke en zeer kritieke sectoren.

Ook leveranciers kunnen indirect met NIS2-eisen te maken krijgen doordat organisaties binnen de Cyberbeveiligingswet eisen moeten stellen aan de beveiliging van hun toeleveringsketen. XTRN-IT kan helpen met het inventariseren van IT-risico's en het inrichten en aantoonbaar maken van passende beveiligingsmaatregelen.

ISO 27001 is een internationale norm voor het opzetten en onderhouden van een Information Security Management System (ISMS) en kan in vrijwel iedere sector worden toegepast.

NEN 7510 is specifiek gericht op informatiebeveiliging binnen de Nederlandse zorg. De norm bouwt voort op ISO 27001 en bevat aanvullende eisen rond de bescherming en verwerking van medische en persoonlijke gezondheidsinformatie.

XTRN-IT is ISO 27001- en NEN 7510-gecertificeerd. We zijn sinds 2019 ISO 27001-gecertificeerd en sinds 2025 NEN 7510-gecertificeerd.

De certificeringen omvatten onder andere advisering, implementatie en beheer van geïntegreerde ICT-diensten en, voor NEN 7510, informatiebeveiliging rondom ICT- en securitydiensten aan zorgorganisaties en de bescherming van persoonlijke gezondheidsinformatie. De certificering wordt onafhankelijk getoetst door TÜV NORD Nederland B.V.

XTRN-IT richt back-up en herstel in op basis van de systemen, data en continuïteitseisen van uw organisatie.

Daarbij kijken we onder andere naar bewaartermijnen, herstelmogelijkheden, back-upfrequentie en de gevolgen wanneer een systeem uitvalt. Betrouwbare back-ups en vooraf ingerichte herstelprocedures verkleinen de impact van dataverlies, een technische storing, menselijke fout of ransomware-aanval en helpen de organisatie sneller te herstellen.

XTRN-IT controleert dagelijks of back-ups correct zijn uitgevoerd en of er fouten of afwijkingen zijn opgetreden.

Daarnaast voeren we ieder kwartaal hersteltests uit, waarbij we controleren of data en systemen daadwerkelijk uit de back-up kunnen worden teruggezet. Zo weten we niet alleen dát er een back-up aanwezig is, maar ook dat deze in de praktijk bruikbaar is wanneer herstel nodig is.