Digitale Dienste. Verlässliche Infrastruktur.

Das Angebot umfasst interne Entwicklerplattformen auf Kubernetes, sichere Softwareentwicklung mit SBOM und signierten Builds, Code Signing mit Schlüsseln im HSM und den Betrieb von Cloud- und SaaS-Plattformen unter NIS2. Dazu kommen Fachkräfte, die Ihre Engineering-Teams verstärken, sowie Readiness für den Cyber Resilience Act mit einem PQC-Fahrplan. Jedes Handlungsfeld lässt sich einzeln oder als Paket beauftragen.

Wir bauen interne Plattformen für Entwickler auf Kubernetes. Wir sichern die Softwareentwicklung mit SBOM und signierten Builds ab. Eine SBOM ist die Stückliste der Software. Wir richten Code Signing mit Schlüsseln im HSM ein. Und wir betreiben Cloud- und SaaS-Plattformen nach NIS2. Dazu kommen Fachkräfte, die Ihre Teams verstärken. Wir bereiten Sie auf den Cyber Resilience Act vor. Dazu gehört ein Fahrplan für quantensichere Verschlüsselung. Jedes Feld können Sie einzeln oder als Paket beauftragen.

Ein gestohlener Signaturschlüssel erlaubt es Angreifern, Schadsoftware als Ihr offizielles Update auszuliefern. Im HSM wird der Schlüssel erzeugt und verlässt das Gerät nicht im Klartext, und jede Signatur braucht eine Berechtigung und wird protokolliert. Für öffentlich vertrauenswürdige Code-Signing-Zertifikate verlangen die Baseline Requirements des CA/Browser Forum ohnehin einen Schlüssel in Hardware.

Mit einem gestohlenen Signaturschlüssel können Angreifer Schadsoftware ausliefern. Sie sieht dann aus wie Ihr offizielles Update. Im HSM wird der Schlüssel erzeugt. Er verlässt das Gerät nicht im Klartext. Jede Signatur braucht eine Berechtigung und wird protokolliert. Für öffentlich anerkannte Code-Signing-Zertifikate ist Hardware ohnehin Pflicht. So verlangen es die Baseline Requirements des CA/Browser Forum.

Das hängt von Tätigkeit und Größe ab. Anbieter von Cloud-Diensten, Rechenzentren und Managed Services fallen ab mittlerer Unternehmensgröße direkt unter NIS2, reine Softwarehersteller meist nicht. Viele erhalten die Anforderungen aber über ihre Kunden, die Sicherheit in der Lieferkette nachweisen müssen. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen und kennen daher die Klauseln, die solche Kunden in Verträge schreiben.

Das hängt von Tätigkeit und Größe ab. Das betrifft vor allem Anbieter von Cloud-Diensten, Rechenzentren und Managed Services. Ab mittlerer Größe fallen sie direkt unter NIS2. Reine Softwarehersteller meist nicht. Viele bekommen die Anforderungen aber über ihre Kunden. Diese Kunden müssen eine sichere Lieferkette nachweisen. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Deshalb kennen wir die Klauseln, die solche Kunden in Verträge schreiben.

Wer Software oder Geräte mit Software in der EU in Verkehr bringt, muss Sicherheit durch Design nachweisen, eine SBOM erstellen, Schwachstellen über den Supportzeitraum beheben und Sicherheitsupdates bereitstellen. Aktiv ausgenutzte Schwachstellen sind seit September 2026 zu melden, die vollständigen Pflichten mit CE-Kennzeichnung gelten ab Dezember 2027. Reine SaaS-Angebote fallen in der Regel nicht darunter, die zugehörigen Apps und Clients dagegen schon.

Die Regeln gelten für Software und Geräte mit Software auf dem EU-Markt. Hersteller müssen Sicherheit durch Design nachweisen. Sie müssen eine SBOM erstellen, also eine Stückliste der Software. Sie müssen Schwachstellen über den Supportzeitraum beheben. Und sie müssen Sicherheitsupdates bereitstellen. Aktiv ausgenutzte Schwachstellen müssen seit September 2026 gemeldet werden. Ab Dezember 2027 gelten alle Pflichten, auch die CE-Kennzeichnung. Reine SaaS-Angebote fallen in der Regel nicht darunter. SaaS ist Software, die der Anbieter online betreibt. Zugehörige Apps und Clients fallen dagegen schon darunter.

Nach einem Abgleich von Anforderungen und Profilen stellen wir Fachkräfte vor, die Sie gemeinsam mit uns auswählen. Sie arbeiten in Ihren Sprints, Repositories und Code-Reviews, mit Zugriffen nach dem Prinzip der minimalen Rechte. Ein Team begleitet Sie von der Beratung bis zum Betrieb, sodass Plattform, Sicherheit und Kapazität von einem Anbieter kommen und der Umfang mit dem Projekt wächst oder schrumpft.

Zuerst gleichen wir Anforderungen und Profile ab. Dann stellen wir passende Fachkräfte vor. Sie wählen gemeinsam mit uns aus. Die Fachkräfte arbeiten in Ihren Sprints, Repositories und Code-Reviews. Sie bekommen nur die Zugriffe, die ihre Aufgabe braucht. Ein Team begleitet Sie von der Beratung bis zum Betrieb. So kommen Plattform, Sicherheit und Kapazität von einem Anbieter. Der Umfang wächst oder schrumpft mit dem Projekt.

Ja. Wir bauen das ISMS nach ISO 27001 auf, ordnen seine Kontrollen zugleich den Trust Services Criteria von SOC 2 zu und setzen die technischen Maßnahmen in Plattform und Pipeline um. Evidenz wie Zugriffsprotokolle, Änderungsnachweise und Wiederherstellungstests entsteht automatisiert. Das Zertifikat erteilt eine akkreditierte Zertifizierungsstelle, den SOC-2-Bericht erstellt ein unabhängiger Wirtschaftsprüfer.

Ja. Wir bauen das ISMS nach ISO 27001 auf. Ein ISMS ist ein Managementsystem für Informationssicherheit. Zugleich ordnen wir seine Kontrollen den Kriterien von SOC 2 zu. Diese Kriterien heißen Trust Services Criteria. Die technischen Maßnahmen setzen wir in Plattform und Pipeline um. Belege wie Zugriffsprotokolle, Änderungsnachweise und Wiederherstellungstests entstehen automatisch. Das Zertifikat erteilt eine akkreditierte Zertifizierungsstelle. Den SOC-2-Bericht erstellt ein unabhängiger Wirtschaftsprüfer.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Plattformarchitekt: Entwicklerplattform, Kubernetes, GitOps. Security Engineer: Secure SDLC, SBOM, Schwachstellenmanagement. Kryptografie-Spezialist: HSM, Code Signing, PQC-Fahrplan. Site Reliability Engineer: Betrieb, Monitoring, Incident Response. Compliance-Berater: NIS2, Cyber Resilience Act, ISO 27001, SOC 2. Projektleitung: Meilensteine, Abnahmen, Berichte.

Plattformarchitekt: Entwicklerplattform, Kubernetes, GitOps. Security Engineer: Secure SDLC, SBOM, Schwachstellenmanagement. Kryptografie-Spezialist: HSM, Code Signing, PQC-Fahrplan. Site Reliability Engineer: Betrieb, Monitoring, Incident Response. Compliance-Berater: NIS2, Cyber Resilience Act, ISO 27001, SOC 2. Projektleitung: Meilensteine, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Plattform, Pipelines, Schlüssel und regulatorische Lücken Priorisierte Maßnahmenliste, Schlüsselinventar, Lückenanalyse zu NIS2, CRA und ISO 27001

Plattform, Pipelines, Schlüssel und regulatorische Lücken Priorisierte Maßnahmenliste, Schlüsselinventar, Lückenanalyse zu NIS2, CRA und ISO 27001

Projekt: Klar abgegrenztes Vorhaben wie ein Signaturdienst im HSM oder eine Entwicklerplattform, mit festem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Plattformingenieure, Security Engineers oder Entwickler arbeiten in Ihren Teams, mit Ihren Werkzeugen und nach Ihrer Definition of Done. Managed Service: OTOKO® betreibt Plattform, Cloud-Konten oder Signaturdienst mit vereinbarten Leistungswerten, Berichten und den Meldewegen, die NIS2 verlangt.

Projekt: Klar abgegrenztes Vorhaben wie ein Signaturdienst im HSM oder eine Entwicklerplattform, mit festem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Plattformingenieure, Security Engineers oder Entwickler arbeiten in Ihren Teams, mit Ihren Werkzeugen und nach Ihrer Definition of Done. Managed Service: OTOKO® betreibt Plattform, Cloud-Konten oder Signaturdienst mit vereinbarten Leistungswerten, Berichten und den Meldewegen, die NIS2 verlangt.

Monitoring, Audits, Wissenstransfer Monitoring, Schlüsselrotation, Audit- und Meldebegleitung, schrittweise Übergabe

Monitoring, Audits, Wissenstransfer Monitoring, Schlüsselrotation, Audit- und Meldebegleitung, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.