Naar hoofdinhoud

Microsoft 365 & Modern Workplace consultant

Zelfstandig consultant voor Microsoft 365 en de moderne werkplek. Ik richt digitale werkplekken veilig, modern en beheersbaar in, van Intune en Entra ID tot Conditional Access en security. Direct inzetbaar, met korte lijnen en één vast aanspreekpunt.

Gecertificeerd consultant, van inrichting tot beheer

Moustafa Barou, Microsoft 365 consultant bij Barou Consulting

Moustafa Barou

Microsoft 365 & Modern Workplace consultant

Beperkt beschikbaar, in overleg
Waarom mij

Waarom mij inhuren

U huurt geen bureau in, maar één consultant die het werk zelf doet. U weet altijd met wie u praat en wie de verantwoording draagt.

Gecertificeerd door Microsoft

Gecertificeerd voor het beheer van Microsoft 365 en de moderne werkplek: Administrator Expert en Endpoint Administrator Associate. Aantoonbare kennis, online te verifiëren bij Microsoft.

Direct inzetbaar en zelfstandig

Ik werk zelfstandig en neem eigenaarschap, van ontwerp tot beheer. Korte lijnen, één vast aanspreekpunt, en snel productief in een bestaande omgeving.

Ervaring bij uiteenlopende organisaties

Brede ervaring opgedaan in verschillende rollen en omgevingen, van MSP's tot interne beheerteams. Microsoft 365, Intune, Entra ID, migraties en security.

Bekijk de certificeringen
Herkenbaar

Uitdagingen die we vaak tegenkomen

Microsoft 365 groeit mee met de organisatie. Zonder vaste hand wordt het al snel onoverzichtelijk. Deze situaties komen vaak terug.

Is onze omgeving eigenlijk wel veilig?

Instellingen zijn ooit aangezet, maar niemand houdt het geheel in de gaten. U weet niet zeker of Microsoft 365 goed staat.

Elke nieuwe medewerker kost te veel tijd

Accounts, rechten en laptops regelt u met de hand. Dat is foutgevoelig en het kost bij elke wijziging opnieuw werk.

Phishing en toegang houden u bezig

U maakt zich zorgen over valse berichten uit naam van uw organisatie, en over de vraag wie eigenlijk bij welke gegevens kan.

Voldoen we aan de regels?

De AVG is een eis en NIS2 en ISO 27001 komen dichterbij. Het is onduidelijk of uw omgeving daar klaar voor is.

Geen overzicht, geen vast aanspreekpunt

Bij een groot bureau schuift het contact steeds door. U mist iemand die uw omgeving echt kent.

Diensten

Waar ik u bij help

Van eerste inrichting tot doorlopend beheer. Steeds met hetzelfde doel: een omgeving die veilig, beheersbaar en overzichtelijk is.

Microsoft 365 inrichting en migratie

Een nieuwe omgeving opzetten of overstappen van een oude. Ik verhuis mail en gegevens tussen omgevingen met zo min mogelijk hinder voor uw mensen.

Beveiliging en Zero Trust

Veilige toegang met meervoudige verificatie (MFA) en duidelijke regels via Microsoft Entra ID. Iedereen komt bij precies wat nodig is, niet bij meer.

Beveiliging van uw mailverkeer

Bescherming tegen phishing en misbruik van uw afzendernaam. Met SPF, DKIM en DMARC controleren ontvangers of een mail echt van u komt.

Apparaatbeheer met Intune

Laptops en telefoons rollen automatisch en veilig uit met Intune en Windows Autopilot. Een nieuw apparaat is meteen werkklaar en goed ingesteld.

Beheer, optimalisatie en advies

Doorlopend beheer en concrete verbeteringen op basis van een heldere doorlichting van uw omgeving. U weet wat er speelt en wat er beter kan.

Compliance en audits

Meedenken en inrichten richting AVG, NIS2 en ISO 27001. Met Microsoft Purview houd ik gevoelige gegevens op hun plek en voorkom ik dat ze weglekken.

Uit de praktijk

Dit soort werk doe ik

Voorbeelden van werk dat ik als Modern Workplace consultant heb uitgevoerd. Geen klantnamen, wel concreet. Zo ziet de inhoud van een opdracht eruit.

Apparaatbeheer

Apparaten volledig geautomatiseerd uitgerold

Intune ingericht met Entra ID Join en Windows Autopilot. Nieuwe apparaten zijn automatisch en volgens de regels werkklaar, zonder handwerk voor de beheerder.

Conditional Access

Conditional Access ontworpen en ingericht

Toegangsbeleid volgens Zero Trust, opgezet per gebruikersgroep en met regels op basis van risico. MFA, controle op de staat van het apparaat en het blokkeren van legacy authenticatie. Beheerderstoegang loopt via Privileged Identity Management, zodat rechten alleen gelden wanneer dat nodig is.

Bekijk mijn baseline op GitHub
Migratie en mailverkeer

Migraties uitgevoerd en de mailstroom gehard

Migraties tussen tenants en naar Exchange Online uitgevoerd. De mailstroom opnieuw ingericht en beveiligd met SPF, DKIM en DMARC tegen phishing en misbruik van de afzendernaam.

Beveiliging en compliance

Omgeving gehard op basis van assessments

Microsoft 365 aangescherpt na security assessments. Microsoft Defender ingezet voor het opsporen van dreigingen en Microsoft Purview voor het beschermen van gegevens en de AVG.

Open source

Conditional Access Baseline

Een praktische Conditional Access baseline voor Microsoft 365, die ik onderhoud en openlijk deel op GitHub. Gebaseerd op het framework van Microsoft voor Zero Trust, door mij vereenvoudigd, toegespitst op de praktijk en actueel gehouden met de nieuwste ontwikkelingen.

GlobalAdminsInternalsGuestsAgents
Bekijk op GitHub
  • Een model per gebruikersgroep

    Beleid per type gebruiker: Global, Admins, Internals, Guests en Agents. Zo blijft het overzichtelijk in plaats van een berg losse regels.

  • Ruim 40 beleidsregels

    Van MFA en toegang op basis van risico tot het blokkeren van legacy authenticatie, controle op de staat van het apparaat en sterke MFA die bestand is tegen phishing.

  • Actief onderhouden

    Loopt mee met de nieuwste ontwikkelingen, waaronder Continuous Access Evaluation en Conditional Access voor agents met AI.

Werkwijze

Zo werken we samen

Een duidelijke route van kennismaking tot beheer. Geen verrassingen, geen onnodige stappen.

  1. Kennismaking

    Een vrijblijvend gesprek over uw situatie en uw vraag. We kijken of ik de juiste persoon ben voor uw omgeving.

  2. Analyse

    Ik breng in kaart hoe uw Microsoft 365 er nu voor staat en benoem de belangrijkste risico's en kansen.

  3. Plan

    Een concreet voorstel met prioriteiten, in begrijpelijke taal. U weet wat er gebeurt, waarom en in welke volgorde.

  4. Uitvoering

    Inrichten of verbeteren, met heldere communicatie onderweg. Zo min mogelijk hinder voor uw mensen.

  5. Beheer en optimalisatie

    Doorlopend meekijken en bijsturen, als u dat wilt. Uw omgeving blijft veilig en actueel. Deze stap is optioneel.

Certificeringen

Aantoonbaar gecertificeerd

De certificeringen van Microsoft zijn online te verifiëren. Ze bevestigen de kennis waarmee ik uw omgeving inricht en beheer.

Aanvullende certificaten

  • Cybersecurity Essentials

    Cybersecurity Essentials

  • NDG Linux Essentials

    NDG Linux Essentials

  • NDG Linux Unhatched

    NDG Linux Unhatched

  • PCAP: Programming Essentials in Python

    PCAP: Programming Essentials in Python

Zullen we kennismaken?

Vertel me kort waar u tegenaan loopt. In een vrijblijvend gesprek kijken we naar uw situatie en de eerste stappen.