US-Markteintritt · Fractional COO · Hersteller aus den Bereichen Hochtechnologie, Luft- und Raumfahrt sowie Halbleiterindustrie
Regelkonforme US-Betriebe für die Verteidigungsindustrie.
Verbündete Hersteller, die einen Prototyp in eine sichere US-Produktionslinie überführen. Betriebe in Neuengland, die den SPRS-Score verteidigen, der ihnen den Hauptauftragnehmer sichert. Ich installiere das Betriebssystem, das hält.
Maximal vier Mandate gleichzeitig. Antwort innerhalb von 48 Stunden.
Zwei Wege hinein
Ein Operator, eine Methode, zwei Türen.
01
Sie treten in den US-Verteidigungsmarkt ein
Ein verbündeter Hersteller, der einen regelkonformen US-Betrieb aufbaut, um Aufträge des DoD zu gewinnen.
02
Sie führen einen US-Verteidigungshersteller
Ein Betrieb in Neuengland, der die Beziehung zum Hauptauftragnehmer mit einem belastbaren SPRS-Score hält.
Störungsanzeige
Die Störungen, die Sie bereits spüren.
Der Umsatz steigt, und die Fertigung ist ausgelastet. Die Verluste liegen dort, wo das ERP (Enterprise Resource Planning, das System zur Unternehmensressourcenplanung) nicht hinsieht. Sechs Störungen, mit denen die meisten Verteidigungsbetriebe heute laufen, bewertet so, wie ein Einkäufer ein Teil bewertet.
Das nicht gebaute 800-171-Fundament
Am 13. Juli 2026 hat das US-Verteidigungsministerium (DoD) die Phase II von CMMC (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad) ausgesetzt und eine Reformprüfung eingeleitet. Damit ruht die verbindliche Zertifizierung durch einen Drittprüfer, die ursprünglich zum 10. November 2026 greifen sollte. Die Phase I bleibt unverändert in Kraft: eine Selbstbewertung für Level 2 alle drei Jahre anhand der 110 Anforderungen nach NIST SP 800-171 Rev. 2 (der US-Standard zum Schutz kontrollierter, nicht klassifizierter Informationen), mit jährlicher Bestätigung im SPRS, dem Lieferantenbewertungssystem des DoD. DFARS 252.204-7012, die Klausel zum Schutz kontrollierter Verteidigungsinformationen, bindet Sie heute, und laut dem Bericht State of the DIB 2025 von CyberSheath fühlt sich nur 1 Prozent der Auftragnehmer vollständig vorbereitet.
Der Auftragsbestand überholt die Liquidität
Das Auftragsbuch wächst, während das Betriebskapital knapper wird. AlixPartners stellte fest, dass sich der Cash-Conversion-Cycle (die Geldumschlagsdauer) in der Luft- und Raumfahrt sowie der Verteidigung zwischen 2018 und 2022 von 138 auf 159 Tage verlängerte.
Die verborgene Fabrik
Undokumentierte Nacharbeit, ungeschriebenes Erfahrungswissen und informelle Problemlösung an den Systemen vorbei. Armand Feigenbaum schätzte, dass dieser Verlust bis zu 40 Prozent des gesamten Unternehmensaufwands erreichen kann. Ihr ERP sieht davon nichts.
Risiko durch den SPRS-Score
Ein falscher Selbstbewertungsscore im Supplier Performance Risk System (SPRS), dem Lieferantenbewertungssystem des DoD, ist ein Risiko der Falschbestätigung. Die Civil Cyber-Fraud Initiative des DOJ (US-Justizministerium) verfolgt dies nach dem False Claims Act (dem US-Gesetz gegen Betrug zulasten des Staates).
IT und OT laufen als getrennte Risiken
MES (Manufacturing Execution System, das Fertigungsleitsystem), ERP und SCADA (Supervisory Control and Data Acquisition, die Steuerungs- und Datenerfassungsebene) liegen auf drei Netzwerken mit drei Verantwortlichen, jedes ein CMMC-Risiko. Zusammen sind sie der digitale Faden (Digital Thread), dem ein Auditor folgt, oder derjenige, der versagt.
Kein Vollzeit-COO, der Gründer am Limit
Ein Vollzeit-COO ist ein voll belasteter Kostenblock von einer Viertelmillion US-Dollar und mehr. Der Gründer unterschreibt die Gehaltsabrechnung, sitzt im Audit und beantwortet zugleich den Fragebogen des Hauptauftragnehmers.
Mandate
Vier Wege, einen Fractional COO in die Fertigung Ihres Verteidigungsbetriebs zu holen.
Operative Triage, 30 Tage
Die vollständige Diagnose. Ein belastbarer schriftlicher Plan in dreißig Tagen.
Der Inhaber, der weiß, dass etwas Kapazität frisst, es aber nicht benennen kann, und einen Plan braucht, nicht eine weitere Meinung.
- Wertstromanalysen und Swimlane-Prozesskarten, von der ersten Anfrage bis zum Zahlungseingang, einschließlich der ECO- (Engineering Change Order, technischer Änderungsauftrag) und CAPA-Abläufe (Corrective and Preventive Action, Korrektur- und Vorbeugemaßnahmen), in denen Änderungen stocken
- Gemba-Walks und gezielte Kaizen-Events in der Fertigung
- Früh- und Spätindikatoren über die vier Säulen hinweg: Menschen und Kultur, Prozesse, Produkte und Dienstleistungen, Cash
Fractional COO
Eingebettete operative Führung ohne eine Vollzeiteinstellung.
Der Gründer, der im operativen Geschäft untergeht und weder einen COO für eine Viertelmillion US-Dollar rechtfertigen noch länger zugleich die Fertigung führen und vor dem Aufsichtsrat geradestehen kann.
- Fortlaufende operative Führung an zwei bis drei Tagen pro Woche, eingebettet bei Ihren direkt Unterstellten
- Die vollständige Installation von Standard Work 2.0 (meine geschützte Methode zur Standardisierung von Betriebsabläufen) über IT und OT hinweg, ein einziger prüfbarer digitaler Faden vom Angebot bis zum Versand
- SQDIP-Berichte (Sicherheit, Qualität, Liefertreue, Bestände, Produktivität) in Echtzeit, Qualitätsverfolgung, ausgerichtet an den SCAR-Scorecards (SCAR, Lieferanten-Korrekturmaßnahmen) Ihres Hauptauftragnehmers, und Audit-Routinen, die halten, nachdem ich mich zurückziehe
Strategische Beratung
Standard Work 2.0, installiert gegen ein Problem mit hohem Einsatz.
PE-Operating-Partner (PE, Private Equity) und Führungsteams, die vor einem Ereignis stehen: forensische Due Diligence bei einer Übernahme, eine 90-Tage-P&L-Triage (P&L, Gewinn- und Verlustrechnung) oder eine Compliance-Härtung vor einem Tor des Hauptauftragnehmers.
- Forensische operative Due Diligence, die das Risiko sichtbar macht, das ein Finanzmodell übersieht
- Eine 90-Tage-P&L-Triage, die Produktionsabweichungen senkt und gebundenes Betriebskapital freisetzt
- Compliance-Härtung für CMMC Level 2 (CMMC, der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad), eine ITAR-Datenenklave (ITAR, die US-Rüstungsexportkontrolle) und ein QMS (Qualitätsmanagementsystem) nach ISO 9001:2015 oder AS9100 (die Norm für das Qualitätsmanagement in der Luft- und Raumfahrt), eingebaut in den Arbeitsablauf, nicht in eine Richtlinie
Investoren-Readiness
Der operative Nachweis, den ein Investor in der Due Diligence prüft, aufgebaut noch vor dem ersten Treffen.
Der Hard-Tech-, Deep-Tech- oder Verteidigungshardware-Gründer mit einer bevorstehenden Finanzierungsrunde, der einem Investor das Produkt zeigen kann, aber noch nicht den Betrieb, der es skaliert.
- Ein operatives Gesamtbild, das der Due Diligence standhält: Wertstrom- und Unit-Economics-Analysen vom Prototyp zur wiederholbaren Serienfertigung, und was jede Einheit kostet
- Der operative Datenraum, nach dem ein technischer Investor fragt: Skalierungsplan, Kostensenkungskurve, Annahmen zu Zulieferung und Kapazität und die Compliance-Aufstellung (ITAR, CMMC, AS9100), als Tatsache formuliert, nicht als Absicht
- Die Antwort eines Operators auf die Frage, an der Hardware-Finanzierungsrunden scheitern, können Sie das in Serie fertigen, mit einem Plan, den ein Investor auf Belastbarkeit prüfen kann
Ausgewählte Zusammenarbeit
Investoren-Readiness | Ein patentgeschütztes Plug-and-Play-Elektrosystem
Ein Investoren-Readiness-Mandat: der Betrieb vom Prototyp zur Skalierung und der Due-Diligence-Nachweis hinter einem patentgeschützten Hardwaresystem, dieselbe Arbeit, ob die Hardware ein Verteidigungssensor oder eine Elektroarchitektur ist.
Nachweis der operativen Rolle
Ein Operator, kein Berater.
- P&L-Verantwortung
CEO und P&L-Verantwortung
Gehaltsabrechnungen unterschrieben und die P&L (Gewinn- und Verlustrechnung) verantwortet, als CEO eines Herstellers von Verteidigungselektronik, dessen Turnaround den Umsatz verdoppelte, und den US- und Kanada-Betrieb eines italienischen, international tätigen Sensorkonzerns geleitet.
- 71 Tage
Bis zur Zertifizierung nach ISO 9001:2015
Der Standort eines globalen OEM für Asset-Tracking-Ausrüstung in New Hampshire, in 71 Tagen ohne Abweichungen vom Aufbau bis zur Zertifizierung nach ISO 9001:2015 geführt.
- 130.000+ US-Dollar
Ermittelte vermeidbare Softwarekosten
Bei einem Auftragsfertiger für automatische Testsysteme (ATE) im Verteidigungsbereich: 75.000 US-Dollar an Migrationsgebühren umgangen, rund 55.000 US-Dollar jährlicher ERP-Lizenzeinsparungen ermittelt.
- 30 Tage
Von der operativen Triage zum schriftlichen Plan
Ein belastbarer schriftlicher Plan in rund fünf Wochen bei zwanzig Stunden pro Woche, kein Foliensatz.
- US-Standortaufbau
Ansiedlung mit ausländischem Mutterkonzern, laufend
Aufbau eines regelkonformen Standorts in New Hampshire für einen globalen OEM für Asset-Tracking-Ausrüstung mit Forschung und Entwicklung (F&E) in Kanada und den USA. Laufendes Mandat.
- 4 Mandate
Maximum gleichzeitig, bewusst so
Die Kapazität ist der Engpass und der Beweis. Mandate unter NDA (Vertraulichkeitsvereinbarung).
Ich spreche P&L und Werkshalle im selben Satz: Ich habe um 6 Uhr morgens in der Halle gestanden und in derselben Woche vor dem Aufsichtsrat für die Zahl geradegestanden.
Selbstdiagnose
Sechs Fragen benennen die Störung, gegen die Sie kämpfen. Das Ergebnis gibt Ihnen Ihre Situation zurück und weist auf die Startlinie. Es läuft ohne Anmeldung, und die Antwort bleibt bei Ihnen.
Direkte Antworten
Fragen zu Fractional COO und US-Markteintritt, beantwortet vor dem ersten Gespräch.
Was ist ein Fractional COO, und worin unterscheidet er sich von einem Berater?
Ein Fractional COO ist eine eingebettete operative Führungskraft, die Ihren Betrieb fortlaufend in Teilzeit führt, kein Berater, der Ihnen einen Bericht überreicht und wieder geht. Im deutschen Sprachraum kommt diesem Modell ein Interim-COO am nächsten, allerdings auf Dauer angelegt statt als zeitliche Überbrückung. Ich sitze mit Ihren direkt Unterstellten zusammen, verantworte Ergebnisse an Ihren Zahlen und bleibe, bis das System von selbst trägt.
Wann beginnt CMMC Phase 2 tatsächlich?
Stand Juli 2026: gar nicht. Am 13. Juli 2026 hat das US-Verteidigungsministerium (DoD) die Phase II von CMMC (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad) ausgesetzt und eine Reform-Taskforce eingesetzt. Ausgesetzt ist damit der verbindliche Zertifizierungsschritt durch einen C3PAO (den akkreditierten Drittprüfer), der ursprünglich zum 10. November 2026 greifen sollte. Ein neuer Stichtag ist nicht angekündigt. Unverändert in Kraft bleibt die Phase I, die am 10. November 2025 begann: eine Selbstbewertung für Level 2 alle drei Jahre anhand der 110 Anforderungen nach NIST SP 800-171 Rev. 2 (der US-Standard zum Schutz kontrollierter, nicht klassifizierter Informationen), mit jährlicher Bestätigung im SPRS (Supplier Performance Risk System, dem Lieferantenbewertungssystem des DoD). Das Ministerium hat klargestellt, dass die Aussetzung die Pflicht zum Schutz von Informationen nach der DFARS-Klausel 252.204-7012 nicht aufhebt.
CMMC Phase 2 ist ausgesetzt. Können wir die Compliance-Arbeit einstellen?
Nein. DFARS 252.204-7012 verpflichtet Sie weiterhin, kontrollierte Verteidigungsinformationen zu schützen und Cybervorfälle zu melden, und das Ministerium hat genau das klargestellt, als es die Aussetzung am 13. Juli 2026 bekannt gab. Die Selbstbewertung der Phase I und die jährliche Bestätigung bleiben in Kraft. Ihr Hauptauftragnehmer darf Ihnen Aufträge unter NIST SP 800-171 nicht vergeben, solange Ihr Assessment nicht aktuell und im SPRS hinterlegt ist. Eine falsche Bestätigung begründet zudem schon heute ein Haftungsrisiko nach dem False Claims Act (dem US-Gesetz gegen Betrug zulasten des Staates). Die Reform-Taskforce zielt darauf ab, die Hürden für kleine, mittlere und branchenfremde Unternehmen zu senken und bürokratische Compliance durch skalierbare, widerstandsfähige Cybersicherheitsmaßnahmen zu ersetzen. Ein Betrieb, der die 110 Kontrollen in den täglichen Arbeitsablauf eingebaut hat, ist bereit für alles, was die Prüfung ergibt.
Wie viel kostet CMMC Level 2 einen kleinen Hersteller?
Die meisten kleinen Verteidigungshersteller geben laut CMMC.com rund 100.000 bis 200.000 US-Dollar aus, um Level 2 zu erreichen. Die vom DoD veröffentlichten Schätzungen beziffern eine Level-2-Selbstbewertung auf 37.000 bis 49.000 US-Dollar und ein Level-2-Assessment durch einen C3PAO auf 105.000 bis 118.000 US-Dollar, vor jeder Nachbesserung. Da die Phase 2 seit Juli 2026 ausgesetzt ist, ist die Selbstbewertung der aktive Weg. So oder so fließt das Geld in dieselben 110 Kontrollen; in Ihren Arbeitsablauf eingebaut, kauft diese Ausgabe ein funktionierendes System statt eines Ordners.
Kapazität
Ich führe maximal vier Mandate gleichzeitig.
Strategische Gespräche für ein vollständiges Mandat öffnen sich, wenn ein bestehendes Phase 3 erreicht. Das ist der echte Engpass, keine Marketingfloskel.
Zeitkritische Lagen gehen schneller: ein Lieferantenschreiben eines Hauptauftragnehmers, ein Termin für die jährliche Bestätigung, unter die Sie Ihren Namen nicht setzen können, ein LOI (Letter of Intent, eine Absichtserklärung) in der Due Diligence. Benennen Sie den Auslöser, und ich antworte innerhalb von 48 Stunden mit einem realistischen Zeitfenster.
Warteliste für ein vollständiges Mandat
Plätze für den Fractional COO und die 30-Tage-Triage werden frei, sobald Mandate Phase 3 erreichen. Benennen Sie Ihren Auslöser, und ich antworte innerhalb von 48 Stunden.
Zeitkritisch? Beginnen Sie mit einer bezahlten Beratung, diese Woche verfügbar
Eine bezahlte, zeitlich begrenzte Arbeitssitzung zu einem Problem, ohne auf einen vollständigen Platz zu warten. Wenn ein Schreiben eines Hauptauftragnehmers, ein Termin für die jährliche Bestätigung oder ein LOI Ihre Lage zeitkritisch macht, bringt sie den Engpass diese Woche vor einen Operator.
Ein strategisches Gespräch anfragen
Maximal vier Mandate gleichzeitig. Benennen Sie Ihren Auslöser und erhalten Sie innerhalb von 48 Stunden ein realistisches Zeitfenster.
Strategisches Gespräch, 30 Minuten
Nur Tage mit freien Terminen sind auswählbar.