M365 Security Platform
Best Practices reproduzierbar ausrollen
Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.
Über uns
Lappenbusch verbindet tiefe Microsoft-365-Praxis mit dem Bau eigener Software, Infrastruktur und KI-Lösungen. Und mit der Fähigkeit, festgefahrene Projekte wieder in Bewegung zu bringen.
Founder
Founder & Technology Architect · Microsoft Certified Trainer
«Mich reizt die Phase, in der etwas unklar ist: ein Tenant, den niemand mehr ganz versteht, ein Prozess, den alle von Hand machen, ein Projekt, das seit Jahren nicht fertig wird.»
Nils kommt aus der Praxis. Er hat Exchange-Umgebungen migriert und zurückgebaut, Intune und Autopilot eingeführt, Conditional Access und phishing-resistente MFA produktiv gesetzt und Mail-Domains bis p=reject gebracht. Dabei hat er gelernt, dass die meisten Probleme nicht an der Technik scheitern, sondern an fehlenden Entscheidungen und unklarer Verantwortung.
Als Microsoft Certified Trainer gibt er sein Wissen in Workshops weiter und kann Technik so erklären, dass Geschäftsleitungen sie verstehen, und danach wieder tief genug ins Detail gehen, damit Admins etwas damit anfangen können.
Und er baut. Aus wiederkehrenden Projektaufgaben sind eigene Werkzeuge und Produkte entstanden: DMARC Geeks, DokAudit, eine M365 Security Platform, ein Belegsystem für Treuhänder. Dazu kommt eine eigene Infrastruktur, auf der das alles läuft.
Werdegang
Kein Quereinstieg über PowerPoint. Nils hat IT von der Pike auf gelernt, Projekte geleitet, Admins ausgebildet und in regulierten Umgebungen umgesetzt.
Was uns ausmacht
Wir erkennen schnell, worum es eigentlich geht. Nicht nur das Ticket, sondern die Frage dahinter: Warum ist das so gebaut, und wie wird es dauerhaft sauber?
In einem Moment Architektur oder Geschäftsmodell, im nächsten PowerShell, Schnittstelle oder Aufgabenverteilung. Strategie und Umsetzung aus einer Hand.
Bei jedem Prozess die Frage: Muss das überhaupt jemand von Hand machen? Kann ein Skript, ein System oder eine KI das übernehmen?
Was muss zuerst passieren, was kann parallel laufen, was blockiert wen? Genau das entscheidet, ob ein Projekt fertig wird.
Mit 70 bis 80 % Information eine brauchbare Richtung festlegen, Ergebnis messen, bei Bedarf korrigieren. Statt auf die perfekte Lage zu warten.
Technik in Geschäftssprache, Problem in Aufgabe, Idee in Produkt, Kundenwunsch in konkrete Umsetzung. Die Trainer-Erfahrung hilft dabei.
Warum «Lappenbusch»
Wir haben bewusst keinen Kunstnamen gewählt. Ein Familienname steht für Verantwortung: Wer seinen Namen auf die Tür schreibt, steht für die Arbeit dahinter ein.
Heute sind es Microsoft 365, Security, Automatisierung und KI. Morgen vielleicht andere Plattformen. Die Haltung bleibt: verstehen, entscheiden, erledigen. Und die Marke muss dafür nicht umbenannt werden.
Werte
Auch wenn die Antwort unbequem ist oder nicht zu einem Auftrag führt.
Ihr Problem ist unser Problem, bis es gelöst ist.
Vor dem Start wissen Sie, was enthalten ist und was nicht.
Dokumentiert, erklärt und übergeben, statt Abhängigkeit zu schaffen.
So arbeiten wir
Wir sind am stärksten, wenn wir ein Problem von «keiner blickt mehr durch» bis «läuft» besitzen dürfen. Dafür arbeiten wir bewusst anders als viele Dienstleister.
Heute steht der Founder persönlich für jedes Projekt ein. Als Nächstes kommen Engineers dazu, die genauso denken: lieber ein Problem lösen als ein Ticket schliessen.
Cloud & Security Engineer, Software & AI Engineer, Project Delivery: Wenn Sie sich darin wiedererkennen, freuen wir uns über eine Nachricht.
Kontakt aufnehmenEigene Produkte
Best Practices reproduzierbar ausrollen
Eigene Plattform zur Analyse und reproduzierbaren Implementierung von Best-Practice-, Security- und Threat-Protection-Konfigurationen in Microsoft-365-Tenants.

DMARC-Analyse für viele Domains und Mandanten
Sammelt und visualisiert DMARC-Reports, prüft SPF, DKIM und MX und zeigt, welche Absender noch nicht sauber authentifiziert sind. Die Grundlage für den Weg zu p=reject.
Web-Apps per KI bauen und sicher hosten
Beschreiben, was man braucht, die KI baut es, VibeBoxes hostet es: mit eigener Box, Versionierung, Rollback und einer Schnittstelle (MCP), über die die KI direkt veröffentlicht. Hosting in der Schweiz und der EU.

Barrierefreie Dokumente prüfen und beheben
Prüft PDF-Dokumente auf Barrierefreiheit nach PDF/UA und WCAG, behebt technisch lösbare Probleme automatisch und liefert einen nachvollziehbaren Prüfbericht, inklusive KI-Vorschlägen für Alternativtexte.
Vom Beleg bis zur Buchhaltung ohne Medienbruch
Beleg, Kunde, Zuordnung, Prüfung, Rückfrage, Freigabe, Buchhaltung, Archiv: ein Fachsystem für Treuhänder und Steuerberater, gebaut um den echten Arbeitsablauf.
30 Minuten, ein konkretes Thema und eine ehrliche Einschätzung. Danach wissen Sie, ob wir zusammenpassen.