Microsoft 365 Security & Compliance · Wien

Ich mache Microsoft 365 Umgebungen sicher und compliant.

Für regulierte und kritische Branchen in DACH, Luxemburg, Belgien und Frankreich, von Banken und Versicherungen bis zum Gesundheitswesen. Ergebnis: weniger Risiko, klar strukturierte Tenants und auditfähige Umgebungen.

85 %+Microsoft Secure Score
nach dem Tenant Hardening

Das erste Gespräch (30–60 Minuten) ist kostenlos und unverbindlich.

François Posch, IT-Consultant für Microsoft 365
85 %+
Microsoft
Secure Score
nach dem Tenant Hardening
  • CSP-PartnerMicrosoft Cloud Solution Provider
  • 6 LänderAT · DE · CH · LU · BE · FR
  • Microsoft Certifiedseit 2015 · SC-300, MS-102, MD-102, AZ-104
    Microsoft Certified ExpertMicrosoft Certified Associate
  • Bis über 1.000 MAvom kleinen Betrieb bis zum Konzern
Wann Sie mich brauchen

Typische Situationen bei meinen Kunden

  • Ein Konto wurde kompromittiert, und Sie fragen sich, ob noch jemand Unbefugtes in Ihrem System ist.
  • Ein Audit oder eine Prüfung steht bevor, und Sie wollen wissen, wo Sie stehen.
  • Zu viele Personen haben weitreichende Zugriffsrechte, und keiner weiß genau, wer was darf.
  • Sie sind nicht sicher, ob Ihre Microsoft 365-Umgebung einem Angriff standhalten würde.
  • Die Microsoft-Lizenzen sind unübersichtlich und kosten mehr als nötig.
  • Ihrer IT bleibt neben dem Tagesgeschäft keine Zeit für Sicherheit.
Leistungen

Meine Leistungen im Überblick

Im Mittelpunkt stehen Sicherheit und Compliance Ihrer Microsoft 365-Umgebung.

Security

Ich senke das Risiko, dass Angreifer in Ihre Microsoft 365-Umgebung eindringen, und sorge dafür, dass Sie im Ernstfall handlungsfähig bleiben.

  • Absicherung Ihres Tenants nach bewährten Sicherheitsstandards (Tenant Hardening)
  • Sicherheitsbewertungen mit konkreten Handlungsempfehlungen
  • Absicherung von Identitäten und Admin-Zugängen
  • Notfallzugänge, damit Sie sich nie aussperren (Break-Glass-Accounts)
  • Reaktion und Unterstützung bei Sicherheitsvorfällen
  • Microsoft 365 Backup
Umsetzung mit
  • Entra ID
  • Conditional Access
  • MFA
  • Microsoft Defender

Compliance

Damit Sie Audits und Prüfungen bestehen: eine klar strukturierte und nachvollziehbar dokumentierte Umgebung.

  • Sicherheitsvorgaben nach anerkannten Standards (CIS, Microsoft)
  • Admin-Rechte nur dort, wo sie wirklich nötig sind (Least Privilege)
  • Klare Struktur und Dokumentation Ihres Tenants
  • Compliance-Richtlinien für alle Geräte
  • Lizenzierung prüfen und optimieren
Umsetzung mit
  • Entra ID
  • Privileged Identity Management
  • Intune Compliance Policies

Geräte­verwaltung

Alle Firmengeräte sind zentral verwaltet und geschützt, auch wenn ein Laptop verloren geht.

  • Ersteinrichtung und Rollout neuer Geräte
  • Software automatisch verteilen
  • Einbindung von Apple- und Android-Geräten
  • Umstieg von SCCM und alten MDM-Lösungen
Umsetzung mit
  • Intune
  • Windows Autopilot
  • Apple Business Manager
  • Android Enterprise
Mein Grundsatz

Bei allem setze ich konsequent auf die nativen Sicherheitsfunktionen von Microsoft 365, ohne zusätzliche Drittanbieter-Tools.

Vorgehen

Wie läuft ein Projekt bei mir ab?

Nach dem ersten Gespräch kann ich Ihnen eine realistische Einschätzung zu Aufwand und Dauer geben.

  1. Erstgespräch & Ist-Analyse

    Wo stehen Sie, was brauchen Sie?

  2. Workshop & Konzeption

    Gemeinsam die Lösung erarbeiten.

  3. Angebot & Planung

    Klare Kostenübersicht und Zeitplan.

  4. Umsetzung

    Ich arbeite eng mit Ihrem IT-Team zusammen.

  5. Wissenstransfer & Übergabe

    Ihre Admins werden fit gemacht.

  6. Support

    Bei Bedarf bleibe ich auch danach ansprechbar.

2–4 Wochen Tenant Review & Security Hardening 3–6 Monate Cloud-Migrationen (Exchange, AD) 6–12 Monate Komplette Modern-Workplace-Transformation
Projekte

Ausgewählte Projekte

Als spezialisierter IT-Consultant unterstütze ich Unternehmen im deutsch- und französischsprachigen Raum bei der Implementierung moderner Microsoft 365 Infrastrukturen.

seit 07/2025laufend

Cloud Migration & Security Hardening

  • Finanzdienstleistungen
  • Mittelstand (600 MA)
  • Frankreich

Migration einer On-Premises Exchange-Umgebung in die Cloud mit gleichzeitiger Erhöhung des Sicherheitsniveaus. Evaluierung von Microsoft Intune als Nachfolgelösung für die bestehende MDM-Infrastruktur.

Meine Leistungen (10)
  • Microsoft 365 Tenant Review & Security Hardening
  • Implementierung umfassender Conditional Access-Richtlinien
  • Break-Glass-Konzept: Einrichtung und Dokumentation
  • Admin-Rollenkonzept nach Least-Privilege-Prinzip
  • Exchange Hybrid-Migration (Planung und Konfiguration)
  • E-Mail-Sicherheit: DKIM, DMARC, DNSSEC, DANE
  • Microsoft Defender for Office 365
  • Secure Score Optimierung (90 %+)
  • Lizenzierungs-Review und Optimierung
  • Backup-Strategie für Microsoft 365
Microsoft 365, Exchange Online, Entra ID, Conditional Access, Microsoft Defender for Office 365
12/2024 – 05/2025

Full Cloud Transformation

  • Non-Profit
  • KMU (250 MA)
  • Österreich (mehrere Standorte)

Vollständige Ablösung der veralteten On-Premises-Infrastruktur durch moderne Cloud-Lösungen mit Fokus auf Sicherheit und moderne Arbeitsplatzkonzepte.

Meine Leistungen (8)
  • Projektleitung und Koordination mit lokalem IT-Team
  • Migration: Exchange, Active Directory, Fileserver, SCCM
  • Microsoft 365 Tenant Hardening & Secure Score Optimierung
  • Entra Connect Implementierung
  • Microsoft Intune – Autopilot
  • Active Directory Migration zu Entra ID
  • Deprovisionierung Legacy-Server-Infrastruktur
  • Admin-to-Admin Training & Knowledge Transfer
Microsoft 365, Exchange Online, Entra ID, Entra Connect, Conditional Access, MFA, Intune, BitLocker, LAPS
2023 – 2024

Cloud Migration & Modern Workplace Rollout

  • Finanzsektor
  • Mittelstand (400 MA)
  • Österreich

Cloud-Transformation mit Rollout von 250 neuen Endgeräten via Autopilot sowie nahtlose Migration zu Exchange Online vor Ablauf der On-Premises-Infrastruktur.

Meine Leistungen (11)
  • Projektbegleitung und Koordination
  • Microsoft 365 Tenant Review & Hardening
  • Hybrid Join Konfiguration
  • Conditional Access & MFA-Implementierung
  • Self-Service Password Reset (SSPR)
  • Group-based Licensing & Privileged Identity Management (PIM)
  • Intune: Compliance Policies, Konfigurationsprofile, Autopilot (Hybrid)
  • Software-Deployment-Strategien
  • On-Premises: AD Domain Functional Level Upgrade, Entra Connect, Cloud Kerberos, GPO-Migration
  • LAPS Migration & DSRM Password Management
  • Admin-to-Admin Training
Microsoft 365, Microsoft Defender for Office 365, Entra ID, Entra Connect, PIM, Conditional Access, Intune, BitLocker, LAPS
2023 – 2024

Global Endpoint Management Implementation

  • Life Sciences / Biotechnologie
  • Enterprise (600 MA)
  • International

Weltweite Einführung von Microsoft Intune mit koordinierter Hardware-Beschaffung und Rollout über mehrere Länder und Standorte.

Meine Leistungen (9)
  • Projektkoordination mit lokalem IT-Team
  • Lizenzierung & Tenant-Optimierung
  • Conditional Access, MFA, SSPR
  • Group-based Licensing & PIM
  • Intune: Compliance, Configuration Profiles, Autopilot (Hybrid), App Deployment
  • Koordination globaler Hardware-Beschaffung
  • Entra Connect, Cloud Kerberos Key Rollover
  • Active Directory & GPO-Integration
  • Admin-to-Admin Training
Microsoft 365, Microsoft Defender for Office 365, Entra ID, Entra Connect, Conditional Access, Intune, BitLocker, LAPS
2023

MDM Modernization & Apple Device Management

  • Produktion / FMCG
  • Enterprise (1.000+ MA)
  • Österreich (landesweit)

Ablösung einer Legacy-MDM-Lösung durch Microsoft Intune mit besonderem Fokus auf Apple-Gerätemanagement.

Meine Leistungen (6)
  • Workshop-Moderation & Anforderungsanalyse
  • Projektkoordination mit lokalem IT-Team
  • Intune Configuration & Compliance Policies
  • Apple Business Manager Integration
  • App Deployment & Lifecycle Management
  • Admin-to-Admin Training
Microsoft Intune, Apple Business Manager
2022 – 2023

Cloud Migration & Azure Infrastructure

  • Rechtsberatung
  • KMU (100 MA)
  • Luxemburg & Frankreich

Vollständige Ablösung der On-Premises-Infrastruktur durch Cloud-Lösungen mit Hybrid-Ansatz (IaaS + SaaS).

Meine Leistungen (9)
  • Projektbegleitung & Koordination
  • Exchange Migration zu Exchange Online
  • Azure IaaS: Virtual Machines, Azure Files, Netzwerk/VPN
  • Active Directory Domain Controller Migration
  • Daten-Migration zu Azure File Shares
  • Azure Virtual Desktop Implementierung
  • Intune Endpoint Management
  • Firewall Hardware-Migration (FortiGate)
  • Deprovisionierung Legacy-Infrastruktur
Microsoft 365, Exchange Online, Entra ID, Entra Connect, Conditional Access, Intune, Azure Virtual Machines, Azure Files, FortiGate, WithSecure

Hinweis: Alle Projektbeschreibungen wurden aus Vertraulichkeitsgründen anonymisiert. Kundenspezifische Details wurden entfernt oder generalisiert.

Kundenstimmen

Was Kunden über die Zusammenarbeit sagen

Unser Microsoft Ecosystem ist über zehn Jahre gewachsen und er hat uns geholfen, das Ganze gründlich zu reviewen und zu optimieren. Er arbeitet sehr methodisch und sauber, dokumentiert alles und ist bei Fragen immer schnell und unkompliziert erreichbar.

Ganze Bewertung lesen

François hat uns bei der Optimierung unseres Microsoft 365 Tenants und unserer Azure Subscriptions unterstützt. Unser Microsoft Ecosystem ist über zehn Jahre gewachsen und er hat uns geholfen, das Ganze gründlich zu reviewen und zu optimieren. Er arbeitet sehr methodisch und sauber, dokumentiert alles und ist bei Fragen immer schnell und unkompliziert erreichbar. Dazu kommt, dass er proaktiv ist: Microsoft entwickelt sich ständig weiter und François kommt von sich aus auf uns zu, sobald sich neue Möglichkeiten bei Sicherheit oder Konfiguration ergeben. Für uns ein sehr verlässlicher Partner, ich habe ihn schon mehrfach weiterempfohlen.

Mischa HerbrandFounder & Managing Director, Valudio

François ist jemand, auf den man sich im IT-Support wirklich verlassen kann. Er arbeitet ruhig, professionell und findet schnell gute Lösungen, ohne Dinge unnötig kompliziert zu machen.

Ganze Bewertung lesen

François ist jemand, auf den man sich im IT-Support wirklich verlassen kann. Er arbeitet ruhig, professionell und findet schnell gute Lösungen, ohne Dinge unnötig kompliziert zu machen.

Die Zusammenarbeit mit ihm ist immer angenehm und unkompliziert. Besonders schätzen wir seine klare Kommunikation und seine zuverlässige Art.

Wir als CTex arbeiten sehr gerne mit François zusammen und empfehlen ihn mit voller Überzeugung weiter.

Thomas ArthCTex Solutions GmbH

Seine Kompetenz, seine Effizienz und wie er alles aus der Ferne erledigt, sind wirklich beeindruckend. … Am meisten schätze ich das Gefühl von Vertrauen und Sicherheit, das er vermittelt.

Ganze Bewertung lesen

Ich nutze IT seit mehr als 30 Jahren intensiv und habe das meiste selbst erledigt. Neben dem Aufbau meines eigenen Unternehmens auf dem neuesten Stand zu bleiben und Probleme zu lösen, war aber oft stressig und hat viel Zeit gekostet.

Die Zusammenarbeit mit François war eine ganz andere Erfahrung. Seine Kompetenz, seine Effizienz und wie er alles aus der Ferne erledigt, sind wirklich beeindruckend. Wir haben alles schnell und reibungslos gelöst, ohne unnötige Komplexität.

Am meisten schätze ich das Gefühl von Vertrauen und Sicherheit, das er vermittelt. Das hat meinen Stress deutlich reduziert, und ich kann mich auf das konzentrieren, was wirklich zählt.

Ich kann François wärmstens empfehlen und freue mich sehr auf die weitere Zusammenarbeit.

Roni CesnjajEvoléaus dem Englischen übersetzt

Empfehlungen auf LinkedIn

Über mich

François Posch

Ich bin ein engagierter IT-Experte und begeisterter Microsoft-Fan mit einer Leidenschaft für kontinuierliches Lernen und persönliche Weiterentwicklung.

Mein fachlicher Fokus liegt auf Dienstleistungen rund um Microsoft-Technologien und IT-Security. Herausforderungen gehe ich direkt und lösungsorientiert an – angetrieben von meinem Ehrgeiz, stets das Beste zu erreichen.

Geboren in der deutschsprachigen Region Ostbelgiens, lebe und arbeite ich seit 2023 in Wien.

Meine fachliche Grundlage bildet eine Ausbildung zum Fachinformatiker, die ich 2016 mit Auszeichnung abgeschlossen habe. Seither halte ich meine Kenntnisse durch laufende Microsoft-Zertifizierungen auf dem neuesten Stand.

Microsoft Certified Expert Microsoft Certified Associate

Aktuelle Zertifizierungen

  • 2025–2027Microsoft Certified: Identity and Access Administrator Associate SC-300
  • 2024–2027Microsoft 365 Certified: Administrator Expert MS-102
  • 2024–2027Microsoft 365 Certified: Endpoint Administrator Associate MD-102
  • 2023–2027Microsoft Certified: Azure Administrator Associate AZ-104
Microsoft Transcript
Kooperationen

Zusammenarbeit mit Systemhäusern

In der IT-Branche zählt Vertrauen. Ich arbeite sowohl direkt mit Unternehmen als auch mit etablierten Systemhäusern zusammen, die meine Microsoft-Expertise für ihre Projekte nutzen. Diese Kooperationen basieren auf bewährter Zusammenarbeit und gegenseitigem Vertrauen.

Digital Vision

Norden Luxemburgs

Für Versicherungen und Privatbanken entstehen in enger Zusammenarbeit mit Digital Vision aus dem Norden Luxemburgs sichere und effiziente Lösungen im Microsoft-Umfeld.

WISE IT GmbH

Zürich, Schweiz

Als strategischer Partner der WISE IT GmbH aus Zürich bündeln wir unsere Microsoft-365-Cloud-Expertise mit langjähriger Erfahrung in IT-Architektur und Infrastruktur-Engineering.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Schreiben Sie mir, ich melde mich innerhalb von 24 Stunden zurück.

Kontakt aufnehmen

Allgemeine Fragen

Was machen Sie genau?

Ich bin auf Microsoft 365 spezialisiert – vor allem Cloud-Migrationen, Security-Hardening und modernes Gerätemanagement mit Intune.

Mein Job: Ihre IT sicher aufstellen und fit für die Zukunft machen.

Für wen arbeiten Sie?

Ich arbeite für Unternehmen jeder Größe – von kleinen Betrieben bis hin zu Konzernen mit über 1.000 Mitarbeitern, branchenübergreifend.

Wo sind Sie tätig?

Meine Kunden sitzen in Österreich, Deutschland, der Schweiz, Luxemburg, Belgien und Frankreich. Ich arbeite von Wien aus, aber dank Remote spielt die Entfernung keine große Rolle.

Arbeiten Sie auch mit anderen IT-Dienstleistern zusammen?

Klar, mache ich regelmäßig. Ich springe gerne als Subcontractor oder Spezialist für Microsoft 365 & Security ein.

Haben Sie Referenzen?

Ja, weiter oben finden Sie anonymisierte Projektbeispiele aus verschiedenen Branchen und Unternehmensgrößen.

Wie kann ich Sie am besten erreichen?

Per E-Mail an contact@poschit.com oder über LinkedIn (François Posch). Ich melde mich innerhalb von 24 Stunden zurück. Ein kostenloses Erstgespräch können Sie auch direkt online buchen.

Microsoft 365, Security & Cloud

Was ist der Microsoft Secure Score und warum sollte mich das interessieren?

Der Secure Score zeigt, wie sicher Ihr Microsoft 365-Tenant aufgestellt ist – auf einer Skala von 0 bis 100 %.

Je höher der Score, desto besser sind Sie gegen Cyberangriffe geschützt. Nach dem Tenant Hardening liegen die Tenants meiner Kunden in der Regel bei 85 % oder höher.

Was bedeutet „Tenant Hardening“?

Das ist die umfassende Absicherung Ihrer Microsoft 365-Umgebung. Dazu gehören unter anderem:

  • Conditional Access Policies
  • Multi-Faktor-Authentifizierung (MFA)
  • Admin-Rollen nach Least-Privilege
  • Microsoft Defender richtig konfigurieren
  • Break-Glass-Accounts einrichten
  • Security Baselines CIS/Microsoft Benchmarks & Compliance
Unterstützen Sie auch bei Compliance-Anforderungen?

Ja. Ich setze Ihre Microsoft 365-Umgebung so auf, dass sie klar strukturiert, nachvollziehbar dokumentiert und auditfähig ist. Dazu gehören unter anderem:

  • Security Baselines nach CIS/Microsoft Benchmarks
  • Admin-Rollen nach Least-Privilege
  • Compliance-Richtlinien für alle Geräte
  • Dokumentation der Konfiguration
Können Sie auch On-Premises-Systeme in die Cloud bringen?

Absolut, das mache ich laufend:

  • Exchange Server → Exchange Online
  • Active Directory → Entra ID
  • Fileserver → SharePoint, OneDrive oder Azure Files
  • SCCM → Intune
  • Alte MDM-Lösungen → Intune

Die Migration läuft strukturiert ab – mit möglichst wenig Downtime für Ihre User.

Was ist Microsoft Intune und brauche ich das überhaupt?

Intune ist Microsofts Lösung fürs moderne Gerätemanagement – für Windows, Macs und mobile Geräte.

Was bringt Ihnen das?

  • Neue Geräte rollen sich automatisch aus (Windows Autopilot)
  • Zentrale Sicherheitsrichtlinien (BitLocker, Firewall, Defender)
  • Apps verteilen und aktuell halten
  • Compliance überwachen

Wenn Sie Windows 10/11, Macs oder Smartphones verwalten müssen, führt heute kein Weg mehr an Intune vorbei.

Was bedeutet Microsoft CSP-Partner?

Als Cloud Solution Provider kann ich Ihnen Microsoft 365-Lizenzen direkt bereitstellen und verwalten.

Ihre Vorteile:

  • Zentrale Abrechnung über mich
  • Direkter Ansprechpartner bei Lizenzfragen
  • Ich helfe Ihnen, Kosten zu optimieren
Helfen Sie auch bei der Lizenzierung?

Ja, gerne. Ich schaue mir Ihre aktuelle Lizenzierung an und finde:

  • Ungenutzte Lizenzen
  • Wo Sie zu viel oder zu wenig lizenziert sind
  • Welches Lizenzmodell für Sie passt
  • Konkrete Einsparpotenziale

Erstgespräch, Kosten & Support

Ist das Erstgespräch kostenlos?

Ja, das erste Gespräch (30–60 Minuten) kostet nichts und ist unverbindlich. Sie bekommen eine erste Einschätzung und konkrete Empfehlungen.

Was kostet ein Projekt?

Das hängt natürlich vom Umfang ab. Nach einem kostenlosen Erstgespräch bekommen Sie ein transparentes Angebot – entweder als Festpreis oder Tagessatz.

Bieten Sie auch laufenden Support an?

Ja, wenn gewünscht. Das kann ein Managed-Service-Paket sein, ein Support-Retainer oder einfach punktuelle Unterstützung – ganz wie es für Sie passt.

Kontakt

Lassen Sie uns sprechen

Ob geplante Absicherung oder akuter Sicherheitsvorfall, der erste Schritt ist ein unverbindliches Gespräch.

E-Mail
contact@poschit.com
Adresse
Wagramer Straße 2
14. Etage, Tür 5
1220 Wien, Österreich
Antwortzeit
Ich melde mich innerhalb von 24 Stunden zurück.