Inloggen

AV-software laten goedkeuren door IT: een praktische gids

Wat een IT-beveiligingsreview van AV-software echt controleert, en hoe je je voorbereidt zodat je tool in één keer wordt goedgekeurd.

Cliqer Team

23 september 2026 · 6 min lezen

An IT manager and an event producer reviewing a procurement form together at a desk

Je hebt de AV-tool gevonden die je probleem oplost. Daarna vroeg je IT om goedkeuring, en kwam het project ongemerkt zes weken stil te liggen. AV-software laten goedkeuren door IT hoeft geen black box te zijn, maar je moet wel komen met antwoorden op vragen die je jezelf misschien nog nooit hebt gesteld. Dit is een praktische gids voor dat proces, vanaf beide kanten van de tafel.

Of je nu de eventproducer bent die een tool goedgekeurd wil krijgen, of de IT-beheerder die er snel en grondig een wil beoordelen: dezelfde voorbereiding verkort het proces voor iedereen.

Belangrijkste punten
  • Reviews lopen vast op de combinatie van weinig zichtbaarheid en reëel risico, niet omdat de tool zelf echt riskant is.
  • Lever vooraf vijf dingen aan: een datastroomdiagram, een architectuuroverzicht, antwoorden over authenticatie, netwerkvereisten en een vaste contactpersoon.
  • Een goed voorbereid verzoek met kant-en-klare documentatie komt doorgaans binnen één tot twee weken door de review.

Waarom AV-tools vastlopen in de review

AV- en presentatiesoftware valt bij inkoop vaak in een vreemd gat. Het is niet overduidelijk "kernbedrijfssoftware" zoals een CRM, dus er is niet altijd een duidelijke eigenaar die het erdoor duwt. Maar het raakt apparaten, netwerken en soms gevoelige content, dus het kan ook niet als onschuldig worden doorgewuifd. Juist die combinatie, weinig zichtbaarheid en reëel risico, zorgt ervoor dat een verzoek vastloopt.

De oplossing is niet om te betogen dat de tool weinig risico heeft en de review over te slaan. De oplossing is de review snel te maken door de antwoorden aan te leveren voordat iemand ernaar hoeft te vragen, en dat is minder werk dan het klinkt zodra je weet waar een reviewer echt naar kijkt.

Vraag de review minstens twee tot drie weken aan voordat je de tool live nodig hebt, niet in de week van het evenement. Beveiligingsreviews verlopen slecht onder tijdsdruk, voor iedereen.

Wat een beveiligingsreview echt controleert

De meeste IT- en beveiligingsreviews van een nieuwe tool bestrijken ongeveer hetzelfde terrein, hoe het specifieke checklistsjabloon er ook uitziet:

OnderdeelWat ze controlerenWaar je het antwoord vindt
DatastroomWelke data waarheen gaat, en wat er wordt opgeslagenDatastroomdiagram van de leverancier
VersleutelingOf verbindingen versleuteld zijn tijdens transport en in rustDocumentatie over de oplossingsarchitectuur
AuthenticatieHoe gebruikers inloggen, en of SSO wordt ondersteundSectie identiteit en toegang in de documentatie
NetwerkvereistenWelke poorten en hosts de app nodig heeft, inkomend of uitgaandNetwerkdocumentatie
ClientintegriteitOf de geïnstalleerde app zelf ondertekend en geverifieerd isBeveiligingspagina van de leverancier
Dataresidentie en subverwerkersWaar data wordt gehost en wie er verder bij kanContactpersoon of juridisch team van de leverancier, vaak onder NDA

Als je je IT-team een link kunt geven die elke rij beantwoordt voordat ze erom vragen, heb je zojuist een e-mailketen van weken teruggebracht tot één keer doorlezen.

Wat je als aanvrager meeneemt naar het gesprek

Een uitgeschreven datastroomdiagram

Een uitgeschreven datastroomdiagram, geen salespresentatie. Dat van Cliqer staat op docs/security/data-flows, speciaal voor dit doel gemaakt.

Een overzicht van de oplossingsarchitectuur

Een overzicht van de oplossingsarchitectuur met het implementatiemodel, identiteit en tenancy, zoals de oplossingsblauwdruk.

Antwoorden over authenticatie

Ondersteunt de tool SSO? Die van Cliqer wel, op het Enterprise-abonnement, naast SCIM-provisioning en teamrollen.

Netwerkvereisten in gewone taal

Bevestig of er inkomende regels nodig zijn (dat hoort niet zo te zijn) en welke uitgaande verbindingen de tool maakt; zie de documentatie over beveiliging en netwerken.

Een vaste contactpersoon voor vervolgvragen

Neem direct contact met ons op als je reviewer een vraag heeft die de documentatie niet beantwoordt, ook als daar een NDA voor nodig is.

Alle vijf vooraf aanleveren, in plaats van één voor één wanneer IT erom vraagt, is verreweg het belangrijkste wat je kunt doen om de goedkeuring te versnellen.

Waar IT-reviewers echt op moeten letten

Vanaf de andere kant van de tafel richt een snelle en grondige review zich op een klein aantal waardevolle vragen in plaats van honderd weinig zinvolle:

  • Uploadt de tool gevoelige content ergens naartoe, of blijft die op het eigen apparaat van de presentator? Dit is meestal de architectuurvraag met de grootste gevolgen.
  • Is elke verbinding versleuteld, zonder onversleutelde terugvalmodus?
  • Kan toegang centraal worden beheerd en ingetrokken, bij voorkeur via je bestaande identiteitsprovider?
  • Wordt de clientsoftware bijgewerkt via een ondertekend, geverifieerd kanaal, of via iets dat minder gecontroleerd is?
  • Worden de antwoorden van de leverancier onderbouwd met documentatie, of alleen met een verkoopgesprek?

Een tool die alle vijf goed en schriftelijk beantwoordt, verdient een snel ja. Een tool die ze helemaal niet kan beantwoorden, verdient een langzaam nee, hoe goed de demo er ook uitzag, en geen enkele hoeveelheid enthousiasme van het aanvragende team mag dat oordeel omzeilen.

Een realistische tijdlijn

FaseGebruikelijke duurWat het versnelt
Eerste aanvraag1 dagHet datastroomdiagram meesturen met de aanvraag, niet erna
Beveiligingsreview3 tot 10 werkdagenEen leverancier met kant-en-klare documentatie, zonder dat er een salesgesprek nodig is voor antwoorden
Inkoop en contracten1 tot 3 wekenEnterprise-abonnementen met duidelijke, al gepubliceerde voorwaarden voor seats en prijzen
Uitrol1 tot 2 dagenSSO en teamrollen in selfservice instellen, zonder onboardinggesprek met de leverancier

De Enterprise-functies van Cliqer zijn na goedkeuring allemaal zelf in te stellen via Dashboard → Team → Security, en dat is de moeite waard om vroeg te melden: na de review is er voor de uitrol geen nieuwe ronde gesprekken met de leverancier nodig.

Verder lezen

Als je review specifieke vragen oplevert, gaan deze artikelen dieper in op de onderdelen die meestal ter sprake komen: onze volledige beveiligingschecklist voor presentatiesoftware, is WebRTC veilig voor de verbindingstechnologie zelf, en single sign-on voor AV- en eventteams als identiteit het struikelblok is. Is netwerken juist het struikelblok, dan behandelt waarom bedrijfsfirewalls presentatietools blokkeren precies wat een netwerkreviewer meestal vraagt. Is de tool specifiek bedoeld voor gevoelig materiaal, dan gaat vertrouwelijke content presenteren direct op die situatie in.

Beveiligingschecklist voor presentatiesoftware

De volledige checklist die een beveiligingsreviewer regel voor regel doorloopt.

Is WebRTC veilig?

De verbindingstechnologie zelf, uitgelegd voor een reviewer die geen specialist is.

Datastroomdiagram

Het datastroomdiagram om te overhandigen voordat iemand erom hoeft te vragen.

Single sign-on voor AV-teams

Waarom SSO meestal de snelste weg door de authenticatievraag is.

Veelgestelde vragen

Aan de slag

Ben je nu een aanvraag aan het voorbereiden, begin dan met het beveiligingsoverzicht en de oplossingsblauwdruk, en neem contact met ons op met elke vraag die je reviewer nog heeft. Voor teams die verder willen, biedt Enterprise SSO, SCIM en aangepaste rollen in één pakket.

IT approvalprocurementsecurity reviewAV software

Geschreven door het Cliqer Team

Wij bouwen Cliqer, de internetclicker die wereldwijd op podia, in klaslokalen en in vergaderzalen wordt gebruikt.

Draai je volgende show met Cliqer

Alle slides, elke telefoon, overal. De desktop-app host de ruimte, presentatoren openen gewoon een link.

Verder lezen

Meer beveiliging & it voor je volgende show

A boardroom table with a laptop showing an abstract blurred chart, empty chairs waiting for a meeting to begin
Beveiliging & IT

Vertrouwelijke content presenteren: gegevensbescherming voor bestuursvergaderingen

Houd bestuurspresentaties vertrouwelijk: wat je apparaat nooit mag verlaten en hoe je controleert waar een tool gegevens naartoe stuurt.
A person unlocking a laptop with a fingerprint sensor instead of typing a password
Beveiliging & IT

Passkeys uitgelegd: wachtwoordloos inloggen voor drukke teams

Passkeys eenvoudig uitgelegd: hoe wachtwoordloos inloggen werkt, waarom het bestand is tegen phishing en hoe je het voor je team inschakelt.
An abstract diagram of two devices connecting through a relay server node, representing a TURN relay path
Beveiliging & IT

TURN-servers uitgelegd: zo komt video door restrictieve netwerken

TURN-servers in gewone taal uitgelegd: hoe ze versleutelde video en bediening doorgeven via firewalls die je blokkeren.
Nieuwsbrief

Ontvang de volgende gids vóór je volgende show

Praktische gidsen voor presentatoren, AV-crews en eventteams, plus de Cliqer releases die ertoe doen. Geen spam, met één klik afmelden.