Philipp Schmidt
M365 Security-Spezialist
Zero Trust.
Zero Drama.
Klare Ansagen.
Zertifizierungen
Cybersecurity Architect Expert
M365 Administrator Expert
Sprachen
Philipp Schmidt · Microsoft 365 Security-Spezialist
Ihre IT hält den Betrieb am Laufen.
Ich bringe Ihre M365-Sicherheit voran.
Sicherheitsmaßnahmen bleiben liegen, ein Audit rückt näher oder der Intune-Rollout stockt? Ich unterstütze Ihre IT bei Analyse, Umsetzung und dokumentierter Übergabe.
Zero Trust. Zero Drama. Klare Ansagen.
Philipp Schmidt unterstützt Ihre IT bei Microsoft-365-Sicherheitsprojekten. Spezialisierung und Qualifikationen im Expertenprofil.
Im Erstgespräch klären wir Ihr Anliegen, den Handlungsbedarf und ob ich Sie passend unterstützen kann. Buchung über Microsoft Bookings – auch als Gast möglich.
Über 50 Projekte. 10 Microsoft-Zertifizierungen. 21 Jahre Erfahrung — Schwerpunkt Microsoft-Infrastruktur. Ich ergänze Ihre interne IT oder Ihren bestehenden Dienstleister mit spezialisiertem Microsoft-365-Know-how. Sie arbeiten direkt mit mir: vom vereinbarten Arbeitsumfang bis zur dokumentierten Übergabe.
Wobei braucht Ihre IT Unterstützung?
Sicherheitsaufgaben bleiben liegen
Ich übernehme einen vereinbarten Teil der Umsetzung und dokumentiere ihn für Ihre IT.
Ein Audit verlangt Nachweise
Ich unterstütze bei technischen Kontrollen und der dazugehörigen Dokumentation.
Ein Projekt kommt nicht weiter
Ich untersuche die Ursachen und kläre mit Ihrer IT die nächsten Schritte.
Kundenbewertungen
Allgäu Batterie GmbH & Co.KG
IT-Koordinator (Tobias Kinert)"Philipp war bei uns als Subunternehmer, und musste ersteinmal 'Feuer löschen'. Ich habe Philipp als Kompetenten und kaum aus der Ruhe zu bringenden Dienstleister empfunden. Hauptaufgabe war es Intune (IOS) auf einen Stand zu bringen. Hat super geklappt. Des weiteren hat er uns im Bereich M365 unterstützt - und hier ein paar neue CAs implementiert."
HMNC Holding GmbH
Executive Assistant / HR & Office Manager (Katharina Schwabe)"Unter der Leitung von Herrn Schmidt haben wir uns zu einem zukunftsorientierten Cloud-First-Unternehmen entwickelt. Er implementierte erfolgreich MS 365 und führte MFA mit Yubikeys und 'Conditional Access' ein. Durch die Anwendung eines MDM gewährleistete er die Einhaltung von Richtlinien für Windows 10/11 und iOS. Zudem setzte er Atlassian-Produkte für unsere Projekte und Dokumentationen ein. Besonders hervorzuheben sind sein Engagement und seine lösungsorientierte Herangehensweise."
Christian Dörr Headhunting GmbH
Leiter IT Infrastruktur (Marcel Becker)"Vielen Dank, lieber Philipp, für Deine großartige Unterstützung bei der Implementierung von macOS mit Microsoft Intune sowie der Härtung und Risikominimierung unserer IT-Umgebung. Deine Ausdauer bei komplexen Themen und Deine pragmatische Herangehensweise haben den Unterschied gemacht. Ich empfehle jedem, mit Dir ein Projekt umzusetzen. Deine Expertise hat mich überzeugt."
Corsol GmbH
Kundenstimme aus der früheren Zusammenarbeit · beendet im Juli 2026
Geschäftsführer (Andreas Brunner)"Sehr geehrter Herr Schmidt, durch Ihre Arbeit als Microsoft 365 Solution Architekt und Consultant haben Sie maßgeblich dazu beigetragen, unsere IT-Infrastruktur strategisch zu verbessern und zukunftsfähig zu machen. Besonders hervorzuheben ist Ihr umfassender Ansatz in den Bereichen Security, Governance und Compliance. Ich empfehle Sie gerne weiter."
Corsol GmbH
Kundenstimme aus der früheren Zusammenarbeit · beendet im Juli 2026
IT-Administrator (Roman Wagner)"Sehr geehrter Herr Schmidt, wir danken Ihnen herzlich für Ihre hervorragende Arbeit als Microsoft 365 Consultant. Ihre Expertise und Ihr Engagement haben unsere IT-Infrastruktur erheblich verbessert. Besonders beeindruckt waren wir von Ihrer Unterstützung bei TISAX, ISO 27001, dem Security Audit sowie der Implementierung von MFA, MAM und Conditional Access. Ihre Arbeit hat einen bleibenden positiven Einfluss auf unser Unternehmen hinterlassen."
So sieht die Zusammenarbeit aus
Gesundheitswesen
Zugriffe nachvollziehbar ordnen
Die IT erhält eine gemeinsame Arbeitsgrundlage für die weitere Umsetzung. Eingerichtete Funktionen und noch ausstehende Praxistests werden getrennt dokumentiert.
IT-Unternehmen
Administrative Zugänge neu ordnen
Ein abgestimmtes Vorgehen macht Zuständigkeiten und Voraussetzungen für die Umstellung nachvollziehbar. Die IT kann Änderungen gezielt vorbereiten und prüfen.
Lebensmittelbranche
E-Mail-Sicherheit modernisiert, Altinfrastruktur zurückgebaut
Die E-Mail-Sicherheitsumstellung ist abgeschlossen. Die bisherige Security-Appliance und die lokale Exchange-Infrastruktur sind zurückgebaut – diese Altkomponenten müssen nicht mehr parallel betrieben werden.
Branchenfokus
Was soll bei Ihnen endlich vorankommen?
In 30 Minuten klären wir Ihre Ausgangslage, den Handlungsbedarf und die passende Unterstützung. Sie sprechen direkt mit mir. Das Erstgespräch ist kostenlos.
Kein Microsoft-Konto erforderlich – als Gast fortfahren.
Aktuelle Erfolge
Copilot & Agent Administration Fundamentals
Neueste Zertifizierung (Juni 2026) für Microsoft 365 Copilot und AI-Agent Administration
Microsoft 365 Administrator Expert
Expert-Level Zertifizierung für M365 Administration und Management
Global Intune Rollout
Erfolgreiche Implementierung für internationales Unternehmen
TISAX-konforme Implementierung
Automotive-Kunde erfolgreich zertifiziert
Über Mich
Ich bin Philipp Schmidt — Microsoft 365 Security-Spezialist mit über 21 Jahren Fokus auf Microsoft-Infrastruktur. Ich unterstütze Ihre IT bei der Absicherung von Microsoft 365, bei technischen Maßnahmen für Audit-Anforderungen und bei der Automatisierung der Geräteverwaltung. Fokussiert auf diese drei Themen — in der Tiefe statt in der Breite.
Als Experte für Zero Trust Security-Architekturen und Modern Workplace-Lösungen bringe ich eine nachgewiesene Erfolgsbilanz in Tenant-Absicherung, Compliance-Zertifizierungen und Endpoint-Management über Automotive, Pharma, Healthcare und Consulting hinweg mit.
Was mich unterscheidet: klare Spezialisierung. Microsoft 365, Security und Device Management — in der Tiefe, von Entra ID bis zur Defender-Suite. Persönlich, direkt, ohne Overhead.
Meine Geschichte
Meine IT-Laufbahn begann vor über zwei Jahrzehnten mit einer Ausbildung zum Fachinformatiker für Systemintegration. Schon früh erkannte ich die Bedeutung von Sicherheit in der IT-Infrastruktur und spezialisierte mich kontinuierlich auf die neuesten Microsoft-Technologien.
Der Wandel zur Cloud und die zunehmende Komplexität der Cyber-Bedrohungen führten mich zur Spezialisierung auf Zero Trust Security-Architekturen. Heute unterstütze ich Unternehmen dabei, ihre digitale Transformation sicher und effizient zu gestalten.
Meine Philosophie
"Sicherheit ist kein Produkt, sondern ein Prozess." Diese Überzeugung prägt meine Arbeitsweise. Ich glaube an maßgeschneiderte Lösungen, die nicht nur technisch exzellent sind, sondern auch praktikabel und benutzerfreundlich umgesetzt werden.
Jedes Unternehmen ist einzigartig, und so sollten auch die IT-Lösungen sein. Mein Ansatz basiert auf gründlicher Analyse, strategischer Planung und schrittweiser Implementierung – immer mit dem Fokus auf maximale Sicherheit bei minimaler Komplexität für die Anwender.
- StandortMünchen, Deutschland
- E-Mail[email protected]
- Telefon+49 171 3502951
- Websiteeasym365.de
- ArbeitsweiseRemote & Vor-Ort
- SprachenDeutsch, English
Meine Werte
Microsoft Zertifizierungen
Meine Arbeitsweise
Analyse & Bewertung
Umfassende Bestandsaufnahme Ihrer aktuellen IT-Infrastruktur, Identifikation von Sicherheitslücken und Optimierungspotenzialen.
Strategische Planung
Entwicklung einer maßgeschneiderten Roadmap mit klaren Meilensteinen, Zeitplänen und Budgetrahmen für Ihre Digitalisierung.
Sichere Umsetzung
Schrittweise Implementierung mit kontinuierlicher Überwachung, Schulungen und Support für einen reibungslosen Übergang.
Was ich tue
Zero Trust Security
Implementierung von Zero Trust Architekturen, Security Audits und Systemhärtung sowie Compliance-Unterstützung für TISAX, NIS2 und ISO 27001. Entwicklung von Sicherheitsrichtlinien und Incident Response Plänen.
Beruflicher Werdegang
Freelance Microsoft 365 Solution Architect
Selbstständig
Spezialisierung auf Zero Trust Security und Modern Workplace Lösungen für KMUs. Fokus auf TISAX-Compliance und NIS2-Vorbereitung.
Senior Microsoft 365 Consultant
Businessoft Consulting
Implementierung von Zero Trust Infrastrukturen und ITSM Service Desk Lösungen. Schwerpunkt auf pharmazeutische Start-ups und Enterprise-Kunden.
Microsoft Senior Consultant
Enterprise Consulting
Design und Implementierung von Microsoft on-premise und cloud Architekturen. Leitung von Migrationsprojekten und Compliance-Initiativen bei Behörden und in privat Unternehmen.
Senior IT Administrator
Verschiedene Unternehmen
Aufbau und Verwaltung von IT-Infrastrukturen. Spezialisierung auf Microsoft-Technologien und Netzwerksicherheit.
IT Administrator & Support
Verschiedene Unternehmen
Erste Berufserfahrungen im IT-Support und Systemadministration. Grundlagen in Netzwerktechnik und Server-Management.
Leistungen
Leistungsspektrum
Microsoft 365, Security und Device Management — für mittelständische Unternehmen mit Compliance-Anforderungen (TISAX, NIS2, ISO 27001)
Probleme, die ich löse
Sätze, die ich in Erstgesprächen immer wieder höre — und was ich dagegen tue
Microsoft 365 & Tenant-Governance
Viele Tenants sind historisch gewachsen: 2020 mit Defaults aufgesetzt, seitdem im Blindflug erweitert.
Kommt Ihnen bekannt vor?
- „Unser Tenant läuft seit Jahren auf Default-Einstellungen — jetzt zahlen wir den Preis.“
- „Gastnutzer haben Zugriff auf SharePoint — seit 2019, und niemand hat den Überblick.“
- „350 Teams, keiner weiß wofür. Sensible Daten liegen in öffentlichen Teams.“
- „Unsere M365-Lizenzierung ist ein Albtraum — vermutlich zahlen wir 30 % zu viel.“
- „Copilot soll kommen — aber im aktuellen Zustand würde er interne Daten offenlegen.“
So löse ich das:
Tenant-Bestandsaufnahme, sauberes Berechtigungs- und Governance-Konzept für Teams und SharePoint, Lizenz-Review — und Copilot-Readiness, bevor der erste Prompt Gehaltsdaten findet.
Zero Trust Security & Compliance
Compliance-Druck kommt selten mit Vorlauf — Audits, Versicherer und Kunden verlangen Nachweise, keine Absichten.
Kommt Ihnen bekannt vor?
- „TISAX-Audit in drei Wochen — und wir haben keine Dokumentation.“
- „Die Cyber-Versicherung verlangt MFA und Secure Score über 70 % — sonst verdoppelt sich die Prämie.“
- „Das letzte Security-Audit war ein 187-Seiten-PDF. Gelesen hat es niemand.“
- „Secure Score bei 45 % festgefahren — wo fange ich überhaupt an?“
- „Einen Breach würden wir vermutlich monatelang nicht bemerken.“
So löse ich das:
Priorisierte Roadmap nach Risiko und Business-Impact statt Findings-Liste, sauber implementierte Kontrollen (MFA, Conditional Access, Defender) und auditfähige Dokumentation für TISAX, ISO 27001 und NIS2.
Modern Device Management
Intune ist mächtig — und genau deshalb bleibt es in vielen Umgebungen halb fertig liegen.
Kommt Ihnen bekannt vor?
- „Der MFA-Rollout läuft seit acht Monaten — und ist immer noch nicht fertig.“
- „Unsere Conditional-Access-Policies sind ein Spaghetti-Haufen halb getesteter Regeln.“
- „BYOD-Chaos: private Geräte greifen auf Firmendaten zu, ohne jede Kontrolle.“
- „Windows-Updates sind eine Dauerbaustelle — wir sind Monate im Rückstand.“
- „Intune ist uns zu komplex — sauber konfigurieren schaffen wir neben dem Tagesgeschäft nicht.“
So löse ich das:
Konsolidiertes, getestetes Conditional-Access-Regelwerk, Zero-Touch-Deployment über Autopilot und Apple Business Manager, Compliance-Policies und Update-Ringe — fertig gebaut, dokumentiert und übergeben.
Identity & Access Management
Identität ist die erste Verteidigungslinie — und in gewachsenen Umgebungen oft die größte Baustelle.
Kommt Ihnen bekannt vor?
- „Bei uns ist jeder Global Admin, weil es damals schneller ging.“
- „Kunden-Audit: ‚Zeigen Sie, wer Zugriff auf Projekt X hat.‘ Wir konnten es nicht.“
- „Ich bin allein für 200 Nutzer zuständig — für saubere Rechtevergabe fehlt die Zeit.“
- „Alles erfordert PowerShell — dafür haben wir niemanden.“
- „Wir haben ein Security-Team — nur mit Entra ID kennt sich dort niemand aus.“
So löse ich das:
RBAC und Privileged Identity Management statt Dauer-Admin-Rechten, Access Reviews für nachweisbare Zugriffe, MFA bis zur passwortlosen Anmeldung — und Automatisierung der wiederkehrenden Identity-Aufgaben.
Projektablauf
1. Klarheit über Ihre IT-Situation
Sie erhalten: Vollständigen Überblick über Ihre IT-Landschaft, konkrete Handlungsempfehlungen und Priorisierung nach Risiko & Business-Impact.
2. Planungssicherheit & Transparenz
Sie erhalten: Klare Roadmap mit festen Meilensteinen, transparente Budgetplanung und realistische Zeitpläne.
3. Umsetzung mit Pilot und Übergabe
Sie erhalten: Abgestimmte Umsetzungsschritte, Praxistests und dokumentierte Übergabe an Ihre IT.
4. Optimierung & Support
Kontinuierliche Überwachung, Performance-Optimierung und langfristige Betreuung Ihrer Microsoft 365 Umgebung.
Was das in der Praxis bringt
Zeitersparnis durch Automatisierung
Standardisierte Bereitstellung mit Autopilot und Intune reduziert wiederkehrende Einrichtungsschritte. Ihre IT erhält ein dokumentiertes Vorgehen für unterstützte Geräte.
Sicherer Zugriff mit Conditional Access
Granulare Zugriffskontrolle über Conditional Access – unter optimaler Nutzung bereits vorhandener Lizenzen.
Reibungsloser Apple-Rollout
Ich unterstütze Ihre IT bei der Einbindung von macOS und iOS in Intune – mit abgestimmten Berechtigungen und getesteten Bereitstellungsabläufen.
Compliance by Design
Technische Kontrollen und Dokumentation werden auf die vereinbarten Anforderungen abgestimmt. Offene Punkte bleiben für Ihre IT nachvollziehbar.
Skalierbare Architektur
Microsoft 365-Umgebungen, die mit Ihrem Unternehmen wachsen – von kleinen Teams bis zu komplexen Strukturen, flexibel und zukunftssicher.
Meine Zielgruppe
Kleine und mittlere Unternehmen (KMUs)
Mit etwa einer internen IT-Support-Person, die einen erfahrenen externen Berater für Microsoft 365 und Security-Themen benötigen.
Sicherheitsorientierte Unternehmen
Organisationen mit erhöhten Sicherheitsanforderungen oder regulatorischen Verpflichtungen wie NIS2-Compliance oder TISAX-Zertifizierung.
Branchenspezialisierung
Automotive, Pharma, Consulting, Manufacturing, IT Services und Healthcare mit spezifischen Compliance-Anforderungen.
Mein Ansatz
Partnerschaftliche Beratung
Ich agiere als Ihr externer IT-Berater und ergänze Ihr internes Team mit spezialisiertem Microsoft 365 Know-how.
Praxisorientierte Lösungen
Fokus auf umsetzbare, kosteneffiziente Lösungen, die zu Ihrer Unternehmensgröße und Ihren Anforderungen passen.
Security First
Sicherheit steht bei allen Implementierungen im Vordergrund, ohne die Benutzerfreundlichkeit zu beeinträchtigen.
Häufig gefragt
Was ist Zero Trust Security?
Zero Trust ist ein Sicherheitsmodell, das keinem Benutzer, Gerät oder Netzwerk automatisch vertraut. Jeder Zugriff wird überprüft — durch Multi-Faktor-Authentifizierung, Conditional Access Policies und Privileged Identity Management. Philipp Schmidt implementiert Zero Trust Architekturen speziell für KMUs mit Microsoft 365.
Welche Branchen betreut easym365?
Schwerpunktbranchen sind Automotive (TISAX), Pharma, Healthcare, Consulting, Manufacturing und IT Services. Die Lösungen sind speziell auf mittelständische Unternehmen mit 10–500 Mitarbeitern zugeschnitten.
Arbeiten Sie remote oder vor Ort?
Beides. Die meisten Projekte laufen remote, da Microsoft 365 Administration vollständig cloudbasiert ist. Für Workshops, Kickoffs oder Awareness-Trainings komme ich auch vor Ort — deutschlandweit, Standort München.
Projekte
Aktuelle Projekte
Einblicke in Projektarbeit der letzten sechs Monate · Stand Oktober 2026. Anonymisiert; laufende Arbeiten sind als solche beschrieben.
Zugriffe nachvollziehbar ordnen
Ausgangslage
Eine gewachsene Microsoft-365-Umgebung braucht klare Regeln für Zugriffe und eine Dokumentation, mit der die IT weiterarbeiten kann.
Mein Beitrag
Ich begleite die Überarbeitung der Zugriffssteuerung und die Abstimmung der nächsten Härtungsschritte mit der IT. Dazu gehören die Dokumentation der Maßnahmen und die Einrichtung eines Reportings für Notfallzugänge.
Nutzen und Projektstand
Die IT erhält eine gemeinsame Arbeitsgrundlage für die weitere Umsetzung. Eingerichtete Funktionen und noch ausstehende Praxistests werden getrennt dokumentiert.
Administrative Zugänge neu ordnen
Ausgangslage
Die tägliche Arbeit und die Administration sollen klar voneinander getrennt werden. Dafür müssen benötigte Rechte, Anmeldeverfahren und betriebliche Abhängigkeiten zusammenpassen.
Mein Beitrag
Ich unterstütze die Prüfung von Konten und Rollen, die Abstimmung dedizierter Admin-Zugänge sowie die Vorbereitung von MFA und Conditional Access. Entscheidungen und offene Aufgaben werden mit dem internen Team dokumentiert.
Nutzen und Projektstand
Ein abgestimmtes Vorgehen macht Zuständigkeiten und Voraussetzungen für die Umstellung nachvollziehbar. Die IT kann Änderungen gezielt vorbereiten und prüfen.
E-Mail-Sicherheit modernisiert, Altinfrastruktur zurückgebaut
Ausgangslage
Eine bestehende E-Mail-Sicherheitslösung und die lokale Exchange-Infrastruktur sollten abgelöst werden. Dafür mussten Versandwege, Fachanwendungen und Domänenauthentifizierung aufeinander abgestimmt werden.
Mein Beitrag
Ich habe den Mailfluss und die Domänenauthentifizierung analysiert, das Sicherheitskonzept erstellt und die Umsetzung mit IT und Dienstleistern begleitet. Abgeschlossen sind die Domain-Sicherheit, die MX-Umstellung, der Abbau der E-Mail-Security-Appliance und der Rückbau des lokalen Exchange.
Nutzen und Projektstand
Die E-Mail-Sicherheitsumstellung ist abgeschlossen. Die bisherige Security-Appliance und die lokale Exchange-Infrastruktur sind zurückgebaut – diese Altkomponenten müssen nicht mehr parallel betrieben werden.
Weitere Projekterfahrung
08/2024 - heute
Automotive KMUModern Workplace für KMU mit Fokus auf TISAX und Zero-Touch-Deployment
Konzeption und Umsetzung einer modernen Arbeitsplatzumgebung für ein mittelständisches Unternehmen der Automobilbranche. Berücksichtigung von TISAX-Anforderungen, automatisiertem Gerätemanagement und plattformübergreifender Compliance.
- Windows Autopilot für Zero-Touch-Deployment neuer Endgeräte
- TISAX-konforme Compliance Policies für Windows 11, iOS und Android
- Rollout von COBE-iPhones mit zentraler Verwaltung und App-Steuerung
- BYOD-Strategie mit strikter Trennung von privaten und geschäftlichen Daten
- Regelmäßige technische Unterstützung und Anwenderberatung
Beitrag für den Kunden
Einheitliche Bereitstellungs- und Verwaltungsabläufe für Windows und mobile Geräte. Technische Maßnahmen und Dokumentation unterstützen die Vorbereitung auf Kundenanforderungen.
04/2024 – 07/2026
Multi-Country CompanyGlobal Intune Rollout - Modern Workplace & TISAX/ISO 27001
Ich plante und implementierte eine globale Intune-Infrastruktur für internationale Unternehmensstandorte und begleitete die TISAX- und ISO-27001-Zertifizierung. Das Projekt und die Zusammenarbeit wurden im Juli 2026 beendet. Es besteht keine laufende Betreuung.
- Design und Rollout einer skalierbaren Modern Workplace-Architektur
- Implementierung von Conditional Access Policies und Autopilot-Deployment
- Plattformübergreifendes Device Management (Windows, macOS, iOS)
- Länderspezifische Security Baselines und Compliance Policies
- TISAX-Zertifizierung: Umsetzung der VDA-ISA-Anforderungen für Informationssicherheit in der Automobilbranche
- ISO 27001-Zertifizierung: Aufbau und Implementierung des ISMS inkl. Risikomanagement und Dokumentation
Beitrag für den Kunden
Im abgeschlossenen Projekt entstanden gemeinsame Verwaltungsstandards für mehrere Standorte und dokumentierte Maßnahmen zur Begleitung der Audits.
06/2024 - 01/2026
PersonalberatungApple-basierter Modern Workplace mit CIS-konformer Sicherheitsstrategie
Betreuung einer Personalberatung mit vollständig Apple-basierter Infrastruktur (macOS und iOS). Fokus auf die Umsetzung sicherer, standardisierter Richtlinien nach CIS Benchmark sowie kontinuierliche Sicherheitsüberwachung, Backup-Strategien und Nutzerbetreuung.
- Einführung von Multi-Faktor-Authentifizierung (MFA) und Erweiterung der Conditional Access Policies
- Umsetzung von CIS-konformen Policy Baselines für macOS und iOS
- Regelmäßige Überwachung des Microsoft 365 Tenants auf sicherheitsrelevante Ereignisse
- Implementierung technischer Sicherheitsmaßnahmen inkl. erweitertem Microsoft Defender ATP
- Einrichtung und Bereitstellung von Backup-Lösungen inkl. E-Mail-Backup
- Durchführung von User Awareness Trainings zur Steigerung der IT-Sicherheit
- Kontinuierlicher User Support und technische Betreuung
Beitrag für den Kunden
Zentrale Verwaltung von macOS und iOS mit abgestimmten Sicherheitsrichtlinien, Backup und Unterstützung der Anwender.
04/2024 - 12/2024
Tech-StartupKompletter Tenant Setup für Tech-Startup
Vollständige Einrichtung eines M365-Tenants inklusive MFA, Conditional Access und plattformübergreifendem Device Management (Windows, macOS, iOS) nach CIS-Richtlinien. Konfiguration von Apple Business Manager (ABM) mit Intune-Synchronisierung, Hornet Security (Backup, Archiv, Awareness) und Shadow IT Discovery mit Defender for Cloud Apps.
- Vollständige M365-Tenant Einrichtung mit MFA und Conditional Access
- Plattformübergreifendes Device Management nach CIS-Richtlinien
- Apple Business Manager Konfiguration mit Intune-Synchronisierung
- Hornet Security Integration (Backup, Archiv, Awareness)
- Shadow IT Discovery mit Defender for Cloud Apps
Beitrag für den Kunden
Eine dokumentierte Microsoft-365-Grundlage mit Geräteverwaltung, Zugriffssteuerung und Backup für den weiteren Betrieb.
08/2024 - 02/2025
Deutscher MittelstandiOS Rollout & Conditional Access Implementierung
iOS Rollout und CA Implementierung in einem deutschen Mittelstand mit Implementierung der notwendigen iOS Policies mit Fokus auf Compliance und Security.
- Implementierung Microsoft Copilot mit Fokus auf Compliance
- Rollout iOS und Unterstützung der Benutzer
- Erweiterung der Conditional Access Policies
- Compliance-konforme iOS Device Management Strategien
Beitrag für den Kunden
Unterstützung bei der Einführung und Nutzung verwalteter iOS-Geräte sowie bei der Abstimmung von Zugriffsrichtlinien.
10/2024 - 11/2024
Mittelständisches UnternehmenMicrosoft Defender Implementierung mit erweiterten Threat Protection Strategien
Umfassende Implementierung und Konfiguration von Microsoft Defender für ein mittelständisches Unternehmen. Fokus auf die Umsetzung fortschrittlicher Bedrohungserkennungs- und Response-Strategien sowie Integration in bestehende Intune-Infrastruktur.
- Konfiguration von Microsoft Defender for Endpoint Policies und Attack Surface Reduction Rules
- Integration der Defender-Richtlinien in das vorhandene Intune Device Management System
- Einrichtung umfassender Security Monitoring und Compliance-Überwachung
- Schulung der IT-Administratoren für eigenständiges Threat Hunting und Incident Management
- Durchführung von Security Awareness Trainings zur Steigerung der IT-Sicherheit
Beitrag für den Kunden
Konfigurierte Schutzmaßnahmen und Wissenstransfer an die IT zur weiteren Überwachung und Bearbeitung von Sicherheitsereignissen.
10/2022 - 02/2024
Modern Workplace ProjektStrategische Einführung einer Cloud-basierten Infrastruktur
Strategische Planung und Umsetzung einer Microsoft 365 Umgebung in einer hybriden Identitätslandschaft mit Fokus auf Cloud-native Geräteverwaltung, Sicherheitsstandards und moderner Zusammenarbeit. Migration klassischer Fileserver zu SharePoint sowie Einführung von Teams und SharePoint mit Compliance- und Governance-Strukturen.
- Aufbau eines hybriden Azure AD Tenants mit Cloud-native Device Management
- Migration von Fileservern zu SharePoint Online inkl. Berechtigungs- und Compliance-Konzept
- Einführung von Microsoft Teams und SharePoint mit Governance-Strukturen
- Rollout von Windows-Geräten via Autopilot und Intune
- Integration von iOS-Geräten in ABM mit Supervision (fully managed)
- Implementierung von MFA und Conditional Access Policies
- Einrichtung und Bereitstellung von Backup-Lösungen inkl. E-Mail-Backup
- Implementierung erweiterter Sicherheitsmaßnahmen (z. B. Microsoft Defender ATP)
- Durchführung von User Awareness Trainings zur Stärkung der IT-Sicherheitskultur
- Dokumentation der Umgebung und umfassender User Support
Beitrag für den Kunden
Ein gemeinsames Konzept für Zusammenarbeit, Geräteverwaltung und Zugriffe; dokumentierte Übergabe und Unterstützung im Betrieb.
11/2022 - 02/2024
Pharma-Start-ups & PersonalberatungZero Trust Infrastruktur & ITSM-Lösungen für pharmazeutische Start-ups
Strategische Implementierung moderner Sicherheitsarchitekturen und Service Desk Lösungen für verschiedene Kunden mit Fokus auf die Anforderungen wachsender Unternehmen im pharmazeutischen Umfeld und der Personalberatung. Schwerpunkt auf Zero Trust, ISMS und automatisierter Geräteverwaltung.
- Aufbau einer Zero Trust Sicherheitsstruktur inkl. ISMS-Implementierung
- Einführung von Multi-Faktor-Authentifizierung bis hin zur passwortlosen Anmeldung
- Mobile Device Management mit Autopilot auf Entra ID Joined Basis
- Integration von Microsoft Defender Optionen und Azure Information Protection
- Einrichtung eines ITSM Service Desk zur strukturierten Support-Abwicklung
Weitere Referenzen
Zertifizierungen
Microsoft Expert Zertifizierungen
Microsoft Certified: Cybersecurity Architect Expert
Microsoft 365 Certified: Administrator Expert
Microsoft Associate Zertifizierungen
Microsoft 365 Certified: Endpoint Administrator Associate
Microsoft Certified: Identity and Access Administrator Associate
Microsoft Certified: Information Security Administrator Associate (SC-401)
Microsoft Fundamentals Zertifizierungen
Microsoft 365 Certified: Fundamentals
Microsoft Certified: Azure Fundamentals
Microsoft Certified: Security, Compliance, and Identity Fundamentals
Microsoft Certified: Power Platform Fundamentals
Microsoft 365 Certified: Copilot and Agent Administration Fundamentals
Weitere Qualifikationen
AWS Certified Solution Architect - Associate
Fachinformatiker Systemintegration (IHK)
Zertifizierungs Übersicht
- AusbildungFachinformatiker für Systemintegration
- SchulabschlussFachhochschulreife
- InternationalHigh School Diploma, USA
- Microsoft-zertifiziertseit 2007 (MCP, MCDST, MCTS)
- ITILITIL V3 Foundation
- ProjektmanagementFortbildung zum Projektmanager (IHK)
- Erfahrung21+ Jahre IT-Expertise