M365 Security Platform
Best Practices reproduzierbar ausrollen
Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.
Produkte & Werkzeuge
Dieselben Probleme tauchen bei vielen Kunden auf: DMARC-Reports, die niemand liest, Dokumente, die nicht barrierefrei sind, Sicherheitsrichtlinien, die jedes Mal von Hand gesetzt werden. Statt sie jedes Mal neu zu lösen, bauen wir Software dafür und betreiben sie selbst.
Produkte
Jedes Produkt ist aus einem echten Projektproblem entstanden. Einige laufen als eigenständiger Dienst, andere setzen wir direkt in Kundenprojekten ein.
Best Practices reproduzierbar ausrollen
Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.

DMARC-Analyse für viele Domains und Mandanten
Sammelt und visualisiert DMARC-Reports, prüft SPF, DKIM und MX und zeigt, welche Absender noch nicht sauber authentifiziert sind. Die Grundlage für den Weg zu p=reject.
Web-Apps per KI bauen und sicher hosten
Beschreiben, was man braucht, die KI baut es, VibeBoxes hostet es: mit eigener Box, Versionierung, Rollback und einer Schnittstelle (MCP), über die die KI direkt veröffentlicht. Hosting in der Schweiz und der EU.

Barrierefreie Dokumente prüfen und beheben
Prüft PDF-Dokumente auf Barrierefreiheit nach PDF/UA und WCAG, behebt technisch lösbare Probleme automatisch und liefert einen nachvollziehbaren Prüfbericht, inklusive KI-Vorschlägen für Alternativtexte.
Vom Beleg bis zur Buchhaltung ohne Medienbruch
Beleg, Kunde, Zuordnung, Prüfung, Rückfrage, Freigabe, Buchhaltung, Archiv: ein Fachsystem für Treuhänder und Steuerberater, gebaut um den echten Arbeitsablauf.
Werkzeuge aus der Praxis
Keine Produkte zum Kaufen, sondern erprobte Werkzeuge, mit denen wir wiederkehrende Aufgaben schneller, sicherer und nachvollziehbar erledigen. Sie stecken in jedem Projekt, in dem wir sie einsetzen.
Conditional Access in Phasen sicher scharf schalten: Notfallkonten zuerst, dann Report-only, Pilotgruppe, schrittweises Ausweiten und ein dokumentierter Rückweg für jede Richtlinie.
Drucker, Scanner und Fachapplikationen senden über Microsoft Graph statt über SMTP AUTH mit Passwort. Der Zugriff ist auf einzelne Postfächer begrenzt.
Geführte, dokumentierte App-Registrierungen mit Zertifikat statt Client Secret, minimalen Berechtigungen, klarem Owner und bekanntem Ablaufdatum.
Eine erprobte Vorlage für Intune-Profile, Apps und Update-Ringe, plus ein Ablauf für Windows Autopilot, mit dem Geräte vorbereitet beim Nutzer ankommen.
Unser eigenes Framework für Exchange-Migrationen: Bestandsaufnahme, Batches, Prüfungen vor und nach dem Umzug und ein Protokoll, das zeigt, was wirklich migriert ist.
Ein strukturierter Einstieg in die Bewertung Ihres KI-Einsatzes nach dem EU AI Act: Anwendungen erfassen, eine erste Einordnung in die Risikokategorien vornehmen und offene Fragen für die rechtliche Prüfung festhalten. Ersetzt keine Rechtsberatung.
Ventures & Kundensysteme
Neben Produkten für die IT bauen wir Plattformen, hinter denen ein vollständiger Geschäftsprozess steht: Verkauf, Buchung, Abrechnung, Betrieb.
A Lappenbusch Venture
Eine eigenständige Plattform im Bildungs- und Nachhilfebereich, die wir als eigenes Unternehmen aufbauen. Tutavio ist keine IT-Dienstleistung von Lappenbusch, aber ein Beleg dafür, dass wir komplette digitale Geschäftsmodelle konzipieren, bauen und betreiben.
Kundensystem
Eine individuelle Buchungs- und Verkaufsplattform für Darts-Reisen, angebunden an das bestehende Reise- und Buchungssystem von Traffics. Bestehende Branchensoftware, API-Integration und ein eigenes Frontend für einen realen Geschäftsprozess.
Zur ReferenzWarum das für Sie zählt
Ein Konzept ist schnell geschrieben. Ein System, das jeden Tag laufen muss, lehrt etwas anderes. Diese Erfahrung bringen wir in jedes Kundenprojekt mit.
Wir wissen, was nach dem Go-live passiert: Updates, Zertifikate, Backups, Anfragen von Nutzern. Deshalb planen wir den Betrieb von Anfang an mit.
Unsere eigenen Systeme stehen im Internet. Härtung, Berechtigungen und Mail-Authentifizierung sind für uns keine Checkliste, sondern Pflicht.
Wir sehen, wie echte Nutzer mit Software umgehen, und bauen Kundenlösungen entsprechend: einfach, mit klaren Abläufen und wenig Erklärungsbedarf.
Bewährte Bausteine aus unseren Produkten und Werkzeugen müssen in Ihrem Projekt nicht neu erfunden werden.
Aus der Werkstatt
Nicht alles wird ein Produkt. Aber jedes dieser Projekte hat uns etwas gelehrt, das heute in Kundenprojekte einfliesst.
Häufige Fragen
Ja. DMARC Geeks und DokAudit können Sie über die jeweilige Website direkt kennenlernen. Für die M365 Security Platform und das Belegsystem zeigen wir Ihnen gerne eine Demo an einem Beispiel aus Ihrem Alltag.
Nicht als eigenständige Produkte. Wir setzen sie in unseren Projekten ein, damit Umstellungen schneller, sicherer und nachvollziehbar laufen. Was in Ihrer Umgebung konfiguriert wird, ist dokumentiert und bleibt bei Ihnen.
Es ist in Entwicklung, und wir bauen es eng am echten Arbeitsablauf von Treuhändern. Wenn Sie Interesse haben, es früh auszuprobieren oder Ihren Ablauf einzubringen, melden Sie sich bei uns.
Oft ja. Viele unserer Produkte sind aus einem einzelnen Kundenproblem entstanden. Wir schauen uns Ihren Prozess an und sagen Ihnen ehrlich, ob ein bestehendes Produkt passt, ob es angepasst werden kann oder ob eine eigene Lösung sinnvoller ist.
Wir zeigen Ihnen das System live an einem Beispiel aus Ihrem Alltag. 30 Minuten, ohne Folien, mit einer ehrlichen Einschätzung, ob es zu Ihrem Problem passt.