Senior Consultant · Modern Workspace & Cloud

Harm-Jan Kolthof

Senior Workspace & Cloud Consultant · Microsoft 365 · Intune · Azure

Ik ontwerp, bouw en beheer moderne, cloud-first werkplekken voor complexe enterprise-organisaties. Met ruim 15 jaar ervaring en het volledige Microsoft 365- en Azure-spectrum vertaal ik strategie naar werkende oplossingen — van device- en identity-management tot Azure Virtual Desktop, security en automatisering. Als verbindende schakel tussen techniek, architectuur en operatie zorg ik dat het ook na oplevering blijft werken.

Neem contact op Bekijk ervaring
Harm-Jan Kolthof
15+jaar IT-ervaring
18certificeringen
M365Enterprise Administrator Expert
Cloud-firstmoderne digitale werkplekken
01

Over mij

Mijn kernexpertise ligt in het Microsoft 365- en Azure-ecosysteem: Microsoft Intune en Windows modern management, Microsoft Entra ID (identity & access), Conditional Access & endpoint security en Azure Virtual Desktop. Ik heb werkplekken neergezet voor organisaties van 850 tot 16.000+ devices — van ontwerp en inrichting tot zero-touch uitrol — met schaalbaarheid, beveiliging en beheerbaarheid als leidende principes.

Naast technische diepgang breng ik sterk procesmatig en organisatorisch inzicht. Met PRINCE2 Practitioner, ITIL en Scrum Master beweeg ik me moeiteloos tussen project- en beheerorganisaties, stuur ik teams aan en houd ik scope, kwaliteit en stakeholders in balans. Ik lever niet alleen techniek op, maar ook overdracht, documentatie en een werkwijze die blijft staan.

Communicatief Resultaatgericht Klantgericht Teamplayer
02

Wat ik voor je doe

🖥️

Moderne werkplek

Ontwerp en uitrol van cloud-first werkplekken met Microsoft Intune, Windows Autopilot en zero-touch provisioning — van baseline tot applicatiebeheer en Windows 11-migraties.

🔐

Identity & security

Veilige toegang met Entra ID, Conditional Access, Defender en compliance policies. Bedrijfsdata beschermd, ook op BYOD en onbeheerde apparaten.

☁️

Azure & virtual desktop

Inrichting en optimalisatie van Azure Virtual Desktop en Windows 365 — gericht op schaalbaarheid, beschikbaarheid en kostenbeheersing.

⚙️

Automatisering

Herhaalbare, beheerbare omgevingen met PowerShell, Bicep en Azure DevOps CI/CD-pipelines — minder handwerk, meer consistentie.

📋

Project & advies

Sturing op scope, kwaliteit en stakeholders met PRINCE2, ITIL en Scrum. Van ontwerpkeuze tot oplevering, inclusief overdracht en documentatie.

🤝

Sparringpartner

Verbindende schakel tussen techniek, architectuur en operatie. Heldere keuzes, praktisch toepasbaar, met oog voor de eindgebruiker.

03

Expertise & kennisgebieden

Mijn expertise draait om de moderne, cloud-first werkplek binnen het Microsoft 365- en Azure-ecosysteem — een samenhangende keten van platform en identity, via endpoint en security, tot virtual desktop, app-delivery en automatisering.

Microsoft 365, Azure & netwerk

Microsoft AzureMicrosoft 365 Entra IDEntra Connect / Hybrid Join Conditional AccessMicrosoft Teams Azure networkingSD-WAN / ExpressRoute Azure cost management (FinOps)

Endpoint & device management

Microsoft IntuneWindows Autopilot Windows 10 / 11MDM / MAM Win32 app packagingKiosk & shared device SCCMAndroid Enterprise Apple Business ManagerSamsung Knox macOS

Security & compliance

Microsoft Defender (XDR)Defender for Cloud Apps Microsoft SentinelSIEM / SOC-integratie Microsoft PurviewZero Trust Cloud PKI / SCEPmanAlways On VPN / Tunnel 802.1x / RADIUS

Virtual desktop & app-delivery

Azure Virtual DesktopWindows 365 FSLogixCitrix Workspace Liquit WorkspaceRDS Hyper-VVMware vSphere

Automation & DevOps

PowerShellMicrosoft Graph BicepTerraform Azure DevOps CI/CDGit PythonLinux

Werkwijze & methoden

ScrumITIL PRINCE2Lean DevOps
04

Werkervaring

Gewerkt voor opdrachtgevers in uiteenlopende sectoren:

Overheid Zorg Juridisch Onderwijs Utilities & Water Mobiliteit Food & FMCG Advies & Engineering

Werkplek Consultant · 's Heeren Loo

apr 2026 – heden

Doorontwikkeling van de digitale werkplek en tactisch bepalen van de roadmap voor team Werkplek & Applicaties.

  • Ontwerp en implementatie van een BYOD-werkplek op basis van Conditional Access
  • Inrichten van Microsoft Defender for Cloud Apps (MDCA) voor sessie- en gegevensbeheersing
  • Opschoning en optimalisatie van de Azure Virtual Desktop-omgeving (kosten & performance)
  • Beveiligen van toegang tot bedrijfsgegevens vanaf onbeheerde apparaten

Technical Consultant · Ecotone Wessanen

apr 2026 – heden

Vervolgopdracht: doorontwikkeling van de Intune-werkplek en oppakken van restpunten.

  • Migratie van 802.1x van on-premises NPS naar een cloudoplossing (RADIUS-as-a-Service / SCEPman)
  • Applicatieverbeteringen en optimalisatie van de werkplek-baseline in Microsoft Intune
  • Begeleiden van de Intune-pilot (migratie vanuit SCCM)

Technical Consultant · De Brauw Blackstone Westbroek

sep 2024 – mrt 2026

Verantwoordelijk voor beheer en doorontwikkeling van 1.000+ Windows-werkplekken (Surface) en 1.000 iPhones via Intune binnen een veeleisende juridische omgeving.

  • Uitrol van Azure Virtual Desktop voor personal- en multi-sessiegebruikers
  • Implementatie van een logsensor voor SIEM/SOC-oplossingen
  • Transitie van Azure ExpressRoute naar SD-WAN (Cisco Meraki, met Axians)
  • Piloting van Intune Cloud PKI voor Always-on-VPN en Windows 11-migratiepilot

Technical Project Consultant · Ecotone Wessanen

mei 2025

Ontwerp en oplevering van een volledig nieuwe Intune-werkplek volgens actuele Microsoft-standaarden en best practices.

  • Opgesteld functioneel en technisch ontwerp voor de nieuwe werkplek
  • Ontworpen device-, security- en configuratiestructuur voor moderne Windows-endpoints
  • Ontwerpkeuzes afgestemd met stakeholders en de implementatie begeleid tot oplevering

Technical Project Consultant · TAUW

jan 2025 – mrt 2025

Ondersteuning bij de migratie naar een moderne digitale werkplek binnen een lopend transformatietraject.

  • Bijgedragen aan afronding en uitrol van het moderne werkplekontwerp
  • Uitvoerende Intune-werkzaamheden: device- en configuratiebeheer
  • Uitfasering van regionale kantooromgevingen en oplossen van operationele issues

Technical Project Consultant · Scholengroep Leonardo da Vinci

dec 2024 – jan 2025

Inventarisatie en ontwerp van een kiosk- en gedeelde werkplekoplossing binnen een onderwijsomgeving.

  • Functionele en technische eisen en gebruikersscenario's in kaart gebracht
  • Kiosk-concept ontworpen op basis van Intune en Windows modern management
  • Geadviseerd over beheerbaarheid, beveiliging en gebruikerservaring

Modern Workspace Consultant · Nederlandse Spoorwegen

aug 2023 – jun 2024

Grootschalige MDM-migratie van ±16.000 Android-devices van VMware Airwatch naar Microsoft Intune.

  • Ontworpen Intune-omgeving met Samsung Knox (Enrollment / Intelligence / E-FOTA) en enrollment-optimalisatie
  • Ontwikkeld werkplek met Samsung DeX, shared tablets en specialistische Android-devices voor diverse locaties
  • Floorwalkers getraind en migratie aangestuurd op piekdagen van 300–400 devices

Lead Engineer – Modern Workplace · PWN | Puur Water & Natuur

jan 2019 – feb 2023

Lead engineer voor de ontwikkeling en implementatie van de digitale werkplek (2.000 accounts, 850 Windows-, 350 iOS- en 400 Android-devices).

  • Development Azure Virtual Desktop en Windows 365 CloudPC
  • MDM Windows 10 en iOS/Android (zero-touch enrollment, compliance & configuration)
  • Applicatie-packaging (Win32App) via PowerShell en Azure DevOps CI/CD-pipelines
  • Conditional Access & Microsoft Endpoint Security

Senior Workspace Consultant · Dignitas

2018 – 2023

Diverse ontwerptrajecten voor nieuwe werkplekken op basis van Intune, Azure AD, Windows 10, Liquit Workspace en RDS.

  • Lead consultant voor opbouw van een Citrix (Cloud)-gebaseerde mobiele werkplek
  • Opbouw two-tier Microsoft PKI en ADFS-omgeving
  • Volledige netwerk- en backendvernieuwing (VMware vSphere, Windows Server 2016)

Projectmanager · Tweede Kamer der Staten-Generaal

aug 2018 – dec 2018

Succesvolle implementatie van Xerox XMPie (Web-To-Print). PRINCE2-projectmanagement met 25+ stakeholders in een politiek gevoelige omgeving — afgerond binnen scope, budget en planning.

Teamlead Werkplekmigratie · Gemeente Amsterdam

mei 2014 – nov 2016

Teamlead frontend package team (±6 fte) voor de migratie naar de Amsterdamse Digitale Werkplek (ADW). Migratie van applicaties en werkplekken over 7 stadsonderdelen (5.000+ werkplekken).

05

Certificaten & opleidingen

Verifieer mijn Microsoft-certificaten op Microsoft Learn ↗

06

Contact

📍 Amersfoort · Talen: Nederlands, Engels