Philipp Schmidt
M365 and Security
Zero Trust.
Zero Drama.
Zero Bullshit.
Certifications
Languages
Microsoft 365 Solution Architect & Security Specialist – Philipp Schmidt
Secure. Scalable. Simply M365.
Your M365 Tenant. Independently reviewed. No sales pressure.
Willkommen bei Ihrem vertrauenswürdigen Partner für Microsoft 365 und Security-Lösungen. Mit über 21 Jahren IT-Expertise unterstütze ich kleine und mittlere Unternehmen bei der sicheren Digitalisierung ihrer Arbeitsplätze.
Kundenbewertungen
Allgäu Batterie GmbH & Co.KG
IT-Koordinator (Tobias Kinert)"Philipp war bei uns als Subunternehmer, und musste ersteinmal 'Feuer löschen'. Ich habe Philipp als Kompetenten und kaum aus der Ruhe zu bringenden Dienstleister empfunden. Hauptaufgabe war es Intune (IOS) auf einen Stand zu bringen. Hat super geklappt. Des weiteren hat er uns im Bereich M365 unterstützt - und hier ein paar neue CAs implementiert."
HMNC Holding GmbH
Executive Assistant / HR & Office Manager (Katharina Schwabe)"Unter der Leitung von Herrn Schmidt haben wir uns zu einem zukunftsorientierten Cloud-First-Unternehmen entwickelt. Er implementierte erfolgreich MS 365 und führte MFA mit Yubikeys und 'Conditional Access' ein. Durch die Anwendung eines MDM gewährleistete er die Einhaltung von Richtlinien für Windows 10/11 und iOS. Zudem setzte er Atlassian-Produkte für unsere Projekte und Dokumentationen ein. Besonders hervorzuheben sind sein Engagement und seine lösungsorientierte Herangehensweise."
Christian Dörr Headhunting GmbH
Leiter IT Infrastruktur (Marcel Becker)"Vielen Dank, lieber Philipp, für Deine großartige Unterstützung bei der Implementierung von macOS mit Microsoft Intune sowie der Härtung und Risikominimierung unserer IT-Umgebung. Deine Ausdauer bei komplexen Themen und Deine pragmatische Herangehensweise haben den Unterschied gemacht. Ich empfehle jedem, mit Dir ein Projekt umzusetzen. Deine Expertise hat mich überzeugt."
Corsol GmbH
Geschäftsführer (Andreas Brunner)"Sehr geehrter Herr Schmidt, durch Ihre Arbeit als Microsoft 365 Solution Architekt und Consultant haben Sie maßgeblich dazu beigetragen, unsere IT-Infrastruktur strategisch zu verbessern und zukunftsfähig zu machen. Besonders hervorzuheben ist Ihr umfassender Ansatz in den Bereichen Security, Governance und Compliance. Ich empfehle Sie gerne weiter."
Corsol GmbH
IT-Administrator (Roman Wagner)"Sehr geehrter Herr Schmidt, wir danken Ihnen herzlich für Ihre hervorragende Arbeit als Microsoft 365 Consultant. Ihre Expertise und Ihr Engagement haben unsere IT-Infrastruktur erheblich verbessert. Besonders beeindruckt waren wir von Ihrer Unterstützung bei TISAX, ISO 27001, dem Security Audit sowie der Implementierung von MFA, MAM und Conditional Access. Ihre Arbeit hat einen bleibenden positiven Einfluss auf unser Unternehmen hinterlassen."
Kernkompetenzen
Branchenfokus
📝 Latest Articles
Ready for Secure Digitalization?
Let us optimize and secure your Microsoft 365 environment together.
Aktuelle Erfolge
Microsoft Cybersecurity Architect Expert
Latest certification for advanced security architectures
Microsoft 365 Administrator Expert
Expert-level certification for M365 administration and management
Global Intune Rollout
Successful implementation for international company
TISAX-compliant Implementation
Automotive-Kunde erfolgreich zertifiziert
About Me
Hello, I am Philipp Schmidt – an experienced Microsoft 365 Solution Architect with over 21 years of IT expertise, specialized in implementing and securing modern workplace environments for SMEs.
As an expert in developing and implementing Zero Trust Security architectures as well as secure transformation to Modern Workplace solutions, I bring a proven track record in tenant management, security, compliance and solution customization across various industries.
Mit meiner langjährigen Erfahrung in Microsoft 365, Azure-Services und Endpoint-Management bin ich prädestiniert, kleinen und mittleren Unternehmen zuverlässige, persönliche IT-Lösungen zu bieten und dabei moderne Automatisierungsprozesse zu etablieren.
My Story
Meine IT-Laufbahn begann vor über zwei Jahrzehnten mit einer Ausbildung zum IT Specialist for System Integration. Schon früh erkannte ich die Bedeutung von Security in der IT-Infrastruktur und spezialisierte mich kontinuierlich auf die neuesten Microsoft-Technologien.
Der Wandel zur Cloud und die zunehmende Komplexität der Cyber-Bedrohungen führten mich zur Spezialisierung auf Zero Trust Security-Architekturen. Heute unterstütze ich Unternehmen dabei, ihre digitale Transformation sicher und effizient zu gestalten.
My Philosophy
"Security ist kein Produkt, sondern ein Prozess." Diese Überzeugung prägt meine Arbeitsweise. Ich glaube an maßgeschneiderte Lösungen, die nicht nur technisch exzellent sind, sondern auch praktikabel und benutzerfreundlich umgesetzt werden.
Jedes Unternehmen ist einzigartig, und so sollten auch die IT-Lösungen sein. Mein Ansatz basiert auf gründlicher Analyse, strategischer Planung und schrittweiser Implementierung – immer mit dem Fokus auf maximale Security bei minimaler Komplexität für die Anwender.
- LocationMünchen, Deutschland
- Email[email protected]
- Phone0171/3502951
- Websiteeasym365.de
- Work StyleRemote & On-site
- LanguagesGerman, English
My Values
Microsoft Certifications
Meine Work Style
Analyse & Bewertung
Comprehensive assessment of your current IT infrastructure, identification of security gaps and optimization potential.
Strategic Planning
Development of a tailored roadmap with clear milestones, timelines and budget framework for your digitalization.
Secure Implementation
Step-by-step implementation with continuous monitoring, training and support for a smooth transition.
What I Do
Zero Trust Security
Implementation of Zero Trust architectures, security audits and system hardening as well as compliance support for TISAX, NIS2 and ISO 27001. Development of security policies and incident response plans.
Professional Experience
Freelance Microsoft 365 Solution Architect
Self-employed
Specializing in Zero Trust Security and Modern Workplace solutions for SMEs. Focus on TISAX compliance and NIS2 preparation.
Senior Microsoft 365 Consultant
Businessoft Consulting
Implementation of Zero Trust infrastructures and ITSM Service Desk solutions. Focus on pharmaceutical start-ups and enterprise customers.
Microsoft Senior Consultant
Enterprise Consulting
Design und Implementierung von Microsoft on-premise und cloud Architekturen. Leitung von Migrationsprojekten und Compliance-Initiativen bei Behörden und in privat Unternehmen.
Senior IT Administrator
Various Companies
Building and managing IT infrastructures. Specialization in Microsoft technologies and network security.
IT Administrator & Support
Various Companies
First professional experience in IT support and system administration. Fundamentals in network technology and server management.
Services
Tailored Solutions for SMEs
Specialized in medium-sized enterprises with security focus and NIS2 compliance requirements
Our Solutions
Choose the solution that fits your challenges
Your Path to Success
1. Clarity About Your IT Situation
You receive: Vollständigen Überblick über Ihre IT-Landschaft, konkrete Handlungsempfehlungen und Priorisierung nach Risiko & Business-Impact.
2. Planungssicherheit & Transparenz
You receive: Clear roadmap with fixed milestones, transparent budget planning and realistic timelines - no surprises.
3. Sichere Transformation ohne Störungen
You receive: Smooth implementation without productivity loss, trained employees and continuous support throughout the entire transition.
4. Optimierung & Support
Continuous monitoring, performance optimization and long-term support for your Microsoft 365 environment.
Microsoft 365 Consulting
Vollständige Tenant-Konfiguration, Lizenzoptimierung und strategische Migration zu Microsoft 365 mit minimaler Ausfallzeit. Von der Planung bis zur Implementierung begleite ich Sie durch den gesamten Transformationsprozess.
Leistungsumfang:
- Tenant setup and configuration
- License management and optimization
- Migration and rollout strategies
- Hybrid cloud implementation
- SharePoint Online architecture
- Teams governance and policies
- Exchange Online configuration
- Power Platform Integration
Ihre Vorteile:
Reduced IT costs, improved productivity, seamless collaboration and future-proof cloud infrastructure.
Zero Trust Security & Compliance
Implementation of Zero Trust architectures and compliance certifications for highest security standards. Schutz vor modernen Cyber-Bedrohungen durch mehrschichtige Securityskonzepte.
Leistungsumfang:
- Zero Trust architecture design
- Conditional Access Policies
- TISAX and ISO 27001 support
- NIS2 compliance consulting
- Security audits and penetration tests
- Incident response planning
- Security Awareness Training
- Vulnerability Management
Ihre Vorteile:
Maximum protection against cyber threats, compliance conformity and risk minimization for your business.
Modern Device Management
Intune-based device management with automated deployment and comprehensive endpoint security. Central management of all company devices regardless of location and platform.
Leistungsumfang:
- Microsoft Intune setup and configuration
- Windows Autopilot deployment
- iOS and Android Enterprise management
- Endpoint security and compliance
- Application management and deployment
- BYOD strategies and policies
- Remote wipe and device encryption
- Conditional Access Integration
Ihre Vorteile:
Central device management, automated provisioning and enhanced security for all endpoints.
Identity & Access Management
Sichere Identitätsverwaltung mit EntraID, SSO-Implementierung und privilegiertem Zugriff. Zentrale Verwaltung von Benutzeridentitäten und Zugriffsrechten für maximale Security.
Leistungsumfang:
- Entra ID design and setup
- Single Sign-On (SSO) Integration
- Privileged Identity Management (PIM)
- Multi-Faktor-Authentifizierung (MFA)
- Role-Based Access Control (RBAC)
- Identity governance and lifecycle
- External Identities Management
- Password protection and policies
Ihre Vorteile:
Secure identity management, simplified sign-in and granular access control.
Specialized Service Packages
Domain & E-Mail Securityspaket
Comprehensive analysis of the Office 365 configuration with the goal of increasing the security score to at least 95%.
- DMARC, SPF and DKIM configuration
- Advanced Threat Protection Setup
- Safe Attachments and Safe Links
- Anti-phishing policies
- Mail Flow Rules Optimierung
NIS2 Compliance Package
Preparation and implementation of all required measures for the NIS2 directive.
- Gap analysis and compliance assessment
- Incident response plan development
- Risk Management Framework
- Security monitoring and logging
- Documentation and reporting
TISAX Certification
Specialized consulting for automotive companies to achieve TISAX certification.
- VDA ISA catalog implementation
- Information Security Assessment
- Prototype Protection Maßnahmen
- Data Protection Compliance
- Audit preparation and guidance
✅ Benefits for Your Clients
⏱️ Zeitersparnis durch Automatisierung
Zero-touch deployments with Autopilot and Intune – devices are immediately ready to use, without any manual intervention or IT support.
🔐 Secure Access with Conditional Access and E5 Security
Maximum security and control at minimal cost – through intelligent access controls and optimal use of existing licenses.
🍏 Reibungsloser Apple-Rollout
macOS devices are deployed without local admins and without user interaction – ideal for Apple-first companies and modern teams.
📋 Compliance by Design
Compliant IT from the start – no retrospective adjustments needed, less risk during audits and certifications.
📈 Scalable Architecture
Microsoft 365 environments that grow with your business – from small teams to complex structures, flexible and future-proof.
My Target Audience
Small and Medium-sized Enterprises (SMEs)
With approximately one internal IT support person who need an experienced external consultant for Microsoft 365 and security topics.
Security-focused Companies
Organisationen mit erhöhten Securitysanforderungen oder regulatorischen Verpflichtungen wie NIS2-Compliance oder TISAX Certification.
Branchenspezialisierung
Automotive, pharma, consulting, manufacturing, IT services and healthcare with specific compliance requirements.
My Approach
Collaborative Consulting
I act as your external IT consultant and complement your internal team with specialized Microsoft 365 expertise.
Practical Solutions
Focus on actionable, cost-effective solutions that fit your company size and requirements.
Security First
Security is at the forefront of all implementations without compromising user-friendliness.
Projects
Aktuelle Projects
08/2024 - Present
Automotive SMEModern Workplace for SME with Focus on TISAX and Zero-Touch Deployment
Design and implementation of a modern workplace environment for a mid-market automotive company. Consideration of TISAX-Anforderungen, automatisiertem Devicesmanagement und plattformübergreifender Compliance.
- Windows Autopilot for zero-touch deployment of new endpoints
- TISAX-compliant compliance policies for Windows 11, iOS and Android
- Rollout of COBE iPhones with central management and app control
- BYOD strategy with strict separation of private and business data
- Regular technical support and user consulting
Customer Benefits
- TISAX-Compliance automatisch gewährleistet durch vorkonfigurierte Automotive-Standards
- Zero-Touch-Deployment reduziert IT-Aufwand um bis zu 80% bei neuen Devicesn
- Strict BYOD separation protects company data without privacy intrusion
- Automotive-specific security for prototype protection and supplier data
- Central device management for Windows, iOS and Android from one console
04/2024 - 04/2026
Multi-Country CompanyGlobal Intune Rollout - Modern Workplace
Strategic planning and implementation of a global Intune infrastructure for international company locations with cross-country device-Management-Strategien unter Berücksichtigung lokaler Compliance-Anforderungen.
- Design and rollout of a scalable modern workplace architecture
- Implementation of Conditional Access policies and Autopilot deployment
- Cross-platform device management (Windows, macOS, iOS)
- Country-specific security baselines and compliance policies
Customer Benefits
- Einheitliche IT-Standards über alle internationalen Standorte hinweg
- Local compliance conformity automatically per country and region
- Scalable Architecture wächst mit internationaler Expansion mit
- Central management significantly reduces local IT resources
- Länderübergreifende Security mit einheitlichen Zugriffskontrollen
06/2024 - 01/2026
HR ConsultingApple-based Modern Workplace with CIS-compliant Security Strategy
Support of an HR consulting firm with fully Apple-based infrastructure (macOS and iOS). Focus on implementing secure, standardized guhtlinien nach CIS Benchmark sowie kontinuierliche Securitysüberwachung, Backup-Strategien und Nutzerbetreuung.
- Introduction of Multi-Factor Authentication (MFA) and extension of Conditional Access policies
- Implementation of CIS-compliant policy baselines for macOS and iOS
- Regelmäßige Überwachung des Microsoft 365 Tenants auf sicherheitsrelevante Ereignisse
- Implementation of technical security measures incl. advanced Microsoft Defender ATP
- Setup and provisioning of backup solutions incl. email backup
- Conducting user awareness training to improve IT security
- Continuous user support and technical assistance
Customer Benefits
- Nahtlose Apple-Integration ohne Benutzerunterbrechung oder lokale Admin-Rechte
- CIS-compliant security standards for macOS and iOS with automatic policy enforcement
- Zero-touch deployment for all Apple devices via Apple Business Manager
- Unified security policies for macOS and iOS from a central console
- Kontinuierliche Compliance-Überwachung mit automatischen Securitysberichten
04/2024 - 12/2024
Tech-StartupComplete Tenant Setup for Tech Startup
Complete setup of an M365 tenant including MFA, Conditional Access and cross-platform device management (Windows, macOS, iOS) according to CIS guidelines. Configuration of Apple Business Manager (ABM) with Intune synchronization, Hornet Security (Backup, Archive, Awareness) and Shadow IT Discovery with Defender for Cloud Apps.
- Complete M365 tenant setup with MFA and Conditional Access
- Cross-platform device management according to CIS guidelines
- Apple Business Manager configuration with Intune synchronization
- Hornet Security integration (Backup, Archive, Awareness)
- Shadow IT Discovery with Defender for Cloud Apps
Customer Benefits
- Zero-touch setup for all device types reduces onboarding time by 90%
- CIS-konforme Security von Tag 1 ohne nachträgliche Anpassungen
- Cross-platform management for Windows, macOS and iOS from one console
- Automatische Shadow IT Erkennung schützt vor unautorisierten Cloud-Services
- Enterprise-grade backup and archiving optimized for startup budget
08/2024 - 02/2025
German Mid-MarketiOS Rollout & Conditional Access Implementation
iOS rollout and CA implementation in a German mid-market company with implementation of necessary iOS policies focusing on compliance and security.
- Implementation of Microsoft Copilot with focus on compliance
- iOS rollout and user support
- Extension of Conditional Access policies
- Compliance-compliant iOS device management strategies
Customer Benefits
- Microsoft Copilot compliance-konform nutzbar ohne Datenschutz-Risiken
- Nahtlose iOS-Integration in bestehende Microsoft 365 Umgebung
- Erweiterte Security durch intelligente Zugriffskontrolle
- User-friendly rollout with comprehensive training and support
- Deutsche Compliance-Standards automatisch eingehalten
10/2024 - 11/2024
Mid-Market CompanyMicrosoft Defender Implementation with Advanced Threat Protection Strategies
Comprehensive implementation and configuration of Microsoft Defender for a mid-market company. Focus on implementing advancedr Bedrohungserkennungs- und Response-Strategien sowie Integration in bestehende Intune-Infrastruktur.
- Configuration of Microsoft Defender for Endpoint policies and Attack Surface Reduction rules
- Integration of Defender policies into the existing Intune device management system
- Setup of comprehensive security monitoring and compliance oversight
- Training IT administrators for independent threat hunting and incident management
- Conducting security awareness training to improve IT security
Customer Benefits
- 95% weniger erfolgreiche Malware-Angriffe durch erweiterte Endpoint Protection
- Automatische Bedrohungserkennung mit sofortiger Devices-Isolierung
- Central security overview of all endpoints from one console
- Reduzierte Ausfallzeiten durch proaktive Threat Detection
- Compliance-Konformität mit aktuellen Securitysstandards
Customer Benefits
- Microsoft Copilot compliance-konform nutzbar ohne Datenschutz-Risiken
- Nahtlose iOS-Integration in bestehende Microsoft 365 Umgebung
- Erweiterte Security durch intelligente Zugriffskontrolle
- User-friendly rollout with comprehensive training and support
- Deutsche Compliance-Standards automatisch eingehalten
10/2022 - 02/2024
Modern Workplace ProjectStrategic Introduction of a Cloud-based Infrastructure
Strategic planning and implementation of a Microsoft 365 environment in a hybrid identity landscape with focus on cloud-native device management, Securitysstandards und moderner Zusammenarbeit. Migration klassischer Fileserver zu SharePoint sowie Einführung von Teams und SharePoint mit Compliance- und Governance-Strukturen.
- Setup of a hybrid Azure AD tenant with cloud-native device management
- Migration from file servers to SharePoint Online incl. permissions and compliance concept
- Introduction of Microsoft Teams and SharePoint with governance structures
- Rollout of Windows devices via Autopilot and Intune
- Integration von iOS-Devicesn in ABM mit Supervision (fully managed)
- Implementation of MFA and Conditional Access policies
- Setup and provisioning of backup solutions incl. email backup
- Implementation of advanced security measures (e.g. Microsoft Defender ATP)
- Conducting user awareness training to strengthen IT security culture
- Documentation of the environment and comprehensive user support
Customer Benefits
- Complete cloud transformation without operational disruptions
- Modern collaboration with Teams and SharePoint increases productivity
- Automated security through MFA and Conditional Access
- Scalable backup strategy protects all company data
- Zero-touch device management for Windows and iOS reduces IT effort
11/2022 - 02/2024
Businessoft ConsultingZero Trust Infrastructure & ITSM Solutions for Pharmaceutical Start-ups
Strategische Implementierung moderner Securitysarchitekturen und Service Desk Lösungen für verschiedene Kunden mit Fokus auf die Anforderungen wachsender Unternehmen im pharmazeutischen Umfeld und der HR Consulting. Schwerpunkt auf Zero Trust, ISMS und automatisierter Devicesverwaltung.
- Building a Zero Trust security structure incl. ISMS implementation
- Einführung von Multi-Faktor-Authentifizierung bis hin zur passwortlosen Anmeldung
- Mobile device management with Autopilot on Entra ID Joined basis
- Integration of Microsoft Defender options and Azure Information Protection
- Setup of an ITSM service desk for structured support processing
Weitere Referenzen
Certifications
Microsoft Expert Certifications
Microsoft Certified: Cybersecurity Architect Expert
Microsoft 365 Certified: Administrator Expert
Microsoft Associate Certifications
Microsoft 365 Certified: Endpoint Administrator Associate
Microsoft Certified: Identity and Access Administrator Associate
Microsoft Fundamentals Certifications
Microsoft Certified: Power Platform Fundamentals
Microsoft Certified: Security, Compliance, and Identity Fundamentals
Microsoft Certified: Azure Fundamentals
Additional Qualifications
AWS Certified Solution Architect - Associate
Fachinformatiker Systemintegration (IHK)
Certification Overview
- EducationIT Specialist for System Integration
- SchulabschlussFachhochschulreife
- InternationalHigh School Diploma, USA
- ITILITIL V3 Foundation
- ProjektmanagementFortbildung zum Projektmanager (IHK)
- Erfahrung21+ Jahre IT-Expertise