Softwareentwicklung & DevOps
Wir bauen Plattformen auf Kubernetes, ziehen Fachverfahren in die Deutsche Verwaltungscloud oder Ihr Rechenzentrum und entwickeln die Anwendungen, die darauf laufen, mit Sicherheitsprüfung in jeder Auslieferung, nachweisbar für NIS2.
Wir bauen Plattformen auf Kubernetes, modernisieren gewachsene Anwendungen und liefern Änderungen automatisiert und geprüft ausin Ihrem Rechenzentrum oder einer souveränen Cloud, dokumentiert für DORA.
Software, die genau das tut, was Ihr Haus braucht und ein Betrieb, der nicht an einzelnen Köpfen hängt. Wir entwickeln nach Ihren Vorgaben, liefern automatisiert aus und bauen Sicherheit von der ersten Zeile an ein. Alles läuft auf Ihrer Infrastruktur, die Kontrolle bleibt bei Ihnen.
1 Befund
Saubere Architektur, automatisierte Deployments und Monitoring, das Probleme meldet, bevor Ihre Nutzer sie bemerken.
Security-Scans, Code Reviews und Compliance-Prüfungen laufen direkt in der Pipeline, nicht erst beim Audit.
Dokumentierter Code, klare Verantwortlichkeiten und Betrieb auf souveräner Infrastruktur statt Blackbox.
fehlende IT-Fachkräfte im öffentlichen Sektor bis 2030
140.000
halten Deutschland für zu abhängig von US-Clouds
78 %
überdenken ihre Cloud-Strategie
50 %
der Organisationen nutzen eine interne Plattform
90 %
der Organisationen nutzen eine interne Plattform
90 %
haben eigene Plattform-Teams
76 %
halten Deutschland für zu abhängig von US-Clouds
78 %
überdenken ihre Cloud-Strategie
50 %
2 Einsatzfälle
Wenn es kein passendes Produkt gibt, entwickeln wir es: Fachanwendungen, Portale, Schnittstellen gebaut für Ihre Plattform, mit Tests in jeder Auslieferung und dem Quellcode in Ihrem Repository.
KeycloakKafkaHelmFIT-Connect
Ablösen in Etappen statt im Big Bang: Wir kapseln das bestehende Verfahren hinter Schnittstellen, ziehen es Teil für Teil in Container und halten den Betrieb dabei am Laufen. OZG 2.0 verlangt Ende-zu-Ende, das beginnt hinter dem Online-Antrag.
KubernetesKafkaIstio
Geprüft wird, bevor etwas live geht: Abhängigkeiten und Container-Images werden bei jeder Änderung gescannt, Falco überwacht das Verhalten im laufenden Cluster, Anmeldung und Rechte laufen zentral über Keycloak. Das Ergebnis ist ein Nachweis je Änderung, hilfreich für NIS2.
FalcoKeycloakIstio (mTLS)
Eine interne Plattform, auf der Ihre Teams selbst ausliefern: Kubernetes, GitOps mit Argo CD oder Flux, Vorlagen für neue Dienste, Überwachung mit Grafana. Git ist der Soll-Zustand, jede Änderung nachvollziehbar, jede rückrollbar.
KubernetesArgo CDFluxHelmGrafana
Der Deutschland-Stack ist verbindlich, die Betriebsplattformen der Deutschen Verwaltungscloud starten bei STACKIT und IONOS. Wir planen den Umzug Anwendung für Anwendung oder bauen dieselbe Plattform in Ihrem eigenen Rechenzentrum.
STACKITIONOSeigenes RZcri-o
Antragsstrecken, Kundenportale, interne Werkzeuge: Wir entwickeln, was kein Standardprodukt abdecktmit Tests und Nachweisen, die in Ihr IKT-Risikomanagement passen.
KeycloakKafkaHelm
Anwendungen rund um das Kernsystem ziehen wir schrittweise in Container, kapseln die Schnittstellen sauber und unterbrechen den Betrieb nicht. Jede Etappe ist dokumentiert, für Ihr Änderungs- und IKT-Risikomanagement nach DORA.
KubernetesKafkaIstio
Jede Änderung wird gescannt, getestet und protokolliert, bevor sie live geht. Falco erkennt auffälliges Verhalten im Cluster, Keycloak regelt Anmeldung und Rollen. Nachweise entstehen automatisch für DORA-Prüfungen und Vorfallmeldungen.
FalcoKeycloakIstio (mTLS)
Eine interne Plattform mit GitOps (Argo CD oder Flux): Git ist der Soll-Zustand, der Cluster folgt ihm. Jede Änderung hat Autor, Freigabe und Zeitstempel und lässt sich zurückrollen. Das stärkt die Resilienz, die DORA verlangt.
KubernetesArgo CDFluxHelmGrafana
DORA verlangt, dass Sie IKT-Drittparteien steuern und im Zweifel wechseln können. Wir bauen die Plattform deshalb portabel: in Ihrem Rechenzentrum, in einer souveränen Cloud wie STACKIT oder hybrid, mit dokumentiertem Ausstiegsweg.
eigenes RZSTACKIThybridcri-o
3 Ansatz
Wir bauen keine Plattform auf Vorrat. Wir nehmen eine echte Anwendung, bringen sie auf den neuen Weg und machen daraus die Vorlage für alle weiteren.
Schritt 1 von 4
Wir sehen uns mit Ihrem Betrieb an, was läuft, wie ausgeliefert wird und wo es hakt: Server, Verfahren, Abhängigkeiten, Vorgaben. Dann wählen wir gemeinsam die Anwendung, mit der wir beginnen.
Das haben Sie danach in der Hand
Schritt 2 von 4
Cluster, Netz, Rechte, Überwachung und die Pipeline entstehen als Code in Ihrem Repository, in Ihrem Rechenzentrum oder in der souveränen Cloud. Nichts wird von Hand eingerichtet, was man später nicht wiederholen kann.
Das haben Sie danach in der Hand
Schritt 3 von 4
Die gewählte Anwendung zieht auf den neuen Weg, mit echtem Betrieb, echten Nutzern und dem Rückweg in der Tasche. Was wir dabei lernen, wird zur Vorlage für alle weiteren.
Das haben Sie danach in der Hand
Schritt 4 von 4
Ihre Leute haben mitgebaut und liefern jetzt selbst aus. Wir begleiten die nächsten Anwendungen, bis Ihr Team uns nicht mehr braucht und bleiben erreichbar.
Das haben Sie danach in der Hand
4 Pakete
Jedes Paket endet mit einem Ergebnis, das Ihnen gehört, Code, Dokumentation, Entscheidungsgrundlage. Ob Sie weitergehen, entscheiden Sie danach.
Paket 1
Paket 2
Paket 3
5 Fragen
Volkan Adiyaman
Geschäftsführer
Ihre Auslieferung dauert Wochen, oder die Cloud-Frage liegt auf dem Tisch? Erzählen Sie uns, wo es hakt, wir sagen Ihnen offen, welche Schicht zuerst dran ist.
Nein. Die Plattform baut auf Kubernetes und offenen Bausteinen, die in jedem Rechenzentrum und bei jedem souveränen Anbieter gleich laufen, zum Beispiel auch auf STACKIT. Weil alles als Code beschrieben ist, lässt sich die Umgebung an anderer Stelle neu aufbauen. Den Weg dorthin dokumentieren wir mit.
Offener Code lässt sich prüfen von Ihnen, von Dritten, von einer großen Gemeinschaft. Wir setzen auf verbreitete Projekte, halten sie aktuell und scannen jede Auslieferung auf bekannte Lücken. Wenn Sie für einzelne Bausteine einen Herstellersupport wollen, planen wir ihn ein.
Ja. Dieselbe Plattform läuft in Ihrem Rechenzentrum, bei Ihrem IT-Dienstleister, in einer souveränen Cloud oder in einer Mischung daraus. Besondere Vorgaben, etwa abgeschottete Netze, klären wir im Plattform-Check, bevor Aufwand entsteht.
Vor Ort, wenn Ihre Umgebung es verlangt sonst remote über die Zugänge, die Sie freigeben. Ob Ihr Projekt eine Sicherheitsüberprüfung erfordert und welche Kolleginnen und Kollegen dafür eingesetzt werden, klären wir vor Auftragsbeginn mit Ihnen.
Beim Bund ist ein Direktauftrag bis 50.000 € netto möglich (seit 01.07.2026), in Bayern bis 100.000 €, in anderen Ländern abweichend. Grundlage ist in der Regel der EVB-IT Dienstvertrag. Wir liefern Leistungsbeschreibung und Angebot für Ihre Vergabeakte.
Über einen Dienstvertrag mit den DORA-Pflichtinhalten für IKT-Dienstleister. Die Angaben für Ihr Informationsregister liefern wir mit, Ihre Auslagerungsprüfung unterstützen wir mit allen Unterlagen.
Der erste Schritt ist immer ein Gespräch, unverbindlich und ohne Angebot im Gepäck.
Nein, das ist Teil des Auftrags. Code, Konfiguration, Zugänge und Dokumentation liegen von Anfang an bei Ihnen. Ihr Team arbeitet mit, übernimmt schrittweise und liefert am Ende selbst aus. Danach können Sie ohne uns weitermachen.
Die Deutsche Verwaltungscloud setzt auf Container und Kubernetes, die Betriebsplattformen starten bei STACKIT und IONOS. Was wir bauen, ist dafür vorbereitet und läuft genauso in Ihrem eigenen Rechenzentrum, falls Sie dort bleiben.
Wir sind ein IKT-Dienstleister und gehören in Ihr Informationsregister; die Angaben liefern wir. Läuft die Plattform in Ihrem Rechenzentrum, kommt kein zusätzlicher Cloud-Anbieter hinzu. Nutzen Sie eine souveräne Cloud, dokumentieren wir Betreiber, Standort und Ausstiegsweg.
Im Erstgespräch schauen wir auf Ihre Anwendungen und Ihren Betrieb und wo der erste Schritt am meisten bringt.
