Een ondernemer belde ons omdat klanten niet meer reageerden op zijn offertes. Zijn eerste gedachte: het is rustig in de markt. De echte oorzaak lag ergens anders. Zijn mail werd bij de ontvangers stilletjes in de spammap gezet, door een instelling in zijn domeinnaam die niet klopte. Geen storing, geen foutmelding, geen enkel signaal. Zijn offertes vertrokken keurig en kwamen nooit aan.
Dat is het lastige aan online systemen: als er iets kapotgaat, hoor je een piep. Maar de meeste problemen piepen niet. Ze staan er gewoon, maandenlang, tot ze je op een slecht moment geld kosten.
Een audit is niets anders dan er één keer goed naar kijken.
Wat is een online audit precies?
Een audit is een doorlichting van alles wat er nodig is om jouw bedrijf online te laten draaien. Niet alleen je website, maar de hele keten eromheen: je domeinnaam, je hosting, je e-mail, je back-ups, je koppelingen en je beveiliging.
Vergelijk het met de APK van je bedrijfsbus. Je rijdt er dagelijks in en het voelt prima. Toch wil je één keer per jaar dat iemand met verstand van zaken eronder kijkt, want remblokken slijten geruisloos.
Het resultaat is geen technisch verhaal waar je niets mee kunt. Het is een overzicht in gewone taal: wat is er, waar staat het, wat is er mis en wat zou ik als eerste oppakken.
Waar we naar kijken
Domein en DNS. Van wie is je domeinnaam eigenlijk, en wanneer verloopt hij? We zien regelmatig domeinen die op naam staan van een oud-medewerker of een vorige bouwer. Als je die persoon niet meer kunt bereiken, ben je in het ergste geval je bedrijfsnaam online kwijt.
E-mail en afleverbaarheid. Komen je mails aan of belanden ze in de spammap? Dit hangt af van drie instellingen in je domein (SPF, DKIM en DMARC) die vaak half of verkeerd staan. Het vervelende is dat je er zelf niets van merkt: bij jou verdwijnt de mail gewoon uit je verzonden items.
Hosting en certificaten. Draait je site op software die nog updates krijgt? Is je SSL-certificaat geldig en wordt het automatisch vernieuwd? Een verlopen certificaat zet een grote waarschuwing voor je website. Dat is precies wat een nieuwe bezoeker als eerste ziet.
Back-ups. Bijna iedereen zegt back-ups te hebben. Veel minder mensen weten waar die staan, hoe oud ze zijn en of er ooit één is teruggezet. Een back-up die je nooit hebt getest, is een aanname, geen zekerheid.
Beveiliging en updates. Draaien er verouderde onderdelen met bekende lekken? Wie heeft er allemaal toegang en heeft die dat nog nodig? Staat er tweestapsverificatie op de accounts die ertoe doen?
Snelheid en mobiel. Hoe snel laadt je site op een telefoon met een matige verbinding, en niet op de glasvezel van je kantoor? Bezoekers haken af voordat je pagina er staat, en je merkt alleen dat het rustig is.
Vindbaarheid. Staat je site correct in Google? We kijken naar de basis: worden je pagina's gevonden, kloppen je titels en omschrijvingen, is er een sitemap, en blokkeer je per ongeluk zoekmachines. Dat laatste komt vaker voor dan je denkt, meestal als restant van de bouwperiode.
Formulieren en meldingen. Werkt je contactformulier écht? We versturen er een testaanvraag doorheen. Een formulier waarvan de melding stilletjes is gestopt, kost je klanten zonder dat je het merkt.
Koppelingen. Praat je website nog goed met je boekhouding, je agenda of je betaalprovider? Koppelingen breken vaak zonder waarschuwing als een van beide kanten iets verandert.
Privacy en AVG. Klopt je cookiemelding met wat er werkelijk geladen wordt, en heb je afspraken met de partijen die jouw klantgegevens verwerken?
Toegang en eigenaarschap. De belangrijkste vraag van allemaal: heb jij zelf de sleutels van je eigen spullen? Domein, hosting, mail, website, analytics. Als je die vraag niet kunt beantwoorden, is dat op zichzelf al een bevinding.
Wat je krijgt
Na de audit ontvang je een rapport met alle bevindingen, gesorteerd op urgentie:
- Direct oplossen: dingen die je nu geld of klanten kosten, of een veiligheidsrisico vormen
- Belangrijk, maar niet acuut: zaken die je binnen een paar maanden wilt regelen
- Goed om te weten: verbeteringen die kunnen wachten
Bij elk punt staat wat er aan de hand is, waarom het uitmaakt en wat het ongeveer kost om het op te lossen. In gewone taal, zonder jargon.
Dat rapport is van jou. Je mag het meenemen naar je huidige bouwer, naar een andere partij, of er zelf mee aan de slag. Wij vinden dat je moet weten hoe je ervoor staat, ook als je de reparatie ergens anders laat doen.
Waarom dit de moeite waard is
Het meeste van wat we vinden is klein en snel te verhelpen. De waarde zit erin dat je het wéét.
Een verlopen domein terugkopen is duur en soms onmogelijk. Een gehackte site opschonen kost een veelvoud van wat een update had gekost. Een maand aan gemiste aanvragen door een stil formulier krijg je niet terug. En van mail die in de spam belandt, hoor je nooit dat je er last van had, je denkt gewoon dat het tegenvalt.
Daar komt bij: bijna iedere ondernemer heeft in de loop der jaren spullen bij verschillende partijen staan. Het domein bij de één, de hosting bij de ander, de mail ergens daartussenin. Zolang het werkt denkt niemand erover na. Zodra er iets misgaat, blijkt niemand het geheel te overzien. Een audit maakt dat plaatje compleet.
Wat een audit niet is
Eerlijk is eerlijk: een audit is een onderzoek, geen reparatie. We brengen in kaart en adviseren, maar de €80 is niet inclusief het oplossen van wat we vinden.
Het is ook geen verkooppraatje in vermomming. Vinden we niets bijzonders, dan staat dat gewoon in het rapport. Dat is prima nieuws en dan heb je voor €80 zekerheid gekocht.
En het is geen volledige beveiligingstest zoals een penetratietest. We kijken naar de dingen die bij het MKB in de praktijk misgaan, niet naar wat een gerichte aanvaller zou kunnen forceren.
Voor wie is dit bedoeld?
- Je website is een paar jaar geleden gebouwd en er is sindsdien weinig aan gedaan
- Je werkt niet meer samen met de partij die het ooit heeft gemaakt
- Je hebt het idee dat er weinig aanvragen binnenkomen, maar weet niet of dat klopt
- Je neemt een bedrijf over en wilt weten wat je erbij krijgt
- Je wilt gewoon één keer zekerheid dat het goed staat
Veelgestelde vragen
Hoe lang duurt het? Het onderzoek zelf kost ons een paar uur. Je hebt het rapport doorgaans binnen enkele werkdagen.
Wat heb je van mij nodig? Je domeinnaam is het startpunt. Een groot deel kunnen we van buitenaf bekijken. Voor de onderdelen waar toegang voor nodig is, zoals je hosting of website-beheer, vragen we die apart aan je.
Moet mijn site offline? Nee. Een audit is meekijken, niet ingrijpen. Je bezoekers merken er niets van.
Wat als jullie iets vinden? Dan staat in het rapport wat het is en wat een oplossing ongeveer kost. Je bepaalt zelf of, wanneer en door wie je het laat oplossen. Wij kunnen het doen, maar dat hoeft niet.
Werkt het ook als mijn site niet door jullie is gebouwd? Ja. Het merendeel van onze audits gaat over werk van anderen. We kijken naar de situatie zoals die is, niet naar wie hem gemaakt heeft.
Ik heb helemaal geen website, alleen e-mail en social media. Heeft het dan zin? Zeker. Juist e-mail, domeinnaam en toegangsbeheer zijn de onderdelen waar we de meeste problemen vinden.
Een audit aanvragen
Een audit van je online systemen kost €80. Eenmalig, vaste prijs, zonder verplichtingen achteraf.
Laat via het contactformulier weten om welke domeinnaam het gaat en waar je je zorgen over maakt. Dan gaan we ervoor zitten en hoor je binnen enkele werkdagen precies hoe je ervoor staat.
Klaar om te weten hoe jouw online systemen er werkelijk voor staan? Vraag je audit aan en je hebt binnen een paar dagen duidelijkheid. jkheid.