Services
Wat ik voor je doe
Van werkplekinrichting tot compliance-strategie. Ik pak het op van eerste vraag tot werkende oplossing — met de diepgang die nodig is.
IGEL OS · Parallels RAS · Zero client-architectuur
Werkplekarchitectuur
De werkplek is het hart van je IT. Een slecht ingerichte werkplek kost dagelijks tijd, geld en frustratie. Ik bouw werkplekken die snel zijn, veilig zijn en eenvoudig te beheren zijn — voor de eindgebruiker én de beheerder.
IGEL OS — de nieuwe standaard voor veilige endpoints
IGEL OS vervangt de traditionele Windows-installatie op je endpoint. Het besturingssysteem draait in een read-only laag: geen lokale data, geen lokale patches, geen malware die voet aan de grond krijgt. Bij een defect of gestolen apparaat ben je binnen minuten terug op de werkplek — op elk beschikbaar apparaat.
Parallels RAS — applicaties centraal, niet lokaal
Parallels RAS levert applicaties en desktops centraal vanuit jouw datacenter of cloud. Gebruikers werken overal en op elk apparaat — de prestaties liggen in het datacenter, niet op de laptop. Dat maakt beheer voorspelbaar en schaalbaarheid eenvoudig.
Waarom dit werkt voor zorg en MKB
Zorginstellingen werken met gevoelige patiëntdata en strenge compliance-eisen. IGEL OS houdt data van de endpoint. MKB-bedrijven profiteren van de lagere beheerlast en langere levensduur van hardware. Ik heb dit model meerdere keren succesvol geïmplementeerd, ook op de internationale conferentie IGEL Now & Next 2026 gepresenteerd.
Wat levert het op
- Drastisch minder endpoint-patching en beheerlast
- Veilige werkplek zonder lokale gebruikersdata
- Snelle vervanging bij defect — binnen minuten operationeel
- Langere levensduur van bestaande hardware
- Lager aanvalsoppervlak, betere security posture
Wat ik lever
- →Zero-client en thin-client architectuur
- →IGEL OS deployment en UMS-beheer
- →Parallels RAS app delivery & VDI
- →Citrix-exit naar IGEL/RAS
- →Endpoint hardening en security policies
- →Gebruikerstraining en documentatie
M365 · Intune · Entra ID · Conditional Access
Microsoft 365 & Intune
Microsoft 365 is het fundament van de moderne werkplek — maar veel organisaties benutten slechts een fractie van de mogelijkheden. Licentiekosten lopen op, terwijl security en governance achterblijven. Ik richt je Microsoft-omgeving opnieuw of beter in: doordacht, veilig en afgestemd op jouw processen.
Entra ID — identiteit als fundament
Een stevige identiteitslaag is de basis van alles. Ik richt Entra ID in met hybride of cloud-only architectuur, Multi-Factor Authentication, Privileged Identity Management en Conditional Access — zodat de juiste mensen toegang hebben tot de juiste bronnen, altijd en overal.
Intune — device management zonder compromis
Met Microsoft Intune beheer je alle apparaten — Windows, iOS, Android, macOS — vanuit één console. Ik bouw compliance policies, configuratieprofielen en app deployment die passen bij jouw risicomodel. Geen losse MDM-oplossing meer naast je M365-omgeving.
Conditional Access — zero trust in de praktijk
Zero Trust is geen product, het is een architectuurprincipe. Ik vertaal het naar concrete Conditional Access-policies die toegang afdwingen op basis van identiteit, apparaatstatus en locatie — transparant, auditeerbaar en werkbaar voor eindgebruikers.
Wat levert het op
- Licenties volledig benut, kosten geoptimaliseerd
- Veilige toegang via Zero Trust policies
- Alle devices compliant en beheersbaar
- Heldere audit trail voor compliance
- Minder tickets door goed geregelde autorisaties
Wat ik lever
- →Tenant-inrichting en -sanering
- →Entra ID & hybride identiteitsbeheer
- →Intune MDM/MAM configuratie
- →Conditional Access policies
- →Exchange Online & Teams governance
- →Licentie-audit en -optimalisatie
- →Security baseline deployment
NIS2 · NEN 7510 · Zero Trust · Risicoanalyse
Security & Compliance
Security is geen project met een einddatum, het is een staat van je omgeving. Veel organisaties doen aan 'compliance theater': een rapport in de kast, maar geen werkelijke veiligheidspositie. Ik help je aantoonbaar veilig te werken — met de architectuurkeuzes, documentatie en processen die daarvoor nodig zijn.
NIS2 — van verplichting naar veiligheid
De NIS2-richtlijn legt concrete verplichtingen op aan organisaties in kritieke sectoren en hun toeleveranciers. Ik vertaal de eisen naar maatregelen in jouw specifieke omgeving: risicobeheer, incidentrespons, supply chain security en rapportage. Niet als vinklijst, maar als werkende implementatie.
NEN 7510 — de norm voor informatiebeveiliging in de zorg
Zorginstellingen die werken met patiëntdata moeten voldoen aan NEN 7510 — het Nederlandse equivalent van ISO 27001 voor de zorg. Ik voer gap-analyses uit, definieer maatregelen en lever de documentatie die nodig is voor certificering of interne verantwoording.
Zero Trust architectuur
Het klassieke beveiligingsmodel van 'safe inside, unsafe outside' is achterhaald. Zero Trust gaat uit van: verifieer altijd, vertrouw nooit impliciet. Ik ontwerp en implementeer Zero Trust-architectuur die werkt in de praktijk — van identiteitsbeheer tot netwerksegmentatie.
Wat levert het op
- NIS2-compliant omgeving met auditklare documentatie
- NEN 7510-certificeringsklare organisatie
- Aantoonbaar verlaagd risicoprofiel
- Zero Trust architectuur in de praktijk
- Gedocumenteerde processen voor incidentrespons
Wat ik lever
- →NIS2 readiness-assessment en implementatieplan
- →NEN 7510 gap-analyse en maatregelenplan
- →Zero Trust architectuur en implementatie
- →Security audits en penetratietestbegeleiding
- →Beleidsdocumentatie en procesborging
- →Incident response plan en tabletop-oefening
- →Leveranciers- en supply chain risicoanalyse
Werkplekmigraties · M365 tenant-migratie · Infrastructuurvervanging
Migraties & projecten
Migraties gaan mis als ze onderschat worden. Een technische migratie is ook een organisatieverandering. Ik pak ze gestructureerd aan: eerst begrijpen, dan plannen, dan uitvoeren — met aandacht voor techniek én mensen.
Citrix- of Omnissa-exit — afscheid van dure complexiteit
Veel organisaties betalen hoge licentiekosten voor een platform dat meer problemen oplevert dan het oplost. Ik begeleid de overstap naar IGEL OS met Parallels RAS: modern, lichter en significant goedkoper — zonder productieverlies. Ook renewal-shock bij Omnissa? Ik help je de alternatieven objectief afwegen.
Microsoft 365 tenant-migraties
Fusie, overname of gewoon een opgeschoonde omgeving? Tenant-migraties zijn complex: mailboxen, OneDrive, Teams, SharePoint, licenties, identiteiten. Ik plan en voer ze uit met minimale impact op gebruikers en een cleane eindstaat waar je verder op kunt bouwen.
On-premise naar cloud
De overgang van een eigen datacenter of server room naar cloud-diensten vraagt om een zorgvuldig migratiepad. Niet alles hoeft naar de cloud, en wat wél migreert verdient de juiste aanpak. Ik bepaal samen met jou de strategie en voer die stap voor stap uit.
Wat levert het op
- Geen onverwachte downtime of dataverlies
- Aantoonbaar lagere licentiekosten na Citrix-exit
- Cleane, gedocumenteerde eindstaat
- Gebruikers goed meegenomen in de verandering
- Terugkijken zonder verrassingen
Wat ik lever
- →Citrix-omgeving analyse en exitplan
- →IGEL OS / Parallels RAS migratie
- →M365 tenant-migratie (Exchange, Teams, OneDrive)
- →Active Directory consolidatie
- →On-premise naar Azure / cloud migratie
- →Change management en gebruikerscommunicatie
- →Migratierapportage en eindoplevering
LAN · WAN · SD-WAN · VPN · Netwerkbeveiliging
Netwerk & Connectiviteit
Een traag of instabiel netwerk merk je pas echt als je applicaties en werkplekken ervan afhankelijk zijn. Het netwerk is de slagader van je IT-omgeving — ik zorg dat het ontwerp klopt, de implementatie solide is en de beveiliging op orde is.
Netwerkarchitectuur die meegroeit
Een goed netwerk is niet overgedimensioneerd en niet ondergeprovisioneerd. Ik ontwerp netwerken die passen bij jouw huidige situatie én meekunnen met toekomstige groei — of het nu gaat om een nieuwe vestiging, cloud-connectiviteit of een uitbreiding van het gebruikersaantal.
SD-WAN en cloud-connectiviteit
Traditionele WAN-oplossingen zijn vaak duur en inflexibel. SD-WAN biedt betere prestaties, meer inzicht en lagere kosten — zeker voor organisaties met meerdere vestigingen of zwaar Microsoft 365-gebruik. Ik selecteer en implementeer de oplossing die past bij jouw situatie.
Netwerksegmentatie en beveiliging
Een plat netwerk is een beveiligingsrisico. Ik ontwerp netwerksegmentatie die aansluit op je Zero Trust-strategie: VLAN-structuur, firewall policies, NAC en monitoring. Zo beperk je de schade bij een incident en heb je inzicht in wat er op je netwerk gebeurt.
Wat levert het op
- Stabiele, snelle connectiviteit voor alle vestigingen
- Toekomstklaar netwerkontwerp
- Volledig inzicht en controle over netwerkverkeer
- Lagere kosten via SD-WAN of moderne connectiviteit
- Netwerksegmentatie als onderdeel van Zero Trust
Wat ik lever
- →Netwerk-architectuur en -ontwerp
- →LAN/WAN implementatie en configuratie
- →SD-WAN selectie en deployment
- →VPN en remote access
- →Firewall en netwerksegmentatie
- →Netwerk-monitoring en -documentatie
- →Netwerk-audits en verbeteradvies
Meerjarenplan · Roadmap · AI-beleid · Onafhankelijk advies
ICT-strategie & beleid
IT zonder plan groeit schots en scheef. Beslissingen worden reactief genomen, budgetten zijn onvoorspelbaar en er is geen lijn in wat er ooit is opgebouwd. Ik help je een helder IT-meerjarenplan bouwen dat aansluit op de doelen van jouw organisatie — zonder vendor-bias, zonder blauwdruk van de plank.
Van chaos naar roadmap
We beginnen met inzicht: wat heb je nu, wat werkt, wat knelt en wat kost het? Daarna bepalen we samen de richting — welke investeringen leveren de meeste waarde op, in welke volgorde pak je zaken aan, en waar kun je besparen zonder in te leveren op kwaliteit.
Leveranciersonafhankelijk advies
De meeste strategische IT-adviezen worden gegeven door bedrijven die ook producten of diensten verkopen. Ik niet. Mijn aanbeveling is gebaseerd op wat werkt voor jóu — ook als dat betekent dat ik een vendoroplossing afraad die ik zelf goed beheers.
Interim IT-management
Geen IT-manager in dienst maar wel behoefte aan structuur en richting? Ik kan tijdelijk de rol van IT-manager op mij nemen — van leveranciersbeheer en budgetbewaking tot strategische beslissingen en projectbegeleiding.
Wat levert het op
- Helder meerjarenplan met prioriteiten en budget
- Grip op IT-kosten en licentieportfolio
- Beslissingen gebaseerd op feiten, niet op vendor-pitch
- Organisatie die zelf IT-beslissingen kan nemen
- Continuïteit — ook als ik er niet meer bij betrokken ben
Wat ik lever
- →IT-huidige-staat analyse
- →IT-meerjarenplan en roadmap
- →Leveranciersselectie en -evaluatie
- →Budget- en licentie-optimalisatie
- →Due diligence bij acquisities of fusies
- →Interim IT-management
- →Architectuur review en advies
Iets wat hier niet staat?
Neem gewoon contact op. Als ik het niet doe of niet de beste keuze ben, zeg ik dat ook eerlijk.
Stel je vraag