Skip to main content

Über Thomas Joos

Strategischer IT-Consultant, Enterprise-Architekt & Fachautor

Profil und Werdegang

Über drei Jahrzehnte Beratungspraxis für Enterprise-Kunden, KRITIS-Betreiber und Behörden auf Leitungsebenen prägen mein Verständnis von IT. Mein Fokus liegt auf der Konzeption zukunftssicherer digitaler Architekturen, deren Migration in hybride Cloud-Umgebungen und der konsequenten Härtung gegen aktuelle Bedrohungslagen. Technische Tiefe trifft bei meinen Kunden auf strategische Einordnung. Ich arbeite herstellerunabhängig und stets entlang relevanter regulatorischer Vorgaben, darunter NIS2, DORA, CRA und der EU AI Act. Meine Fachbücher stehen in den IT-Abteilungen vieler Kunden im Regal, zugleich schreibe ich Whitepaper für mehrere Hyperscaler, ohne von einem abhängig zu sein.

Thomas Joos - Strategischer IT-Consultant
Aktueller Schwerpunkt · 2026

Womit ich mich aktuell beschäftige

Aktuelle Fachbeiträge in führenden Branchenmedien wie ComputerWeekly, Heise iX und BigData-Insider drehen sich um diese Bereiche:

Multi-Agent-KI-Architekturen und LLM-Switching (MCP, A2A, ACP)
KI-gestützte Cyberabwehr und modellgestützte Codeanalyse
Active Directory in der Post-NTLM-Ära (dMSA, Identity Fabric)
OT- und ICS-Sicherheit (Purdue-Modell, IEC 62443, AD in Produktionsnetzen)
Edge-Hardware-Sicherheit und Netzwerk-Resilienz
Cloud-Souveränität (Sovereign Cloud Vergleich AWS/Google/MS)
Hybrid-Endpoint-Verwaltung mit Intune, Azure Arc und UEM
KI in SAP-Umgebungen (Joule, BTP, AI Hub, Signavio)
Lokale KI-Server für datenschutzkonforme Workloads
Cyber-Resilienz nach NIS2, DORA und Bitkom-Befund

Eine vollständige Übersicht aktueller Beiträge findet sich auf der Publikationen-Seite.

Zwei Standbeine, ein Anspruch

Beratung und Fachpublikation gleichwertig

Zwei Tätigkeiten, ein Anspruch: am Puls aktueller Technologien zu bleiben – im eigenen Lab, mit eigenen Tests, mit eigener Architektur-Erfahrung. Mandatsinhalte bleiben strikt vertraulich. Recherche, Tests und Beiträge laufen davon unabhängig.

Wer regelmäßig zu MCP, dMSA, Sovereign Cloud oder agentischer KI schreibt, durchdringt diese Technologien auch praktisch. Recherche bedeutet bei mir Aufbau, Test, Architekturentscheidung und Vergleich – nicht das Wiederkäuen von Whitepapers.

Beratungskunden profitieren davon zweifach. Sie bekommen eine Vendor-unabhängige Beratung, weil ich keinem Hersteller-Vertrieb verpflichtet bin. Und sie bekommen eine Beratung auf aktuellem Stand, weil das nächste Technologiethema meist schon im eigenen Lab läuft, bevor es im Markt ankommt.

Beratungspraxis

In der Beratungspraxis verbinde ich strategische Planung, technische Umsetzung und Absicherung anspruchsvoller IT-Infrastrukturen. Im Cloud-Umfeld stehen Microsoft Azure und AWS im Vordergrund. In der IT-Security fokussiere ich mich auf die konsequente Umsetzung von Zero-Trust-Architekturen und Identity Access Management.

In der Künstlichen Intelligenz geht es mir um die belastbare Einbettung in bestehende Unternehmensprozesse. Im Sicherheitsbereich gehört dazu die Beratung bei akuten Cyber- und Ransomware-Vorfällen, der Aufbau resilienter IT-Strukturen und die strategische Begleitung der Cyberabwehr – also Themen, die im Ernstfall über Wiederanlauf und Geschäftskontinuität entscheiden.

Arbeiten am Schreibtisch mit drei Monitoren, darauf Dokumentation, Architekturdiagramme und Code
Recherche bedeutet Aufbau, Test und Architekturentscheidung, nicht das Wiederkäuen von Whitepapers.

Das war eine super Hilfe! Danke Dir.

Toni Schwarz · Hotwire Global

Zertifizierungen und Qualifikationen

Die fachliche Basis aus vielen Jahren Praxis, ergänzt durch Herstellerzertifizierungen.

  • Fachbuchautor für die MCSE- und MCITP-Ausbildung
  • Microsoft Certified Professional (MCP)
  • Microsoft Certified Systems Engineer (MCSE)
  • Microsoft Certified Systems Administrator (MCSA)
  • Citrix Certified Administrator (CCA)
  • Citrix Certified Sales Professional (CCSP)
Buchcover MCSE Trainer von Thomas Joos
Eigenes Trainingsbuch zur MCSE-Zertifizierung

Fachautor & Ghostwriter

Parallel zur Beratung arbeite ich als Fachautor und Ghostwriter. Dazu gehören regelmäßige Beiträge in der Fachpresse, eigene Buchveröffentlichungen und eine ständige Trainerrolle bei LinkedIn Learning. Daneben übernehme ich Auftragsarbeiten für Kommunikations- und Verlagsagenturen. Als Ghostwriter schreibe ich fachlich fundierte Beiträge für Vorstände und Branchenpersönlichkeiten, die diese unter ihrem eigenen Namen veröffentlichen.

Firmen & Behörden

Mein Kundenkreis reicht vom Mittelstand bis zu internationalen Konzernen und Hyperscalern. Im Bereich Privatwirtschaft und Industrie arbeite ich darunter mit Microsoft, MHP, MediaMarktSaturn, MANN+HUMMEL, Mercedes-Benz, Commerzbank, DATEV, O2 München, Bechtle, HPE, AWS, Google, Dell, Forescout, OKTA, Firstware, Rosenberger Fiber Optic und der Dürr AG. Im Gesundheits- und Sozialwesen vertrauen das Katharinenhospital Stuttgart und die Vinzenz von Paul gGmbH auf meine Beratung. Internationale Kunden umfassen Enovos Luxembourg und ein großes Energieunternehmen im Nahen Osten. Viele meiner Projekte unterliegen Geheimhaltungsvereinbarungen. Bei konkretem Interesse stelle ich gerne einen detaillierten Lebenslauf mit vollständiger Projekthistorie zur Verfügung.

„Nochmals Danke für das sehr informative Gespräch, das uns allen sehr gut gefallen und auch inspiriert hat."

Vinzenz von Paul gGmbH

Kundenprojekte & Sichtbarkeit

Meine Behörden- und ÖPNV-Projekte umfassen die strategische Beratung von Ministerien und Landesregierungen auf Leitungsebene. Als Berater für KRITIS-Betreiber stelle ich die Resilienz kritischer Infrastrukturen in den Sektoren Energie, Gesundheitswesen, Finanzen und Telekommunikation sicher. Für Enterprise-Konzerne übernehme ich das Architektur- und Migrationsmanagement in der Automotive-Branche, der Industrie, der IT-Wirtschaft und diversen Service-Sektoren.

Ich habe über 100 Fachbücher bei führenden Verlagen veröffentlicht, darunter Microsoft Press, Addison-Wesley, O'Reilly, dpunkt, Rheinwerk, Springer Vieweg und Markt und Technik, und tausende Fachtexte für Publikationen verfasst, darunter C't, iX, Computerwoche, dpa und PC Welt/World. Daneben gebe ich spezialisierte C-Level-Formate und Workshops für Kunden, darunter Bechtle, DIN Media und WEKA. Auf Branchenkonferenzen trete ich als Speaker zu Cloud-Strategie, IT-Security und Künstlicher Intelligenz auf.

Detaillierter CV auf Anfrage: Viele meiner Projekte und Kundenbeziehungen unterliegen Geheimhaltungsvereinbarungen. Gerne stelle ich Ihnen einen vollständigen CV mit vollständiger Projekthistorie zur Verfügung – kontaktieren Sie mich einfach.

Thomas Joos beim Laufen in der Natur bei Bad Wimpfen

Abschalten und Kopf frei bekommen

Die besten Lösungen entstehen selten am Schreibtisch. Ich laufe regelmäßig durch die Felder rund um Bad Wimpfen. Dort sortieren sich Gedanken, die im Büro festhängen.

Arbeiten von überall

Meine Arbeit hängt nicht an einem festen Ort. Recherche, Tests und Texte entstehen dort, wo ich gerade bin, mit derselben Konzentration wie im eigenen Lab.

Arbeiten mit Laptop auf einer Terrasse mit Blick in die Savanne
Arbeiten mit Laptop an Bord eines Segelboots im Hafen