Wir kommen aus diesem Umfeld: Unsere Engineers sind VS-NfD-belehrt und haben Projekterfahrung in eingestuften Umgebungen des Verteidigungssektors – von der Architektur und Pilotierung einer SD-WAN-Landschaft für einen Konzern des Sektors bis zur Übernahme einer Application-Delivery-Plattform in den Regelbetrieb samt Wissenstransfer an das interne Team. Was wir dort gelernt haben, ist weniger die Technik als der Umgang mit ihr: dokumentierte Änderungen, nachvollziehbare Zugriffe, keine Abkürzungen.
Der zweite Punkt ist die Frage, wo Ihre Daten liegen. Wir betreiben unsere Systeme auf eigener Infrastruktur in Deutschland – eigener Serverpark, eigener IP-Adressraum, bis hin zu selbst gehosteten Sprachmodellen. Für einen Sektor, in dem der Abfluss technischer Unterlagen ein Ausfuhrvorgang sein kann, ist das keine Marketingfrage. Verträge auf EVB-IT-Basis sind für uns Normalfall; als spezialisierter Partner arbeiten wir auch als Unterauftragnehmer in bestehenden Losen.
Was für Verteidigungsindustrie zählt
- B-03Netzwerk & ConnectivityEntwicklungsnetz, Fertigung, Prüfstand und Office gehören in getrennte Zonen mit kontrollierten Übergängen – und dort, wo eingestufte Daten verarbeitet werden, in eine Trennung, die auch ein Auditor nachvollziehen kann. Wir planen und betreiben segmentierte Netze und sichere Standortkopplungen.
- B-04Cyber Security & SicherheitKonstruktions- und Fertigungsunterlagen sind in diesem Sektor das eigentliche Ziel, und der Angriffsweg führt selten über die Haustür: Er führt über den Zulieferer, die Fernwartung des Maschinenherstellers, den ungepflegten VPN-Zugang. Wir härten den Perimeter, kontrollieren Zugänge mit zweitem Faktor und betreiben eine Überwachung, die Auffälligkeiten meldet, bevor sie zum Abfluss werden.
- B-09Regulatorik & ComplianceWir klären zuerst, was für Sie tatsächlich gilt – NIS-2-Betroffenheit nach BSIG, vertraglich durchgereichte Anforderungen Ihrer Auftraggeber, ISO 27001 als Nachweisrahmen – und arbeiten die Lücken technisch ab. Zum Geheimschutz sagen wir klar, wo unsere Grenze liegt: Wir sind VS-NfD-belehrt, wir sind kein geheimschutzbetreutes Unternehmen. Wo Ihr Auftrag mehr verlangt, sagen wir das vorher.
- B-06Business Continuity & ResilienceEin Lieferverzug in diesem Sektor ist selten nur ein kaufmännisches Problem. Veeam-basierte, unveränderbare Sicherungen auf geo-redundante eigene Ziele, getestete Wiederherstellung und ein geübter Notfallplan sorgen dafür, dass ein Vorfall Ihre Termine nicht kippt.
- B-11Souveräne KIKI-Werkzeuge sind auch in diesem Sektor längst im Haus – die Frage ist, wohin die Eingaben fließen. Wir betreiben Sprachmodelle auf eigener Hardware in Deutschland, sodass technische Unterlagen das Haus nicht verlassen, und klären vorher, welcher Anwendungsfall das überhaupt rechtfertigt.
Geheimschutz, Exportkontrolle, NIS-2: drei Regelwerke, die sich nicht überschneiden
In der Verteidigungsindustrie treffen drei Anforderungsstränge aufeinander, die gern verwechselt werden. Der Geheimschutz regelt den Umgang mit Verschlusssachen und hängt an Ihrem Auftrag und Ihrer Betreuung durch das zuständige Ministerium – VS-NfD ist dabei die unterste Stufe und die einzige, die ohne förmliche Sicherheitsüberprüfung auskommt. Die Exportkontrolle nach Außenwirtschaftsrecht und Dual-Use-Verordnung betrifft nicht nur Güter, sondern auch technische Unterlagen: Ein Konstruktionsdatensatz, der auf einem Server außerhalb der EU landet, kann ein genehmigungspflichtiger Vorgang sein. Und NIS-2 gilt seit Dezember 2025 unabhängig von beidem, sobald Sie die Schwellenwerte erreichen. Wir sortieren das mit Ihnen auseinander, bevor wir Technik anfassen – und sagen ehrlich, welcher Teil davon Beratung durch einen Geheimschutzbeauftragten braucht und nicht durch uns.