US-Markteintritt · Fractional COO · Hersteller aus den Bereichen Hochtechnologie, Luft- und Raumfahrt sowie Halbleiterindustrie
Planbare Abläufe für die sicherheitskritische Fertigung.
Ob Sie ein verbündeter Hersteller sind, der einen Prototyp in eine sichere, inländische US-Produktionslinie überführt, um Verteidigungsaufträge zu gewinnen, oder ein Betrieb in Neuengland, der die Beziehung zum Hauptauftragnehmer hält, indem er den SPRS-Score verteidigt, den er bereits bestätigt hat, installiere ich das System, das hält.
Maximal vier Mandate gleichzeitig. Antwort innerhalb von 48 Stunden.
Zwei Wege hinein
Ein Operator, eine Methode, zwei Türen.
01
Sie treten in den US-Verteidigungsmarkt ein
Ein verbündeter Hersteller, der einen regelkonformen US-Betrieb aufbaut, um Aufträge des DoD zu gewinnen.
02
Sie führen einen US-Verteidigungshersteller
Ein Betrieb in Neuengland, der die Beziehung zum Hauptauftragnehmer mit einem belastbaren SPRS-Score hält.
Störungsanzeige
Die Störungen, die Sie bereits spüren.
Der Umsatz steigt, und die Fertigung ist ausgelastet. Das Problem ist alles, was das ERP (Enterprise Resource Planning, das System zur Unternehmensressourcenplanung) nicht sieht. Dies sind die sechs Störungen, mit denen die meisten Verteidigungsbetriebe derzeit laufen, bewertet so, wie ein Einkäufer ein Teil bewertet. Gehen Sie diese eine nach der anderen durch.
Das nicht gebaute 800-171-Fundament
Am 13. Juli 2026 hat das US-Verteidigungsministerium (DoD) die Phase II von CMMC (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad) ausgesetzt und eine Reformprüfung eingeleitet. Damit ruht die verbindliche Zertifizierung durch einen Drittprüfer, die ursprünglich zum 10. November 2026 greifen sollte. Die Phase I bleibt unverändert in Kraft: eine Selbstbewertung für Level 2 alle drei Jahre anhand der 110 Anforderungen nach NIST SP 800-171 Rev. 2 (der US-Standard zum Schutz kontrollierter, nicht klassifizierter Informationen), mit jährlicher Bestätigung im SPRS, dem Lieferantenbewertungssystem des DoD. DFARS 252.204-7012, die Klausel zum Schutz kontrollierter Verteidigungsinformationen, bindet Sie heute, und laut dem Bericht State of the DIB 2025 von CyberSheath fühlt sich nur 1 Prozent der Auftragnehmer vollständig vorbereitet.
Der Auftragsbestand überholt die Liquidität
Das Auftragsbuch wächst, während das Betriebskapital knapper wird. AlixPartners stellte fest, dass sich der Cash-Conversion-Cycle (die Geldumschlagsdauer) in der Luft- und Raumfahrt sowie der Verteidigung zwischen 2018 und 2022 von 138 auf 159 Tage verlängerte. Die Wachstumsgeschichte verdeckt eine Liquiditätskrise.
Die verborgene Fabrik
Undokumentierte Nacharbeit, ungeschriebenes Erfahrungswissen und informelle Problemlösung an den Systemen vorbei. Armand Feigenbaum schätzte, dass dieser Verlust bis zu 40 Prozent des gesamten Unternehmensaufwands erreichen kann. Ihr ERP sieht davon nichts.
Risiko durch den SPRS-Score
Ein falscher Selbstbewertungsscore im Supplier Performance Risk System (SPRS), dem Lieferantenbewertungssystem des DoD, ist ein Risiko der Falschbestätigung. Die Civil Cyber-Fraud Initiative des DOJ (US-Justizministerium) verfolgt genau dies nach dem False Claims Act (dem US-Gesetz gegen Betrug zulasten des Staates).
IT und OT laufen als getrennte Risiken
MES (Manufacturing Execution System, das Fertigungsleitsystem), ERP und SCADA (Supervisory Control and Data Acquisition, die Steuerungs- und Datenerfassungsebene) liegen auf drei Netzwerken mit drei Verantwortlichen. Jedes ist für sich genommen ein CMMC-Risiko. Zusammen sind sie der digitale Faden (Digital Thread), dem ein Auditor folgt, oder derjenige, der versagt.
Kein Vollzeit-COO, der Gründer am Limit
Ein Vollzeit-COO ist ein voll belasteter Kostenblock von einer Viertelmillion US-Dollar und mehr. Der Gründer unterschreibt die Gehaltsabrechnung, sitzt im Audit und beantwortet zugleich den Fragebogen des Hauptauftragnehmers.
Mandate
Vier Wege, einen Operator in Ihre Fertigung zu holen.
Operative Triage, 30 Tage
Die vollständige Diagnose. Ein belastbarer schriftlicher Plan in dreißig Tagen.
Der Inhaber, der weiß, dass etwas Kapazität frisst, es aber nicht benennen kann, und einen Plan braucht, nach dem er handeln kann, nicht eine weitere Meinung.
- Wertstromanalysen und Swimlane-Prozesskarten, wie die Arbeit tatsächlich fließt, von der ersten Anfrage bis zum Zahlungseingang
- Gemba-Walks und gezielte Kaizen-Events in der Fertigung, nicht aus dem Besprechungsraum
- Analyse von Früh- und Spätindikatoren über die vier Säulen hinweg: Menschen und Kultur, Prozesse, Produkte und Dienstleistungen, Cash
Fractional COO
Eingebettete operative Führung ohne eine Vollzeiteinstellung.
Der Gründer, der im operativen Geschäft untergeht und einen COO für eine Viertelmillion US-Dollar nicht rechtfertigen kann, aber nicht länger zugleich die Fertigung führen und vor dem Aufsichtsrat geradestehen kann.
- Fortlaufende operative Führung an zwei bis drei Tagen pro Woche, eingebettet bei Ihren direkt Unterstellten
- Die vollständige Installation von Standard Work 2.0 (meine geschützte Methode zur Standardisierung von Betriebsabläufen) über die Trennlinie zwischen IT und OT hinweg
- SQDIP-Berichte (Sicherheit, Qualität, Liefertreue, Bestände, Produktivität) in Echtzeit und Audit-Routinen, die die Fortschritte sichern, nachdem ich mich zurückziehe
Strategische Beratung
Standard Work 2.0, installiert gegen ein konkretes Problem mit hohem Einsatz.
PE-Operating-Partner (PE, Private Equity) und Führungsteams, die vor einem klar umrissenen Ereignis stehen: forensische Due Diligence bei einer Übernahme, eine 90-Tage-P&L-Triage (P&L, Gewinn- und Verlustrechnung) oder eine Compliance-Härtung vor einem Tor des Hauptauftragnehmers.
- Forensische operative Due Diligence, die das Risiko sichtbar macht, das ein Finanzmodell übersieht
- Eine 90-Tage-P&L-Triage, die Produktionsabweichungen beseitigt und gebundenes Betriebskapital freisetzt
- Compliance-Härtung für CMMC 2.0 (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad), ITAR (die US-Rüstungsexportkontrolle) und AS9100 (die Norm für das Qualitätsmanagement in der Luft- und Raumfahrt), eingebaut in den Arbeitsablauf statt in eine Richtlinie
Investoren-Readiness
Der operative Nachweis, den ein Investor in der Due Diligence prüft, aufgebaut noch vor dem ersten Treffen.
Der Gründer eines Hard-Tech-, Deep-Tech- oder Verteidigungshardware-Unternehmens mit echter Technologie und einer bevorstehenden Finanzierungsrunde, der einem Investor das Produkt zeigen kann, aber noch nicht den Betrieb, der es skaliert.
- Ein operatives Gesamtbild, das der Due Diligence standhält: Wertstrom- und Unit-Economics-Analysen, die zeigen, wie das Unternehmen vom Prototyp zur wiederholbaren Serienfertigung gelangt und was jede Einheit tatsächlich in der Herstellung kostet
- Der operative Datenraum, nach dem ein technischer Investor fragt und den die meisten Hardware-Start-ups nicht vorlegen können: der Produktions- und Skalierungsplan, die Kostensenkungskurve, die Annahmen zu Zulieferung und Kapazität und die Compliance-Aufstellung (ITAR, CMMC, AS9100), als Tatsache formuliert statt als Absicht
- Die Antwort eines Operators auf die Frage, an der Hardware-Finanzierungsrunden scheitern, können Sie das tatsächlich in Serie fertigen, gestützt auf einen Fertigungsplan, den ein technischer Investor auf Belastbarkeit prüfen kann
Ausgewählte Zusammenarbeit
QI™ Plug-and-Play-Elektroarchitektur | General Inventions, LLC
Ein Investoren-Readiness-Mandat: der Betrieb vom Prototyp zur Skalierung und der Investoren-Due-Diligence-Nachweis hinter einem patentgeschützten Hardwaresystem, dieselbe Arbeit, ob die Hardware ein Verteidigungssensor oder eine Elektroarchitektur ist.
Nachweis der operativen Rolle
Ein Operator, kein Berater.
- P&L-Verantwortung
CEO- und General-Manager-Laufbahn
Gehaltsabrechnungen unterschrieben und die P&L (Gewinn- und Verlustrechnung) verantwortet, als CEO eines Herstellers und als General Manager (GM) des Nordamerika-Geschäfts einer ausländischen Tochtergesellschaft.
- Im Audit-Stuhl
AS9100-Audit-Erfahrung
Im AS9100-Audit-Stuhl (AS9100, die Norm für das Qualitätsmanagement in der Luft- und Raumfahrt) gesessen, nicht als Berater, der ihn von einer Folie aus begutachtet.
- MRP-Umstellung
Systeme betrieben, nicht spezifiziert
Eine MRP-Umstellung (MRP, die Materialbedarfsplanung) bei laufendem Betrieb durchgeführt, ohne eine einzige Lieferung zu verlieren.
- 30 Tage
Von der operativen Triage zum schriftlichen Plan
Ein belastbarer schriftlicher Plan in rund fünf Wochen bei zwanzig Stunden pro Woche, kein Foliensatz.
- US-Standortaufbau
Ansiedlung mit ausländischem Mutterkonzern, laufend
Aufbau des US-Fertigungsbetriebs im Verteidigungsbereich für die Tochtergesellschaft eines kanadischen Mutterkonzerns.
- 4 Mandate
Maximum gleichzeitig, bewusst so
Die Kapazität ist der Engpass und der Beweis. Mandate unter NDA (Vertraulichkeitsvereinbarung).
Ich bin ein Ingenieur, der operativ geführt hat. Ich spreche P&L und Werkshalle im selben Satz, weil ich um 6 Uhr morgens in der Halle gestanden und in derselben Woche vor dem Aufsichtsrat für die Zahl geradegestanden habe.
Selbstdiagnose
Sechs Fragen benennen die Störung, gegen die Sie tatsächlich kämpfen. Das Ergebnis gibt Ihnen Ihre eigene Situation zurück und weist auf die richtige Startlinie. Keine E-Mail, keine Nachfass-E-Mails.
Was ist ein Fractional COO, und worin unterscheidet er sich von einem Berater?
Ein Fractional COO ist eine eingebettete operative Führungskraft, die Ihren Betrieb fortlaufend in Teilzeit führt, kein Berater, der Ihnen einen Bericht überreicht und wieder geht. Im deutschen Sprachraum kommt diesem Modell ein Interim-COO am nächsten, allerdings auf Dauer angelegt statt als zeitliche Überbrückung. Ich sitze mit Ihren direkt Unterstellten zusammen, verantworte Ergebnisse an Ihren Zahlen und bleibe, bis das System von selbst trägt. Ein Berater empfiehlt. Ein Operator führt.
Wann beginnt CMMC Phase 2 tatsächlich?
Stand Juli 2026: gar nicht. Am 13. Juli 2026 hat das US-Verteidigungsministerium (DoD) die Phase II von CMMC (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad) ausgesetzt und eine Reform-Taskforce eingesetzt. Ausgesetzt ist damit der verbindliche Zertifizierungsschritt durch einen C3PAO (den akkreditierten Drittprüfer), der ursprünglich zum 10. November 2026 greifen sollte. Ein neuer Stichtag ist nicht angekündigt. Unverändert in Kraft bleibt die Phase I, die am 10. November 2025 begann: eine Selbstbewertung für Level 2 alle drei Jahre anhand der 110 Anforderungen nach NIST SP 800-171 Rev. 2 (der US-Standard zum Schutz kontrollierter, nicht klassifizierter Informationen), mit jährlicher Bestätigung im SPRS (Supplier Performance Risk System, dem Lieferantenbewertungssystem des DoD). Das Ministerium hat ausdrücklich klargestellt, dass die Aussetzung die Pflicht zum Schutz von Informationen nach der DFARS-Klausel 252.204-7012 nicht aufhebt. Das Zertifikat ruht. Die Pflicht nicht.
CMMC Phase 2 ist ausgesetzt. Können wir die Compliance-Arbeit einstellen?
Nein. DFARS 252.204-7012 verpflichtet Sie weiterhin, kontrollierte Verteidigungsinformationen zu schützen und Cybervorfälle zu melden, und das Ministerium hat genau das ausdrücklich klargestellt, als es die Aussetzung am 13. Juli 2026 bekannt gab. Die Selbstbewertung der Phase I und die jährliche Bestätigung bleiben in Kraft. Ihr Hauptauftragnehmer darf Ihnen Aufträge unter NIST SP 800-171 nicht vergeben, solange Ihr Assessment nicht aktuell und im SPRS hinterlegt ist. Eine falsche Bestätigung begründet zudem schon heute ein Haftungsrisiko nach dem False Claims Act (dem US-Gesetz gegen Betrug zulasten des Staates), nicht erst an einem künftigen Datum. Die Reform-Taskforce zielt darauf ab, die Hürden für kleine, mittlere und branchenfremde Unternehmen zu senken und bürokratische Compliance durch skalierbare, widerstandsfähige Cybersicherheitsmaßnahmen zu ersetzen. Weniger Compliance-Theater, mehr wirksame Sicherheit. Ein Betrieb, der die 110 Kontrollen in den täglichen Arbeitsablauf eingebaut hat, ist bereit für alles, was die Prüfung ergibt. Ein Betrieb, der ein Zertifikat auf einen Stichtag hin gekauft hat, hält einen Ordner in der Hand.
Wie viel kostet CMMC Level 2 einen kleinen Hersteller?
Die meisten kleinen Verteidigungshersteller geben laut CMMC.com rund 100.000 bis 200.000 US-Dollar aus, um Level 2 zu erreichen. Die vom DoD veröffentlichten Schätzungen beziffern eine Level-2-Selbstbewertung auf 37.000 bis 49.000 US-Dollar und ein Level-2-Assessment durch einen C3PAO auf 105.000 bis 118.000 US-Dollar, vor jeder Nachbesserung. Da die Phase 2 seit Juli 2026 ausgesetzt ist, ist die Selbstbewertung der aktive Weg, und das Assessment durch einen Drittprüfer ruht. So oder so fließt das Geld in dieselben 110 Kontrollen, also baue ich sie in Ihren Arbeitsablauf ein, und diese Ausgabe kauft ein funktionierendes System statt eines Ordners.
Kapazität
Ich führe maximal vier Mandate gleichzeitig.
Strategische Gespräche für ein vollständiges Mandat werden vereinbart, wenn ein bestehendes Mandat Phase 3 erreicht. Das ist der echte Engpass, keine Marketingfloskel.
Wenn Ihre Lage zeitkritisch ist, ein Lieferantenschreiben eines Hauptauftragnehmers, ein Termin für die jährliche Bestätigung, unter die Sie Ihren Namen nicht setzen können, ein LOI (Letter of Intent, eine Absichtserklärung) in der Due Diligence, benennen Sie den Auslöser, wenn Sie das Gespräch anfragen. Ich antworte innerhalb von 48 Stunden mit einem realistischen Zeitfenster.
Warteliste für ein vollständiges Mandat
Plätze für den Fractional COO und die 30-Tage-Triage werden frei, sobald Mandate Phase 3 erreichen. Fragen Sie das Gespräch an und benennen Sie Ihren Auslöser. Ich antworte innerhalb von 48 Stunden.
Zeitkritisch? Beginnen Sie mit einer bezahlten Beratung, diese Woche verfügbar
Eine bezahlte, zeitlich begrenzte Arbeitssitzung zu einem klar umrissenen Problem, verfügbar ohne zu warten, bis ein vollständiger Platz frei wird. Wenn ein Schreiben eines Hauptauftragnehmers, eine fällige jährliche Bestätigung oder ein LOI Ihre Lage zeitkritisch macht, ist dies der schnellste Weg, den Engpass diese Woche vor einen Operator zu bringen.
Ein strategisches Gespräch anfragen
Maximal vier Mandate gleichzeitig. Benennen Sie Ihren Auslöser und erhalten Sie innerhalb von 48 Stunden ein realistisches Zeitfenster.
Strategisches Gespräch, 30 Minuten
Nur Wochentage. Wochenenden und vergangene Daten sind geschlossen.