Die Methode
Standard Work 2.0™, das Betriebssystem.
Standard Work 2.0 (meine geschützte Methode zur Standardisierung von Betriebsabläufen) nimmt die Disziplin der schlanken Standardarbeit von der Produktionshalle und wendet sie auf das gesamte Unternehmen an, auf die Verwaltung ebenso wie auf die Fertigung. Sie ruht auf vier Säulen. Jede verbindet einen operativen Mechanismus mit einer Kennzahl, die der Inhaber ohnehin im Blick hat.
Die vier Säulen
Vier Säulen. Jede verbindet einen Mechanismus mit einer Kennzahl, die Sie ohnehin im Blick haben.
Die Disziplin der schlanken Standardarbeit, von der Produktionshalle genommen und auf das gesamte Unternehmen angewandt. Verwaltung und Fertigung auf einem prüfbaren System.
IT / OT Convergence
Ein digitaler Faden, nicht drei Netzwerke
Ich führe die Kennzahlen, die von den Industrieanlagen in der Fertigung anfallen, in eine saubere Sichtbarkeit auf dem Finanz-Dashboard zusammen, sodass MES (Manufacturing Execution System, das Fertigungsleitsystem), ERP (Enterprise Resource Planning, die Unternehmensressourcenplanung) und SCADA (Supervisory Control and Data Acquisition, die Steuerungs- und Datenerfassungsebene) aufhören, drei getrennte Compliance-Risiken zu sein, und zu einem prüfbaren System werden, das die P&L (Gewinn- und Verlustrechnung) tatsächlich sehen kann. Der Auditor folgt einem einzigen Faden, und dieser hält, ob ich nun drei Altnetzwerke zusammenführe oder einen US-Standort auf der grünen Wiese aufbaue, der vom ersten Tag an regelkonform gebaut ist.
Kaizen-Events, direkt auf die P&L gerichtet. Ich analysiere den Wertstrom und beseitige die zwei Dinge, die eine Marge im Mittelstand still ausbluten lassen: die undokumentierten Fehler der verborgenen Fabrik (der Hidden Factory), die das ERP nie erfasst hat, und die manuellen Mehraufwände durch Tabellenkalkulationen, die für ein echtes System einspringen. Die so zurückgewonnene Kapazität wandelt sich in Cash-Conversion-Tage, und der von Feigenbaum benannte Verlust von 20 bis 40 Prozent wird zu Marge, die Sie verbuchen können.
Margin Engineering
Die verborgene Fabrik finden und in Cash verwandeln
Human-in-the-Loop
Die KI übernimmt die Routine, der Mensch behält das Urteil
Intelligente Arbeitsabläufe nehmen die kognitive Routinelast des Papierkrams ab, sodass aus einer normalen Fachkraft an der Linie eine strategische Standortleitung wird, statt in Formularen unterzugehen. In einem regulierten Umfeld bleibt geprüftes menschliches Urteil bei jeder Entscheidung eingebunden, die die Datenintegrität berührt. Die Automatisierung erweitert die Fachkraft, ersetzt sie aber nie.
Ich verankere ITAR (die US-Rüstungsexportkontrolle), CMMC 2.0 (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad), ISO und AS9100 (die Norm für das Qualitätsmanagement in der Luft- und Raumfahrt) fest im täglichen Fertigungsprozess, sodass die Datengrenzen dort liegen, wo die kontrollierten technischen Daten tatsächlich vorgehalten werden, und der Auditor die Kontrollen bereits in Betrieb vorfindet, statt als nachträglich angefügten Ordner voller PDFs. So gebaut, hört die Compliance-Aufstellung auf, Zusatzaufwand zu sein, und wird zum Wettbewerbsvorteil: Der digitale Faden ist von Grund auf sicher, und die Kontrollen sind der Nachweis an dem Tag, an dem ein Prüfer vor der Tür steht. Für eine US-Tochtergesellschaft mit ausländischem Mutterkonzern liegt hier die auf US-Persons (Personen mit US-Status im Sinne des Exportkontrollrechts) beschränkte Datengrenze. Kontrollierte technische Daten verbleiben innerhalb des amerikanischen Betriebs, und Übermittlungen an den Mutterkonzern erfolgen mit Genehmigung der DDTC (US-Behörde für die Kontrolle des Verteidigungshandels) oder gar nicht.
Sovereign Tier
Compliance fest im täglichen Arbeitsablauf verankert
Störung, dann Antwort
Was die Methode behebt, eine Störung nach der anderen.
Dieselben Störungen, die Sie bereits spüren, bewertet so, wie ein Einkäufer ein Teil bewertet. Hier steht bei jeder BEHOBEN, mit der Säule, die sie behebt, auf der Zeile benannt.
Das nicht gebaute 800-171-Fundament
Am 13. Juli 2026 hat das US-Verteidigungsministerium (DoD) die Phase II von CMMC (der von der US-Verteidigung geforderte Cybersicherheits-Reifegrad) ausgesetzt und eine Reformprüfung eingeleitet. Damit ruht die verbindliche Zertifizierung durch einen Drittprüfer, die ursprünglich zum 10. November 2026 greifen sollte. Die Phase I bleibt unverändert in Kraft: eine Selbstbewertung für Level 2 alle drei Jahre anhand der 110 Anforderungen nach NIST SP 800-171 Rev. 2 (der US-Standard zum Schutz kontrollierter, nicht klassifizierter Informationen), mit jährlicher Bestätigung im SPRS, dem Lieferantenbewertungssystem des DoD. DFARS 252.204-7012, die Klausel zum Schutz kontrollierter Verteidigungsinformationen, bindet Sie heute, und laut dem Bericht State of the DIB 2025 von CyberSheath fühlt sich nur 1 Prozent der Auftragnehmer vollständig vorbereitet.
Der Auftragsbestand überholt die Liquidität
Das Auftragsbuch wächst, während das Betriebskapital knapper wird. AlixPartners stellte fest, dass sich der Cash-Conversion-Cycle (die Geldumschlagsdauer) in der Luft- und Raumfahrt sowie der Verteidigung zwischen 2018 und 2022 von 138 auf 159 Tage verlängerte. Die Wachstumsgeschichte verdeckt eine Liquiditätskrise.
Die verborgene Fabrik
Undokumentierte Nacharbeit, ungeschriebenes Erfahrungswissen und informelle Problemlösung an den Systemen vorbei. Armand Feigenbaum schätzte, dass dieser Verlust bis zu 40 Prozent des gesamten Unternehmensaufwands erreichen kann. Ihr ERP sieht davon nichts.
Risiko durch den SPRS-Score
Ein falscher Selbstbewertungsscore im Supplier Performance Risk System (SPRS), dem Lieferantenbewertungssystem des DoD, ist ein Risiko der Falschbestätigung. Die Civil Cyber-Fraud Initiative des DOJ (US-Justizministerium) verfolgt genau dies nach dem False Claims Act (dem US-Gesetz gegen Betrug zulasten des Staates).
IT und OT laufen als getrennte Risiken
MES (Manufacturing Execution System, das Fertigungsleitsystem), ERP und SCADA (Supervisory Control and Data Acquisition, die Steuerungs- und Datenerfassungsebene) liegen auf drei Netzwerken mit drei Verantwortlichen. Jedes ist für sich genommen ein CMMC-Risiko. Zusammen sind sie der digitale Faden (Digital Thread), dem ein Auditor folgt, oder derjenige, der versagt.
Kein Vollzeit-COO, der Gründer am Limit
Ein Vollzeit-COO ist ein voll belasteter Kostenblock von einer Viertelmillion US-Dollar und mehr. Der Gründer unterschreibt die Gehaltsabrechnung, sitzt im Audit und beantwortet zugleich den Fragebogen des Hauptauftragnehmers.
Das nicht gebaute 800-171-Fundament
Sovereign Tier baut CMMC, ITAR und AS9100 in die Arbeit selbst ein, sodass die 110 Kontrollen bereits laufen und als Nachweis dastehen: für die Bestätigung, die Sie heute unterschreiben, und für alles, was die Reform ergibt.
Der Auftragsbestand überholt die Liquidität
Margin Engineering analysiert den Wertstrom und wandelt zurückgewonnene Kapazität in Cash-Conversion-Tage, sodass das Auftragsbuch das Betriebskapital nicht länger aushungert.
Die verborgene Fabrik
Margin Engineering findet die Nacharbeit und die Verschwendung, die das ERP nie erfasst hat, und verwandelt den von Feigenbaum benannten Verlust in Marge, die Sie verbuchen können.
Risiko durch den SPRS-Score
Sovereign Tier bringt den SPRS-Score (Supplier Performance Risk System, das Lieferantenbewertungssystem des US-Verteidigungsministeriums) korrekt und dokumentiert zustande, sodass eine Selbstbewertung der Prüfung standhält, statt als Risiko der Falschbestätigung dazustehen.
IT und OT als getrennte Risiken
IT/OT Convergence verwandelt MES, ERP und SCADA in einen einzigen prüfbaren digitalen Faden, dem der Prüfer von Anfang bis Ende folgen kann, statt in drei Netzwerke mit drei Verantwortlichen.
Kein Vollzeit-COO am Ruder
Human-in-the-Loop hebt Techniker in die Standortleitung, während geprüftes menschliches Urteil bei jeder Entscheidung bleibt, sodass das System hält, ohne eine Einstellung für eine Viertelmillion US-Dollar.
Wie es installiert wird
Die Methode läuft über ein Mandat.
Die vier Säulen sind für sich genommen kein Ergebnis. Sie werden über einen von vier Wegen der Zusammenarbeit installiert, zugeschnitten auf den Engpass, gegen den Sie tatsächlich kämpfen.
Operative Triage, 30 Tage
Die vollständige Diagnose. Ein belastbarer schriftlicher Plan in dreißig Tagen.
Fractional COO
Eingebettete operative Führung ohne eine Vollzeiteinstellung.
Strategische Beratung
Standard Work 2.0, installiert gegen ein konkretes Problem mit hohem Einsatz.
Investoren-Readiness
Der operative Nachweis, den ein Investor in der Due Diligence prüft, aufgebaut noch vor dem ersten Treffen.
Selbstdiagnose
Sechs Fragen benennen die Störung, gegen die Sie tatsächlich kämpfen. Das Ergebnis gibt Ihnen Ihre eigene Situation zurück und weist auf die richtige Startlinie. Keine E-Mail, keine Nachfass-E-Mails.