Informationssicherheit für Defense und sicherheits­kritische Projekte.

Informationssicherheitskonzepte für anspruchsvolle Beschaffungs- und Projektumgebungen – diskret, methodisch, prüffähig, von der Entwurfsphase bis zur Akkreditierung.

Wir arbeiten an der Schnittstelle zwischen Auftraggeber, Industrie, Projektleitung und Informationssicherheit und übersetzen Sicherheitsanforderungen in umsetzbare Projektvorgaben – auch dort, wo Standardlösungen nicht ausreichen. Mit Führungserfahrung aus der Bundeswehr, fundiertem Wissen im Geheimschutz und der Methodik des BSI IT-Grundschutzes.

Das Wesentliche.

Aus abstrakten Vorgaben in Leistungsbeschreibungen, Normen und Auflagen werden konkrete, prüfbare Projektvorgaben – und am Ende ein akkreditiertes Vorhaben.

Für wen
Industrie und Systemhäuser in laufenden Beschaffungsvorhaben, bei denen das Sicherheitskonzept Vertragsbestandteil ist; Defense-Startups, für die Geheimschutz und Nachweisfähigkeit Neuland sind; Projektleitungen und Auftraggeber, die eine neutrale fachliche Instanz ohne Produktinteressen brauchen.
Was wir liefern
  • Sicherheitskonzept über den Lebenszyklus
  • Geheimschutz und Umgang mit VS
  • Anforderungsanalyse und Zielbild
  • Risikoanalyse nach IT-Grundschutz
  • Prüfbare Vorgaben für Entwicklung und Lieferanten
  • Schnittstellenarbeit zwischen allen Beteiligten
  • Vorbereitung und Begleitung der Akkreditierung
  • Auftragsfähigkeit für Neueinsteiger
Ergebnis
Ein Sicherheitskonzept, das die zuständige Stelle akzeptiert, Vorgaben, die Entwicklung und Lieferanten umsetzen können, und eine Nachweisführung, die Änderungen über die gesamte Projektlaufzeit nachvollziehbar hält.

Vom Entwurf zur Akkreditierung.

  1. Anforderungen und Zielbild

    Vorgaben des Auftraggebers, Einstufung, anwendbare Standards und Auflagen erfassen und in ein abgestimmtes Zielbild überführen.

  2. Konzeption und Umsetzung

    Strukturanalyse, Schutzbedarf, Modellierung und Risikoanalyse nach IT-Grundschutz; Sicherheitskonzept, Vorgaben für Entwicklung, Fertigung und Lieferanten, Prüfung der Umsetzung.

  3. Akkreditierung

    Prüfunterlagen vorbereiten, Prüfung durch die zuständige Stelle begleiten, Auflagen nacharbeiten bis zur Freigabe – und das Konzept im Betrieb aktuell halten.

Vertraulichkeit

Diskretion als Qualitäts­merkmal.

Aus Gründen der Vertraulichkeit nennen wir Referenzen aus Defense- und KRITIS-nahen Projekten nicht öffentlich — und wir werden sie auch niemals Dritten gegenüber offenlegen. Im Gespräch erläutern wir unser Vorgehen ausschließlich anhand neutralisierter Beispiele und prüffähiger Methodenartefakte.

Kontext statt Namen – keine Kunden, Programme, Behörden oder Zeiträume.Methodische Kompetenz statt Projektlogos.Anonymisierte oder neu erstellte Beispielartefakte und Vorgehensmodelle.

Häufige Fragen zu Defense-Projekten.

FAQ
Was ist ein Informationssicherheitskonzept in der Rüstungsbeschaffung?+

Das Dokument, das für ein Beschaffungsvorhaben oder System nachweist, wie Vertraulichkeit, Integrität und Verfügbarkeit über den gesamten Lebenszyklus sichergestellt werden – von der Entwurfsphase über Entwicklung, Fertigung und Betrieb bis zur Aussonderung. Es folgt der Methodik des IT-Grundschutzes und den Vorgaben des Auftraggebers und ist Voraussetzung für die Akkreditierung.

Was bedeutet Akkreditierung in diesem Kontext?+

Die förmliche Freigabe eines IT-Systems oder Vorhabens zur Verarbeitung von Verschlusssachen oder zum Betrieb in einer klassifizierten Umgebung durch die zuständige staatliche Stelle. Sie setzt ein geprüftes Sicherheitskonzept, umgesetzte Maßnahmen und Nachweise voraus. Wir begleiten das Vorhaben von der ersten Konzeption bis zur erteilten Akkreditierung.

Welche Erfahrung bringt Cognic im Defense-Umfeld mit?+

Führungserfahrung bei der Bundeswehr, technische Expertise aus Forschung und Entwicklung, langjährige operative Verantwortung in der Informationssicherheit und fundiertes Wissen im Geheimschutz und im Umgang mit Verschlusssachen. Dazu die Zertifizierungen ISO 27001 Lead Auditor (IRCA) und BSI IT-Grundschutz-Praktiker. Konkrete Programme, Auftraggeber und Zeiträume nennen wir nicht.

Arbeiten Sie auch für Startups, die neu in den Defense-Markt wollen?+

Ja, das ist ein Schwerpunkt. Viele technologisch starke Unternehmen scheitern nicht am Produkt, sondern an Geheimschutz, Sicherheitskonzept und Nachweisfähigkeit. Wir übersetzen die Vorgaben der Auftraggeber in umsetzbare Projektvorgaben und machen Sie von vergabefähig zu auftragsfähig.

Wie gehen Sie mit Vertraulichkeit um?+

Vertraulichkeitsvereinbarung vor dem ersten Fachgespräch, keine Nennung von Kunden, Programmen oder Behörden – auch nicht gegenüber anderen Kunden –, Arbeit nach den Vorgaben des Auftraggebers zu Informationsaustausch und Ablage. Referenzen erläutern wir ausschließlich anhand neutralisierter Beispiele und Methodenartefakte.

Informationssicherheits­konzept – vertrauliche Erstbewertung.

Für Ihr sicherheitskritisches Projekt- oder Beschaffungsvorhaben: Wo stehen Sie, was verlangt der Auftraggeber, was fehlt bis zur Akkreditierung? Auf Wunsch mit Vertraulichkeitsvereinbarung vor dem ersten Fachgespräch.

Verwandte Leistungen: BSI IT-Grundschutz, Physische Sicherung, ISMS & ISO 27001