Beratung.
Von Leuten, die selbst eine Cloud betreiben.
Architektur, Kubernetes, Compliance und Souveränität. Unsere Engineers sehen sich dein Setup an, halten ihre Ergebnisse schriftlich fest und helfen dir bei der Entscheidung, wie es weitergeht.
Umfang je Projekt, Festpreis nach dem Erstgespräch.
Wobei wir helfen.
Vier Themenfelder.
Architektur-Reviews
Wo dein Setup fragil, langsam oder teuer ist und was du zuerst ändern solltest.
- Zuverlässigkeit und Ausfallszenarien
- Performance-Engpässe
- Kosten und Dimensionierung
Kubernetes-Strategie
Ob Kubernetes für dich passt und wie du es dann richtig betreibst.
- Cluster- und Mandanten-Design
- GitOps und Release-Ablauf
- Upgrades, Skalierung und Observability
Compliance-Vorbereitung
Die Infrastrukturseite von NIS2, DORA und DSGVO, aufbereitet für Prüfer und Rechtsabteilung.
- Gap-Analyse entlang der Anforderungen
- Dokumentation von Betrieb und Zugängen
- Fragen zu Lieferanten und Datenstandort
Souveränitätsstrategie
Wie abhängig du von US-Clouds bist, und ein realistischer Plan, diese Abhängigkeit zu verringern.
- Bestandsaufnahme der US-Dienste und Datenflüsse
- Exit-Plan mit Prioritäten und Kosten
- Risiken durch Rechtsraum und Anbieter
So arbeiten wir zusammen.
Drei Formate.
Review
Ein klar abgegrenzter Blick auf ein Setup oder eine Frage. Am Ende steht ein schriftlicher Bericht.
Bestandsaufnahme
Deine Infrastruktur, gemessen an NIS2, DORA oder einem Kundenaudit: mit den Lücken und den Nachweisen, die dir noch fehlen.
Beratungsmandat
Ein fester Ansprechpartner für Architekturentscheidungen, Design-Reviews und Zweitmeinungen, monatlich abgerechnet.
So läuft ein Projekt ab.
Fünf Phasen, jede mit Ergebnis.
- 01
Abstimmung
Was wir tun- Gespräch mit deiner technischen Leitung
- Frage, Rahmenbedingungen und Beteiligte festlegen
- NDA und Zugangsregeln, falls nötig
Was du bekommstSchriftlicher Projektumfang mit Zeitplan und Festpreis
- 02
Bestandsaufnahme
Was wir tun- Interviews mit Entwicklung, Betrieb und Security
- Lesezugriff auf Accounts, Cluster und Repositories
- Vorhandene Dokumentation, Incident-Historie und Rechnungen
Was du bekommstÜbersicht über Systeme, Datenflüsse und Abhängigkeiten
- 03
Analyse
Was wir tun- Ausfallszenarien, Engpässe und Single Points of Failure
- Kostenaufschlüsselung nach Dienst und Team
- Zugänge, Secrets und was im Netz offen erreichbar ist
- Abgleich mit NIS2 Art. 21 oder DORA, wo relevant
- Abhängigkeiten von US-Anbietern und wohin Daten fließen
Was du bekommstBefunde mit Nachweisen, jeweils nach Risiko bewertet
- 04
Empfehlungen
Was wir tun- Eine Zielarchitektur, die zu deinem Team passt
- Maßnahmen, priorisiert nach Wirkung und Aufwand
- Roadmap in Phasen mit Kostenschätzung
Was du bekommstBericht, Diagramme und eine Ergebnispräsentation für Engineering und Management
- 05
Begleitung
Was wir tun- Fragen beantworten, während dein Team umsetzt
- Änderungen prüfen, bevor sie in Produktion gehen
- Oder Übergabe an Migration oder DevOps as a Service
Was du bekommstEin Folge-Review, sobald die Änderungen umgesetzt sind
Was im Bericht steht.
Für Technik und Management geschrieben.
- 01Management SummaryAntwort, Risiken und Kosten auf zwei Seiten für die Geschäftsführung.
- 02Ist-ZustandDiagramme der Systeme, Datenflüsse und Abhängigkeiten im heutigen Zustand.
- 03BefundeJeder Befund mit Nachweis und Bewertung: kritisch, hoch, mittel oder niedrig.
- 04ZielbildDie empfohlene Architektur und warum sie zu deinem Team passt.
- 05RoadmapPhasen mit Aufwand, Kosten und einer Reihenfolge, die das Risiko gering hält.
- 06AnhangAnforderungsabgleich für NIS2, DORA oder DSGVO und die Rohdaten hinter den Befunden.
Mehr als Beratung gefragt?
Wir setzen es auch um.
Fragen.
Zur Beratung.
Was kostet die Beratung?
Jedes Projekt wird individuell zugeschnitten. Nach dem Erstgespräch bekommst du einen Festpreis für den vereinbarten Umfang.
Müssen wir dafür zu enum wechseln?
Nein. Die Ergebnisse bekommst du so oder so. Wenn enum zu euch passt, sagen wir dir, wie es geht. Wenn etwas anderes besser passt, sagen wir dir das auch.
Seid ihr Anwälte oder Prüfer?
Nein. Wir decken die Infrastrukturseite von NIS2, DORA und DSGVO ab und arbeiten mit deinen Rechts-, Compliance- und Audit-Teams zusammen.
Wie lange dauert ein Projekt?
Die meisten Reviews dauern einige Tage bis wenige Wochen, je nach Größe des Setups und Fragestellung.
Fragen zu deinem Setup?
Sprich mit einem Engineer.
Ein kurzes Gespräch, um die Frage zu verstehen. Danach bekommst du Umfang und Festpreis.