L2 BIO 1.02 ISO A.5.1 CIS 14.1

Bestuurlijke Trainingsprogramma's Voor Microsoft 365 Governance

📅 2025-11-27
•
⏱️ 38 minuten lezen
•
🔴 Must-Have

💼 Management Samenvatting

Bestuurlijke trainingsprogramma's voor Microsoft 365 governance zorgen ervoor dat toezichthouders, raden van bestuur en directies in Nederlandse overheidsorganisaties de juiste kennis, taal en besluitvaardigheid hebben om digitale risico's te begrijpen en te sturen. Het programma vertaalt technische maatregelen naar bestuurlijke doelen, koppelt cloudbeveiliging aan maatschappelijke opdracht en borgt dat boardleden niet alleen informeren worden, maar actief deelnemen aan prioritering, budgettering en risicobeoordeling.

Aanbeveling
IMPLEMENT
Risico zonder
High
Risk Score
7/10
Implementatie
120u (tech: 30u)
Van toepassing op:
✓ M365
✓ Entra ID
✓ Microsoft Teams
✓ SharePoint Online
✓ Microsoft Purview
✓ Nederlandse publieke sector

NIS2, de BIO en de Wet beveiliging netwerk- en informatiesystemen verplichten topmanagement om toezicht te houden op cyberweerbaarheid en om persoonlijk verantwoordelijkheid te dragen voor tekortschietende maatregelen. Tegelijkertijd versnelt Microsoft 365 de digitalisering van besluitvorming, ketensamenwerking en disclosure-processen. Zonder structurele training ontbreekt gedeelde terminologie, worden risicorapportages verkeerd geïnterpreteerd en blijven investeringen reactief. Een volwassen board-programma legt uit hoe cloudconfiguraties, detecties en privacymaatregelen doorwerken in bestuurlijke KPI's, zodat toezicht niet langer uitsluitend vertrouwt op technische details of externe audits.

PowerShell Modules Vereist
Primary API: Microsoft Graph, Viva Learning, Microsoft Teams
Connection: Connect-MgGraph, Teams PowerShell, lokale CSV datasets
Required Modules: Microsoft.Graph, MicrosoftTeams

Implementatie

Dit artikel beschrijft hoe je een effectief board-trainingsprogramma ontwerpt, uitvoert, monitort en iteratief verbetert binnen de "Nederlandse Baseline voor Veilige Cloud". We behandelen de wettelijke opdracht, curriculumontwikkeling, didactische werkvormen, tooling voor planning en analytics, en de koppeling met reguliere planning-en-controlcycli. Het bijbehorende PowerShell-script genereert programmaplannen, sessiekalenders en rapportages, zodat security- en governance-teams aantoonbaar kunnen laten zien dat de board de juiste kennis heeft opgebouwd en dat besluiten gebaseerd zijn op actuele Microsoft 365-risico-informatie.

Waarom structurele boardtraining onmisbaar is voor Microsoft 365 governance

Bestuurders en commissarissen van Nederlandse (semi-)overheidsorganisaties dragen een expliciete zorgplicht voor digitale continuïteit en informatiebeveiliging. De introductie van Microsoft 365, Copilot en Defender-platformen heeft het technologische landschap radicaal veranderd, waardoor toezichthouders niet langer kunnen volstaan met generieke rapportages of geaggregeerde KPI's. Een structureel board-trainingsprogramma bouwt de noodzakelijke basiskennis over identiteiten, dataresidentie, zero trust en compliance op, zodat bestuursorganen begrijpen welke aannames in risicorapportages schuilgaan. Door inhoud te koppelen aan concrete casussen, zoals uitrol van meervoudige authenticatie of het aanscherpen van DLP, ervaart de board welke beleidsbeslissingen direct effect hebben op de Microsoft 365-configuratie.

Wet- en regelgeving versterken deze noodzaak. NIS2 artikel 20 verplicht bestuurders om toezicht te houden op risicobeheer en voorschrijft dat zij jaarlijks aantonen welke opleidingen zij hebben gevolgd. De BIO verwacht dat verantwoordelijke leidinggevenden aantoonbaar kennis hebben van beveiligingsmaatregelen die binnen hun domein worden toegepast. De Algemene Rekenkamer en sectorale toezichthouders vragen steeds vaker of boardleden voldoende zijn toegerust om cloudbesluiten te beoordelen. Een trainingsprogramma vertaalt deze abstracte eisen naar een concreet leerpad waarin modules over Microsoft 365-governance, Purview-compliance, incidentrespons en leveranciersbeheer worden geclusterd en afgestemd op de governancekalender.

Digitale transformatieprojecten slagen alleen wanneer de board begrijpt hoe technische keuzes doorwerken in publieke waarde. Training maakt duidelijk waarom een investering in bijvoorbeeld Advanced Audit noodzakelijk is om reconstructies te maken na een datalek, of hoe licentiemodellen van Microsoft 365 invloed hebben op de financiering van securitymaatregelen over meerdere jaren. Door scenario's te oefenen waarin kritieke beslissingen moeten worden genomen onder tijdsdruk, leren bestuurders welke informatie zij nodig hebben van CISO, CIO en Functionaris Gegevensbescherming om hun wettelijke taak uit te voeren. Hierdoor ontstaat een cultuur waarin technische experts en bestuurders dezelfde uitgangspunten delen en sneller tot besluitvorming komen.

Een board-trainingsprogramma draagt ook bij aan het voorkomen van traditionele governance-fouten, zoals het te laat herkennen van ketenrisico's of het onderschatten van leveranciersafhankelijkheden. Tijdens de trainingen wordt de relatie tussen Microsoft 365-configuraties en externe partners (bijvoorbeeld shared tenants, gasttoegang of co-sourcing) uitgelegd, inclusief juridische implicaties voor contractbeheer. Door realtime dashboards te bespreken leren bestuurders welke indicatoren werkelijk iets zeggen over volwassenheid: niet het aantal tickets of patches, maar bijvoorbeeld het percentage kritieke teamsites met juiste labels of de dekking van privileged identity management.

Tot slot verankert het programma digitale kennis in de reguliere planning- en controlcyclus. Jaarlijkse opleidingsvereisten worden gekoppeld aan begrotingsrondes, risicoworkshops en externe assurance. De raad kan zo aantonen dat zij proactief kennis opbouwt, dat besluiten gebaseerd zijn op actuele inzichten, en dat lessons learned uit incidenten leiden tot bijgestuurd beleid. Dit sluit naadloos aan op de principes van de Nederlandse Baseline voor Veilige Cloud: bestuurlijke betrokkenheid, aantoonbare maatregelen en continue verbetering op basis van feiten.

Curriculumopbouw en integratie met governanceprocessen

Gebruik PowerShell-script board-training-programs.ps1 (functie Invoke-BoardTrainingPlanner) – Stelt op basis van risicoprofielen, vergaderkalenders en compliance-deadlines een modulair board-trainingsplan samen inclusief leerdoelen, docenten en benodigde besluitdocumenten..

Een geloofwaardig curriculum begint bij een volwassen leerdoelenanalyse. Governance-, security- en compliance-teams brengen samen in kaart welke beslissingen de board in de komende jaren moet nemen, welke audits eraan komen en welke digitale initiatieven in de portfolio zitten. Vervolgens wordt per thema bepaald welk kennisniveau noodzakelijk is: begripsvorming, kritische dialoog of inhoudelijke sturing. Door deze analyse te koppelen aan de Microsoft 365-roadmap ontstaat een leerpad waarin strategische modules (cloudstrategie, juridische implicaties, ethiek) worden afgewisseld met operationele deep dives (identiteitsbeheer, dataclassificatie, incidentafhandeling).

De didactische vertaling vraagt om meer dan presentaties. Bestuurders leren het meest door dialoog, casuïstiek en confrontatie met echte data. Het curriculum bevat daarom scenario-based sessies waarin men beslissingen neemt op basis van Purview-rapportages, secure score-trends en auditbevindingen. Daarnaast worden workshopreeksen ingericht waarin boardleden feedback geven op beleid, risico-appetite en investeringsvoorstellen. Door trainingsmateriaal te koppelen aan SharePoint-ruimten en Teams-kanalen blijft de informatie actueel en kunnen opvolgacties eenvoudig worden gevolgd.

Belangrijk is de borging binnen bestaande governanceprocessen. Jaarplannen van de raad, auditcommissies en risicocomités krijgen expliciete opleidingsmomenten toegewezen. Besluitvormingsdocumenten verwijzen naar afgeronde modules, zodat zichtbaar is welke kennis vooraf is ververst. Het curriculum sluit bovendien aan op HR- en onboardingprocessen: nieuwe bestuurders krijgen een versneld traject met de kernmodules over Microsoft 365, terwijl zittende leden verdiepingsmodules kiezen op basis van hun portefeuille.

Het PowerShell-script fungeert als orkestratietool. Op basis van ingevoerde CSV-bestanden met boardleden, vaardigheidsniveaus en beschikbaarheid genereert het script een trainingskalender en prioriteitenlijst. Het geeft aan welke modules verplicht zijn voor NIS2-verantwoording, welke optioneel zijn, en welke koppelingen bestaan met openstaande auditbevindingen. Het resultaat wordt geëxporteerd als rapportage die direct gedeeld kan worden met de raad van commissarissen, inclusief een heatmap van kennisgaten.

Door het curriculum structureel te herijken op basis van lessons learned, veranderende dreigingen en nieuwe Microsoft 365-functionaliteit blijft het programma relevant. Na elke significante wijziging in licenties of architectuur wordt beoordeeld welke modules moeten worden aangepast. Hierdoor groeit het board-trainingsprogramma uit tot een integraal onderdeel van enterprise governance.

Uitvoering, werkvormen en ondersteuning met Microsoft 365-tools

Gebruik PowerShell-script board-training-programs.ps1 (functie Invoke-BoardTrainingScheduler) – Combineert Teams-vergaderingen, Viva Learning content en SharePoint-bronnen tot een uitvoerbare opleidingskalender met automatische herinneringen en aanwezigheidstracking..

De uitvoeringsfase draait om ritme, variatie en logistieke precisie. Sessies worden opgebouwd rond blended learning: een voorbereidende e-learning of video, gevolgd door een interactieve sessie waarin bestuurders aan de hand van echte tenantdata beslissingen nemen, en afgesloten met een reflectiemoment waarin toezichthouders aangeven welke aanvullende informatie zij nodig hebben voordat zij formeel besluiten nemen. Door de inzet van Microsoft Teams krijgt iedere module een dedicated kanaal met relevante documenten, polls en Q&A-threads, waardoor het leereffect tussen sessies doorloopt.

Werkvormen verschillen per onderwerp. Strategische thema's lenen zich voor roundtable-gesprekken met externe experts, terwijl technische onderwerpen juist profiteren van demonstraties vanuit een beperkte sandbox-tenant. Crisis- en incidentmodules gebruiken tabletop-oefeningen waarbij de board in realtime moet reageren op meldingen uit Microsoft 365 Defender, inclusief escalaties naar communicatie en juridische teams. Deze aanpak maakt duidelijk hoe theorie en praktijk elkaar raken en waar governancebeslissingen versneld of vertraagd worden.

Ondersteunende tooling is essentieel om consistentie te garanderen. SharePoint dient als curriculumhub met opnames, naslag en toetsresultaten. Viva Learning biedt gepersonaliseerde leerpaden en meet voortgang per bestuurder. Planner of Loop-componenten worden gebruikt voor actielijsten die uit trainingen voortkomen, zodat toezeggingen direct worden gekoppeld aan eigenaarschap. Alle materialen zijn voorzien van duidelijke classificatie en bewaartermijnen in lijn met archiefwetgeving.

Het script automatiseert praktische stappen zoals het plannen van Teams-sessies, het versturen van uitnodigingen met context, het vastleggen van aanwezigheidsgegevens en het synchroniseren met compliance-archieven. In DebugMode kan dezelfde workflow lokaal worden getest met voorbeelddata, zodat governance-teams de communicatie kunnen valideren voordat er uitnodigingen naar bestuurders gaan. De scheduler bewaakt tevens dat er nooit te veel trainingen in een korte periode worden ingepland en dat de volgorde van modules logisch blijft.

Door structurele nazorg toe te voegen, zoals individuele coaching, microlearnings en evaluatiegesprekken, blijft de opgedane kennis actueel. Microsoft 365 maakt het eenvoudig om korte pulse surveys uit te sturen via Forms en de resultaten te bespreken in het eerstvolgende boardoverleg. Op die manier wordt leren een onderdeel van het reguliere governancegesprek en niet een losstaande activiteit.

Meten van effectiviteit en continu verbeteren

Gebruik PowerShell-script board-training-programs.ps1 (functie Invoke-BoardTrainingAnalytics) – Verzamelt gegevens over aanwezigheid, toetsresultaten, besluitkwaliteit en NIS2-rapportage-eisen en zet deze om in dashboards en auditklare samenvattingen..

Een trainingsprogramma is pas volwassen wanneer effectiviteit objectief wordt gemeten. Daardoor weten bestuurders en toezichthouders of de sessies daadwerkelijk bijdragen aan betere besluitvorming en risicobeheersing. Kernindicatoren zijn aanwezigheid, afronding van follow-upacties, toepassing van kennis tijdens echte besluitvorming en de mate waarin toezichthouders zelfstandig kritische vragen stellen over Microsoft 365-configuraties. Door deze metrics te koppelen aan de planning-en-controlcyclus ontstaat een continu verbeterproces.

Het analyseren van besluitkwaliteit vereist samenwerking tussen CISO, CIO, FG en secretaris. Voor elk groot besluit (bijvoorbeeld investeringen in Defender-licenties, adoptie van Copilot of het aanpassen van DLP) wordt vastgelegd welke trainingsmodules de board vooraf heeft gevolgd en welke aanvullende kennisvragen tijdens het proces ontstonden. Dit maakt zichtbaar waar extra modules nodig zijn of waar documentatie scherper moet. De analyticsfunctie van het script bundelt deze data in een maturityscore per bestuurder en per thema.

Compliance-eisen stellen aanvullende rapportageverplichtingen. NIS2 vraagt om documentatie van managementbetrokkenheid, de BIO vereist aantoonbare awareness en de AVG verlangt bewijs dat privacy governance op bestuursniveau wordt besproken. Het trainingsprogramma levert daarom gestandaardiseerde rapportages die direct inzetbaar zijn in audits, inclusief tijdslijnen, leerdoelen en bewijs van deelname. Door gebruik te maken van Microsoft Purview eDiscovery kunnen alle relevante communicaties en materialen snel worden verzameld bij toezichtvragen.

Feedbackloops zijn cruciaal. Na iedere module worden surveys verstuurd om te meten of de inhoud aansloot en welke thema's verdieping vragen. Security- en governance-teams evalueren samen met de board twee keer per jaar de totale voortgang. Daarbij worden lessons learned uit incidenten vertaald naar nieuwe trainingsonderdelen. Het script maakt deze evaluatie concreet door automatisch trendanalyses en aanbevelingen te genereren op basis van de ingevoerde datasets.

Door measurement structureel te koppelen aan strategische roadmaps ontstaat een lerende organisatie. De board ziet niet alleen waar kennis groeit, maar ook waar risico's achterblijven. Hierdoor kunnen toekomstige investeringen in Microsoft 365, security operations of datagedreven werken onderbouwd worden met feitelijke inzichten. Dat is de kern van de Nederlandse Baseline voor Veilige Cloud: datagedreven governance met continu zicht op volwassenheid en risico.

Compliance & Frameworks

Automation

Gebruik het onderstaande PowerShell script om deze security control te monitoren en te implementeren. Het script bevat functies voor zowel monitoring (-Monitoring) als remediation (-Remediation).

PowerShell
<# .SYNOPSIS Orkestreert bestuurlijke trainingsprogramma's voor Microsoft 365 governance. .DESCRIPTION Ondersteunt security- en governance-teams bij het plannen, inplannen en monitoren van boardtrainingen die voldoen aan de eisen van de Nederlandse Baseline voor Veilige Cloud, NIS2 en BIO. Het script werkt met lokale datasets (CSV of JSON) en kan optioneel verbinding maken met Microsoft Graph om vergaderkalenders of gebruikersprofielen te verrijken. In DebugMode wordt altijd voorbeelddata gebruikt en worden geen cloudverbindingen opgezet. .NOTES Filename: board-training-programs.ps1 Author: Nederlandse Baseline voor Veilige Cloud Version: 1.0 Created: 2025-11-27 Related JSON: content/m365/governance/board-training-programs.json Workload: m365 Category: governance .LINK https://github.com/m365-tenant-best-practise .EXAMPLE .\board-training-programs.ps1 -DebugMode -Function Invoke-BoardTrainingPlanner Genereert een trainingsplan op basis van voorbeelddata zonder verbinding met Microsoft 365. .EXAMPLE .\board-training-programs.ps1 -Function Invoke-BoardTrainingScheduler -InputPath .\boarddata.csv Leest een CSV met bestuursleden en planning en genereert een sessiekalender met aanbevelingen. .EXAMPLE .\board-training-programs.ps1 -Function Invoke-BoardTrainingAnalytics -OutputPath .\reports Creëert een rapport met maturityscores, aanwezigheid en aanbevelingen voor audits. #> #Requires -Version 5.1 [CmdletBinding()] param( [Parameter(HelpMessage = "Gebruik lokale voorbeelddata en sla verbindingen over.")] [switch]$DebugMode, [Parameter(HelpMessage = "Kies de functie die moet worden uitgevoerd.")] [ValidateSet("Invoke-BoardTrainingPlanner","Invoke-BoardTrainingScheduler","Invoke-BoardTrainingAnalytics")] [string]$Function = "Invoke-BoardTrainingPlanner", [Parameter(HelpMessage = "Pad naar CSV of JSON met bestuurs- en trainingsdata.")] [string]$InputPath, [Parameter(HelpMessage = "Map voor export van rapportages.")] [string]$OutputPath, [Parameter(HelpMessage = "Naam van het scenario of programma dat wordt geanalyseerd.")] [string]$ProgramName = "Microsoft 365 Governance Boardtraining" ) $ErrorActionPreference = 'Stop' $VerbosePreference = 'Continue' Write-Host "`n========================================" -ForegroundColor Cyan Write-Host "Board Training Programs (M365 Governance)" -ForegroundColor Cyan Write-Host "Nederlandse Baseline voor Veilige Cloud" -ForegroundColor Cyan Write-Host "========================================`n" -ForegroundColor Cyan function Connect-BoardTrainingContext { <# .SYNOPSIS Maakt optioneel verbinding met Microsoft Graph voor aanvullende context. #> [CmdletBinding()] param() if ($DebugMode) { Write-Verbose "DebugMode actief: geen cloudverbinding." return } try { if (-not (Get-Command -Name Connect-MgGraph -ErrorAction SilentlyContinue)) { throw "Module Microsoft.Graph ontbreekt. Installeer deze module voordat u verbinding maakt." } Write-Host "Verbinding maken met Microsoft Graph..." -ForegroundColor Gray Connect-MgGraph -Scopes "User.Read.All","Group.Read.All","Calendars.Read" -ErrorAction Stop | Out-Null Write-Host "Graph-verbinding tot stand gebracht." -ForegroundColor Green } catch { throw "Kon geen verbinding maken met Microsoft Graph: $($_.Exception.Message)" } } function Get-BoardTrainingData { <# .SYNOPSIS Laadt bestuurs- en trainingsdata uit bestand of voorbeeldset. .OUTPUTS System.Object[] #> [CmdletBinding()] param() if ($DebugMode -or -not $InputPath) { Write-Verbose "Voorbeelddataset wordt gebruikt." return @( [PSCustomObject]@{ BoardMember = "Voorzitter" Role = "Bestuur" Portfolio = "Digitale Strategie" CompetencyScore = 62 AttendanceRate = 70 MandatoryModules = @("Zero Trust Fundamentals","Purview Compliance","Incident Tabletop") OptionalModules = @("Copilot Governance","Leveranciersmanagement") AvailabilityBlocks = @("2025-01","2025-02","2025-03") }, [PSCustomObject]@{ BoardMember = "Auditcommissielid" Role = "Toezicht" Portfolio = "Audit & Risico" CompetencyScore = 48 AttendanceRate = 60 MandatoryModules = @("LogRetention","NIS2 Reporting","DLP Scenario's") OptionalModules = @("Data Residency","Advanced Audit") AvailabilityBlocks = @("2025-02","2025-04") }, [PSCustomObject]@{ BoardMember = "Toezichthouder Publieke Waarde" Role = "RvT" Portfolio = "Publieke Dienstverlening" CompetencyScore = 75 AttendanceRate = 85 MandatoryModules = @("Privacy Governance","Stakeholder Communicatie") OptionalModules = @("Copilot Ethiek") AvailabilityBlocks = @("2025-01","2025-03","2025-05") } ) } if (-not (Test-Path -Path $InputPath -PathType Leaf)) { throw "Inputbestand '$InputPath' bestaat niet." } $extension = [IO.Path]::GetExtension($InputPath) switch ($extension.ToLower()) { ".csv" { return Import-Csv -Path $InputPath } ".json" { return Get-Content -Path $InputPath -Raw | ConvertFrom-Json } default { throw "Ondersteunde formaten: CSV of JSON. Aangeleverd: $extension" } } } function New-BoardTrainingPlan { <# .SYNOPSIS Berekent trainingsprioriteiten per bestuurder. .OUTPUTS PSCustomObject[] #> [CmdletBinding()] param( [Parameter(Mandatory)] [System.Object[]]$Dataset ) $plan = foreach ($entry in $Dataset) { $gapScore = 100 - [double]$entry.CompetencyScore $riskLevel = if ($gapScore -ge 40) { "Kritiek" } elseif ($gapScore -ge 20) { "Hoog" } else { "Gemiddeld" } [PSCustomObject]@{ BoardMember = $entry.BoardMember Role = $entry.Role Portfolio = $entry.Portfolio CompetencyScore = [double]$entry.CompetencyScore RiskLevel = $riskLevel MandatoryModules = $entry.MandatoryModules OptionalModules = $entry.OptionalModules RecommendedOrder = ($entry.MandatoryModules + $entry.OptionalModules) Availability = $entry.AvailabilityBlocks } } return $plan } function Invoke-BoardTrainingPlanner { <# .SYNOPSIS Genereert een modulair trainingsplan. #> [CmdletBinding()] param() $dataset = Get-BoardTrainingData $plan = New-BoardTrainingPlan -Dataset $dataset Write-Host "Trainingsplan voor: $ProgramName`n" -ForegroundColor Yellow $plan | Sort-Object RiskLevel -Descending | Format-Table BoardMember, RiskLevel, CompetencyScore, MandatoryModules if ($OutputPath) { if (-not (Test-Path -Path $OutputPath -PathType Container)) { New-Item -ItemType Directory -Path $OutputPath -Force | Out-Null } $plan | Export-Csv -Path (Join-Path $OutputPath "board-training-plan.csv") -NoTypeInformation -Encoding UTF8 $plan | ConvertTo-Json -Depth 5 | Out-File -FilePath (Join-Path $OutputPath "board-training-plan.json") -Encoding UTF8 Write-Host "Plan geëxporteerd naar $OutputPath" -ForegroundColor Green } return $plan } function Invoke-BoardTrainingScheduler { <# .SYNOPSIS Construeert een sessiekalender en verstuurt herinneringen. #> [CmdletBinding()] param() $dataset = Get-BoardTrainingData $plan = New-BoardTrainingPlan -Dataset $dataset $sessions = @() foreach ($item in $plan) { $slot = $item.Availability | Select-Object -First 1 $sessions += [PSCustomObject]@{ BoardMember = $item.BoardMember Module = $item.MandatoryModules[0] TargetMonth = $slot DeliveryMode = if ($item.Role -eq "Bestuur") { "Roundtable" } else { "Workshop" } ReminderDate = (Get-Date "$slot-01").AddDays(-7) } } Write-Host "Aanbevolen sessiekalender:`n" -ForegroundColor Yellow $sessions | Format-Table BoardMember, Module, TargetMonth, DeliveryMode if ($OutputPath) { if (-not (Test-Path -Path $OutputPath -PathType Container)) { New-Item -ItemType Directory -Path $OutputPath -Force | Out-Null } $sessions | Export-Csv -Path (Join-Path $OutputPath "board-training-schedule.csv") -NoTypeInformation -Encoding UTF8 Write-Host "Kalender geëxporteerd naar $OutputPath" -ForegroundColor Green } return $sessions } function Invoke-BoardTrainingAnalytics { <# .SYNOPSIS Maakt maturity- en compliance-rapportages. #> [CmdletBinding()] param() $dataset = Get-BoardTrainingData $plan = New-BoardTrainingPlan -Dataset $dataset $avgScore = ($plan.CompetencyScore | Measure-Object -Average).Average $completion = ($dataset | ForEach-Object { [double]($_.AttendanceRate) } | Measure-Object -Average).Average $highRisk = $plan | Where-Object RiskLevel -eq "Kritiek" $report = [PSCustomObject]@{ ProgramName = $ProgramName AverageCompetencyScore = [Math]::Round($avgScore,2) AverageAttendance = [Math]::Round($completion,2) CriticalGaps = $highRisk.Count CriticalMembers = $highRisk.BoardMember GeneratedAt = Get-Date } Write-Host "Analytics samenvatting:`n" -ForegroundColor Yellow $report | Format-List if ($OutputPath) { if (-not (Test-Path -Path $OutputPath -PathType Container)) { New-Item -ItemType Directory -Path $OutputPath -Force | Out-Null } $report | ConvertTo-Json -Depth 5 | Out-File -FilePath (Join-Path $OutputPath "board-training-analytics.json") -Encoding UTF8 Write-Host "Analytics opgeslagen in $OutputPath" -ForegroundColor Green } return $report } try { switch ($Function) { "Invoke-BoardTrainingPlanner" { Invoke-BoardTrainingPlanner | Out-Null } "Invoke-BoardTrainingScheduler" { Invoke-BoardTrainingScheduler | Out-Null } "Invoke-BoardTrainingAnalytics" { Invoke-BoardTrainingAnalytics | Out-Null } } } catch { Write-Host "[FOUT] $($_.Exception.Message)" -ForegroundColor Red exit 1 } finally { if (-not $DebugMode) { try { Disconnect-MgGraph | Out-Null } catch { } } Write-Host "`n========================================`n" -ForegroundColor Cyan }

Risico zonder implementatie

Risico zonder implementatie
High: Zonder structurele boardtraining blijft governance reactief, worden investeringen slecht onderbouwd en kan de organisatie niet aantonen dat NIS2- en BIO-verantwoordelijkheden serieus worden genomen.

Management Samenvatting

Ontwikkel een modulair trainingsprogramma waarmee bestuurders en toezichthouders aantoonbaar worden voorbereid op Microsoft 365-besluitvorming. Gebruik het script om curricula, sessies en rapportages te automatiseren en koppel resultaten aan audits en risicosturing.