Strategiegespräch buchen
  1. Start
  2. Branchen
  3. Verteidigung

Verteidigung · Zulieferer

Ihr Auftraggeber prüft Ihre Sicherheit. Wir machen Sie bereit.

Viele Zulieferer aus Metall, Maschinenbau und Elektronik suchen neue Auftraggeber in der Verteidigung. Mit dem ersten Auftrag kommen Selbstauskünfte, Sicherheitsanforderungen und Fragen zum Umgang mit Verschlusssachen. Wir sortieren mit Ihnen, was davon gilt. Die Informationssicherheit setzen wir gemeinsam um.

Strategiegespräch buchenISMS-Reifegrad prüfen
30 Minuten zu Ihren Auftraggebern per Videokostenlos und unverbindlich
  • Typische Nachweise: ISO 27001, ISO 9001 und Selbstauskünfte des Auftraggebers
  • QualitätAQAP 2110, AQAP 2210 und EN 9100 auf Basis von ISO 9001
  • VerschlusssachenVS-NfD-Merkblatt und Geheimschutz
  • US-AuftraggeberNIST SP 800-171 über die Klausel DFARS 252.204-7012
  • NIS2möglich, je nach Branche und Größe

Verteidigung in VANTARIS

Sie sehen je Norm, was Ihr Auftraggeber noch erwartet.

Ihr Stand je Norm wird mit jeder erledigten Maßnahme aktuell. Vor der Selbstauskunft sehen Sie, wo noch etwas fehlt.

Normen und Vorgaben

Diese Normen und Vorgaben verlangen Auftraggeber in der Verteidigung.

Norm oder VorgabeWorum es geht
ISO/IEC 27001ISMS als Nachweis gegenüber Auftraggebern, als Zertifikat oder Selbstauskunft
NIST SP 800-171Anforderungen von US-Auftraggebern, weitergereicht über die Klausel DFARS 252.204-7012
CMMCUS-Programm auf Basis von NIST SP 800-171. Die Zertifizierung durch Dritte ist seit Juli 2026 ausgesetzt, Selbstbewertungen gelten weiter (Stand Oktober 2026).
NIS2Erfasst Maschinen-, Fahrzeug- und Elektronikbau ab einer bestimmten Unternehmensgröße
DSGVOVerzeichnis der Verarbeitungen, TOM und externer Datenschutzbeauftragter
AQAP 2110Qualitätssicherung der NATO für Entwicklung und Produktion, auf Basis von ISO 9001
AQAP 2210Ergänzende Anforderungen für Software
AQAP 2310Qualitätssicherung für Luftfahrtprojekte im Verteidigungsbereich
EN 9100Qualitätsmanagement für Luftfahrt, Raumfahrt und Verteidigung
VS-NfD-MerkblattUmgang mit Verschlusssachen des Grads VS-NfD
GeheimschutzhandbuchGeheimschutz für höhere Geheimhaltungsgrade
ExportkontrolleAusfuhrregeln nach AWG, AWV und EU-Dual-Use-Verordnung

Bringen Sie die Unterlagen Ihres Auftraggebers ins Gespräch mit.

Strategiegespräch buchen

Ein ISMS beantwortet viele Anforderungen auf einmal.

In VANTARIS

  • ISO 27001 als Grundlage, weitere Normen auf denselben Daten
  • Risiken aus Prozessen, Assets und Szenarien berechnet
  • Befunde aus Schwachstellen-Scans beim richtigen Asset
  • Betrieb in Deutschland
Plattform ansehen

Mit unserem Team

  • Erfahrung aus eigenem ISMS-Aufbau bis ins Audit
  • Gap-Analyse gegen die Anforderungen Ihres Auftraggebers
  • Penetrationstests und Schwachstellenmanagement
  • Umsetzung mit Ihrem Team, auf Wunsch als externer ISB
Beratung ansehen

Jeder Auftraggeber fragt nach Zugriffsrechten.Sie weisen sie nur einmal nach.

Der Weg

Am Anfang stehen die Unterlagen Ihres Auftraggebers.

  1. Start

    Unterlagen sortieren

    Selbstauskunft, Lieferantenschreiben, Vertrag: Was gilt für Sie?

  2. Woche 1 bis 2

    Gap-Analyse

    Stand je Anforderung in VANTARIS, ab dann laufend aktuell.

  3. danach

    Lücken schließen

    Maßnahmen, Prüfungen und Nachweise in einem System.

  4. Abschluss

    Auftraggeber überzeugen

    Selbstauskunft oder Audit, mit Nachweisen aus VANTARIS.

Häufige Fragen

Was Zulieferer der Verteidigung wissen wollen.

Das entscheidet Ihr Auftraggeber. Manche verlangen ein Zertifikat, andere eine Selbstauskunft mit Nachweisen. Wir lesen die Unterlagen mit Ihnen und planen danach.

Ja. Der VDA ISA baut auf ISO 27001 auf. Vorhandene Nachweise nutzen Sie in VANTARIS weiter, die Gap-Analyse zeigt, was Ihr neuer Auftraggeber zusätzlich verlangt.

Einen Teil der Anforderungen deckt ein ISMS nach ISO 27001 bereits ab. Den Rest zeigt die Gap-Analyse, gemessen an den Vorgaben Ihres Auftraggebers.

Das ist möglich. Ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Bilanzsumme kann Ihr Unternehmen erfasst sein. Der NIS2-Check gibt eine erste Einordnung.

VANTARIS kostet ab 1,63 € pro Mitarbeiter und Monat, mindestens 163 € im Monat. Intern braucht eine Ansprechperson einige Stunden pro Woche. Näheres klären wir in einem Strategiegespräch oder nach einer Gap-Analyse.

Netzwerke und Verbände

Cloud Services Made in GermanyHESSENMETALLIT KLUB Mainz und RheinhessenMitglied im Startup-VerbandTeilnehmer der Allianz für Cyber-Sicherheit

Klären Sie, was Ihr Auftraggeber aus der Verteidigung von Ihnen erwartet.

Im Gespräch sagen wir Ihnen, womit Sie anfangen.

Strategiegespräch für Zulieferer buchen