Wenn Sie Datensouveränität, DORA- und NIS2-Anforderungen, eine Cloud-Repatriierung, souveräne KI oder eine Self-Service-Plattform für Ihre Entwickler prüfen — mit diesem Assessment wird aus der Frage ein schriftlicher Plan mit Zahlen, Verantwortlichen und Zeitplan.
Passt zu: allen drei Ænix-Plattformen — das Assessment benennt, welche zu Ihrem Umfang passt, oder sagt, dass keine passt.
Wann das Platform Readiness Assessment passt
Kunden kommen mit einem von vier Anlässen zu uns. Das Assessment behandelt sie als ein gemeinsames Programm.
Druck durch Aufsicht und Souveränität DORA (seit Januar 2025 in Kraft), NIS2, DSGVO, branchenspezifische Vorgaben zum Datenstandort. Ergebnis: eine Compliance-by-Design-Karte für Ihren Stack.
KI und Analytics auf sensiblen Daten GenAI- und Inferenz-Workloads, bei denen die Daten den eigenen Perimeter nicht verlassen dürfen. Ergebnis: Architekturoptionen für private KI, zugeschnitten auf Ihr Modell und Ihre Datenklasse.
Cloud-Repatriierung und Kostenkontrolle Die Public-Cloud-Rechnung ist nicht mehr planbar, es gibt einen FinOps-Auftrag, die Repatriierung steht auf der Roadmap. Ergebnis: ein Kostenpfad mit Obergrenzen und Zeitplan.
Developer Self-Service und Time-to-Environment Die Bereitstellung von Umgebungen dauert Wochen, IAM, Netzwerk und Monitoring werden von Hand eingerichtet, mehrere Werkzeuge haben keinen Verantwortlichen. Ergebnis: Time-to-Environment als Ausgangswert und Ziel mit Umsetzungsplan.
Was 14 Tage abdecken — vier Workstreams, ein Bericht
Das Assessment läuft parallel in vier Workstreams. Jeder hat auf unserer Seite einen benannten Verantwortlichen, ein festgelegtes Ergebnis und ein festes Zeitfenster.
| # | Workstream | Was wir prüfen | Ergebnis |
|---|---|---|---|
| 1 | Inventar und Plattformreife | Workloads (VMs / Container / Datenbanken), Umgebungen (Dev / Staging / Prod), Bereitstellungsgeschwindigkeit, IaC-Abdeckung, GitOps-Reife, Verantwortung für CI/CD | Architekturkarte des Ist-Zustands + Reifegrad über 8 Dimensionen |
| 2 | Souveränität und regulatorische Lücken | Anwendbarkeit von DORA / NIS2 / DSGVO / Branchenvorgaben, Zuordnung der Datenstandorte, Stand der Verschlüsselung, Konzentration von Lieferantenrisiken, Audit-Trail | Compliance-by-Design-Karte: erfüllte Kontrollen, Lücken, priorisierte Maßnahmen |
| 3 | Kosten und Cloud-Ausgaben | Public-Cloud-Rechnung (letzte 12 Monate), Auslastung von Commitments und Reservierungen, Egress-Kosten, Machbarkeit der Repatriierung pro Workload, FinOps-Reife | Kostenpfad: aktuelle Ausgaben → 12-Monats-Ziel mit Obergrenzen, priorisierte Kandidaten für die Repatriierung |
| 4 | Developer Self-Service und Platform Engineering | Time-to-Environment (aktuelles SLA), Reibungspunkte bei der Bereitstellung, Abdeckung durch Golden Paths, interne Dokumentation, Kapazität des Platform-Teams | Time-to-Environment als Ausgangs- und Zielwert, Vorschlag für Golden Paths, RACI für das Platform-Team |
Jeder Workstream ergibt einen Abschnitt von 3–5 Seiten im Abschlussbericht. Der vollständige Bericht liegt am Ende der zweiten Woche vor (bzw. der vierten Woche in der ausführlicheren Variante).
Drei Ergebnisse, die Sie mitnehmen
1. Time-to-Environment-Metrik
Ist: wie lange es dauert von „ein Team braucht eine Umgebung“ bis „die Umgebung ist erreichbar, überwacht und abgesichert“. Ziel: was nötig ist, um das auf Stunden statt Wochen zu bringen. Plan: die Platform-Engineering-Arbeit, die die Lücke schließt, mit Aufwandsschätzungen und Reihenfolge.
2. Compliance-by-Design-Karte
Eine Karte auf Ebene einzelner Kontrollen für die regulatorischen Rahmenwerke, denen Sie unterliegen — DORA, NIS2, DSGVO, Branchenvorgaben. Für jede Kontrolle: wo Sie stehen, was fehlt, wie eine Lösung auf Architekturebene aussieht und welche Workloads sie betrifft.
3. Kosten- und Kontrollpfad
Ein Ausgabenplan über 12 Monate mit Obergrenzen und einem klaren Weg von den aktuellen Public-Cloud-Ausgaben zu einer kontrollierbaren Hybrid- oder Private-Cloud-Aufstellung. Kandidaten für die Repatriierung nach ROI priorisiert. FinOps-Verantwortlicher benannt.
Für wen es passt — und für wen nicht
Gute Passung — mindestens vier Punkte treffen zu:
- Sie haben eigene Produkt- oder Platform-Engineering-Teams (nicht nur eine IT-Abteilung)
- Sie verarbeiten sensible Daten unter Aufsichtsdruck (Banken, Versicherungen, öffentlicher Sektor, Telekommunikation, kritische Unternehmen)
- Sie betreiben mehrere Umgebungen und interne Teams, die alle Infrastruktur brauchen
- Sie haben ein hybrides Setup — On-Premises + Public Cloud + Altsysteme
- Sie haben KI-/ML-Anwendungsfälle, die sich nicht einfach zu einem Hyperscaler verlagern lassen
- Ihre Public-Cloud-Rechnung oder FinOps-Lage ist ein Thema auf Vorstandsebene
- Sie stellen aktiv Platform-, SRE-, DevOps- oder Cloud-Architektur-Rollen ein
- Sie betreiben kritische Systeme rund um die Uhr
Keine Passung:
- Kleines IT-Team mit ein oder zwei Systemen
- Keine interne Platform-Engineering-Funktion und kein Plan, eine aufzubauen
- Das Ziel ist ausschließlich „Lizenzkosten sparen“ — nicht schnellere Bereitstellung, nicht Souveränität, nicht Kontrolle
Wenn Sie nicht sicher sind, auf welcher Seite Sie stehen — das Discovery-Gespräch klärt das kostenlos, bevor Sie sich für eine bezahlte Leistung entscheiden.
Wie das Assessment abläuft
Tag 0 — Discovery-Gespräch (30 Min., kostenlos) Passung klären, Umfang eingrenzen, Executive Sponsor und die vier Verantwortlichen für die Workstreams benennen.
Tag 1 — Kickoff-Workshop (90 Min.) Gemeinsam vereinbarte Ziele, Zugang zu den Unterlagen (Architekturdokumente, GitHub-Organisationen, Abrechnung mit Lesezugriff, regulatorischer Rahmen).
Tage 2–9 — Parallele Analyse in den Workstreams Vier Engineers bearbeiten die vier Workstreams. Tägliche asynchrone Updates an Ihren Sponsor. Drei kurze Interviews pro Workstream mit benannten Verantwortlichen auf Ihrer Seite.
Tag 10 — Zwischenstand (60 Min.) Wir gehen die vorläufigen Erkenntnisse durch; Sie korrigieren oder schärfen sie. Wir passen sie vor dem Abschlussbericht an.
Tage 11–13 — Erstellung des Berichts Der schriftliche Bericht wird zusammengestellt: alle vier Workstreams, drei Ergebnisse, priorisierte Maßnahmen, Management Summary.
Tag 14 — Abschlusspräsentation (60–90 Min.) Übergabe des Abschlussberichts. Fragen und Antworten mit dem Sponsor und ausgewählten Stakeholdern. Diskussion der Roadmap: wie Phase 2 aussehen könnte.
Die vierwöchige Variante ergänzt: Workshops zur Vorauswahl von Anbietern (wo sinnvoll), die Planung von Proof of Concepts für Repatriierungskandidaten und Stakeholder-Interviews in zwei weiteren Geschäftsbereichen.
Wer die Arbeit tatsächlich macht
Das Assessment führen Ænix-Platform-Engineers durch — das Team, das Cozystack in Produktion für Service Provider, Banken und Projekte für souveräne Clouds baut und betreibt. Keine entsandten Managementberater. Kein Partnernetzwerk, das das Projekt nach dem Verkauf weiterreicht.
Das ist wichtig, weil:
- wir diese Architekturentscheidungen an echten Produktionssystemen getroffen haben, nicht auf Folien;
- unsere Empfehlungen Aufwandsschätzungen enthalten, deren Kosten wir selbst schon getragen haben;
- dieselben Engineers weiterarbeiten, wenn Sie uns mit der Umsetzung in Phase 2 beauftragen.
Ænix ist das Unternehmen, das Cozystack entwickelt hat und mitpflegt, ein Open-Source-CNCF-Projekt. Der Cozystack-Stack ist das Fundament, das wir in der Regel empfehlen — aber das Assessment ist kein Verkaufsprojekt für Cozystack. Passt Ihre Ausgangslage zu einem anderen Stack, sagt der Bericht das.
Preise und Leistungsumfang
14 Tage (fokussiert)
Schwerpunkt auf einem Workstream (Souveränität ODER Kosten ODER Developer Experience). Ein Geschäftsbereich bzw. eine Domäne. Schriftlicher Bericht und Abschlusspräsentation. Auf Anfrage
28 Tage (vollständig)
Alle vier Workstreams in der Tiefe. Stakeholder-Interviews in mehreren Geschäftsbereichen. Vorauswahl von Anbietern für relevante Komponenten. Planung von Proof of Concepts. Schriftlicher Bericht, Abschlusspräsentation und eine Roadmap für die Umsetzung in Phase 2. Auf Anfrage
Festpreis. Eine Rechnung. Gegenseitige NDA zum Kickoff. Keine zusätzlichen Reise- oder Nebenkosten, sofern nicht ausdrücklich vereinbart.
Folgt eine Phase 2, werden die Kosten des Assessments auf die Umsetzung angerechnet (je nach Umfang).
Unternehmen, die Plattformen mit Ænix betreiben
Hosting-Anbieter, die Ænix Public Cloud Platform in Produktion betreiben
Wir haben Platform Readiness Assessments für Service Provider, regionale Cloud-Anbieter, Finanzdienstleister, Telekommunikationsanbieter und Initiativen für souveräne Clouds in der EU und in Zentralasien durchgeführt.
"Running Nuvolos on sovereign bare metal meant we needed hyperscaler-grade multi-tenancy without the hyperscaler. Cozystack delivered exactly that — isolated tenants, shared GPUs, KubeVirt for legacy workloads — and it's why we can promise our customers infrastructure control, not just a workspace."
Alexandru PopescuCEO, Nuvolos
Namentliche Referenzen und die geschützten Fassungen von Projekten unter NDA teilen wir im Discovery-Gespräch. Kundenprojekte →
Weitere Fragen? Siehe die ausführliche Methodik in unserem Blog oder sprechen Sie mit uns.
Beginnen Sie mit einem 30-minütigen Discovery-Gespräch
Kostenlos und ohne Vorbereitung. Wir klären die Passung, vereinbaren einen fokussierten Umfang und sagen Ihnen, ob die Variante über 14 oder über 28 Tage zu Ihrer Situation passt. Passt keine, sagen wir das.
Oder lesen Sie weiter:
- Cloud-Readiness-Assessment — die 14-Tage-Methodik im Detail
- Lösungsübersicht — nach Anlass
- Cozystack — die Plattform, die wir in der Regel empfehlen
Ænix ist das Unternehmen, das Cozystack entwickelt hat und mitpflegt — CNCF-Projekt, CNCF Certified Kubernetes Distribution, OpenSSF Best Practices. Wir führen Platform Readiness Assessments und Platform-Engineering-Programme für Service Provider, Banken und Projekte für souveräne Clouds in der EU und in Zentralasien durch.