Voorbeelden:
- [Pentest DAK](../../../../Clients/DAK/Pentest%20DAK.md)
- [Pentest Humankind](../../../../Clients/Humankind/Pentest%20Humankind.md)

[Verbeterlijst](Verbeterlijst%20Producten.md#Uitvraag%20Pentest)

## Mail template

Beste …,

We hebben jullie uitgenodigd om op <DATUM> via Teams een presentatie te geven over een ’Security Scan’ voor <ORGANISATIE>.

Met deze mail willen we de vraagstelling wat meer inkaderen.

**Scope**

Binnen de scope van deze scan vallen:

- Testen van de beveiliging van de door <MSP> geleverde Microsoft business platforms/services tegen externe dreigingen: hoe makkelijk/moeilijk is het om bij informatie/resources van <ORGANISATIE> te komen, zijn er zwakke plekken?
- De beveiliging van de infrastructuur op één kinderopvang-locatie (<MSP> levert deze ‘as a service’ eenvormig voor alle locaties: internetverbinding, modem, wifi-router, access points): hoe makkelijk/moeilijk is het om toegang te krijgen tot informatie/resources van <ORGANISATIE>?

<MSP> levert de volgende diensten aan <ORGANISATIE>:

	- Network-as-a-service
	- Firewalls-as-a-Service
	- WiFi-as-a-Service
	- Werkplek-as-a-service
	
	Beheerde assets:
	
	- Exchange Online
	- Sharepoint Online
	- Office 365
	- Teams
	- Azure platform
	- Azure Active Directory


Buiten de scope van deze scan vallen:

- De beveiliging van devices/endpoints.
- SaaS oplossingen van <LEVERANCIERS>, deze zijn in een eerdere scan al beschouwd / hebben voldoende garanties geleverd ten aanzien van de beveiliging.

**Verwachtingen voor <DATUM>** 

- een indruk van jullie als leverancier, qua benadering van de materie, relatie klant/leverancier, en ’tone of voice'
- een 'ball park figure’ m.b.t. de kosten voor deze scan
- wat jullie nog nodig hebben om tot een definitieve aanbieding te komen
- suggesties aan <ORGANISATIE> voor wat betreft onze vraagstelling, of voor de veiligheid in een breder kader (meedenken wordt aangemoedigd)

**Aanvullende vragen**

Als jullie aanvullende vragen hebben t.b.v. de presentatie op <DATUM>, kun je die tot uiterlijk woensdag <DATUM> stellen.

De vragen en antwoorden worden geanonimiseerd gedeeld met de twee andere partijen die zijn uitgenodigd, om een 'level playing field' te behouden.

Graag tot <DATUM>!
