Outsourcing Verteidigungsindustrie | Software, Test, Dokumentation

Zuletzt aktualisiert: 11. November 2026

Outsourcing für die Verteidigungsindustrie bedeutet, dass Hersteller, Systemintegratoren und Zulieferer klar abgegrenzte, nicht eingestufte Aufgaben – etwa Softwareentwicklung, Testing, Dokumentation, Datenaufbereitung oder IT-Betrieb – an einen externen Dienstleister vergeben, während eingestufte Inhalte nur im Rahmen der vorgeschriebenen Sicherheitsfreigaben bearbeitet werden. Die Branche wächst, Programme werden komplexer und softwarelastiger, und qualifiziertes Personal ist knapp – besonders in Embedded-Software, Systems Engineering, Verifikation und technischer Dokumentation. 360 Soft stellt aus Istanbul Teams für Unternehmen der Verteidigungs- und Luftfahrtindustrie bereit – von einer Fachkraft bis zu 200+ Mitarbeitenden, remote, vor Ort oder hybrid. Weil der Bereich besonders sensibel ist, sind die Angaben auf dieser Seite bewusst allgemein; die Anforderungen jedes Projekts ergeben sich aus Vertrag, Einstufung und den Vorgaben der zuständigen Behörden.

Bedarf an externer Unterstützung in der Verteidigungsindustrie

Große Programme mit festen Meilensteinen erzeugen Kapazitätsspitzen in Entwicklung und Verifikation.
Zulieferer und KMU müssen Anforderungen der Hauptauftragnehmer an Prozesse, Dokumentation und Tests erfüllen.
Software macht einen wachsenden Teil der Systeme aus, Entwicklerkapazität wird zum Engpass.
Technische Dokumentation, Handbücher und Logistikdaten binden erfahrene Ingenieure.
Zivile Ableger (Dual Use) und Exportprojekte erfordern zusätzliche Kapazitäten.

Geeignete Aufgaben und klare Grenzen

Kategorie	Beispiele	Rahmen
Für Outsourcing geeignet	Nicht eingestufte Softwaremodule, Tools, Testautomatisierung, Simulationen mit offenen Daten, IT-Betrieb von Unternehmenssystemen, Webportale	Mit NDA, AVV und Standard-Sicherheitsmaßnahmen
Unter Auflagen geeignet	Arbeiten mit niedrig eingestuften Informationen	Nur mit entsprechenden Freigaben und in zugelassenen Umgebungen, meist vor Ort
Nicht für Outsourcing geeignet	Höher eingestufte Inhalte ohne erforderliche Sicherheitsbescheide, exportkontrollierte Technologie ohne Genehmigung	Wird von 360 Soft nicht übernommen

360 Soft übernimmt keine Arbeiten, für die Sicherheitsbescheide oder Exportgenehmigungen erforderlich sind, solange diese nicht vorliegen. Den passenden Zuschnitt legen wir gemeinsam mit Ihrem Sicherheitsbevollmächtigten fest.

Technischer Kompetenzumfang

Bereich	Beispiele
Embedded- und Echtzeitsoftware	C, C++, Ada, RTOS, Treiber, Firmware
Anwendungs- und Bodensoftware	C#, Java, Python, Qt, Leitstand- und Missionsplanungsanwendungen
Verifikation und Validierung	Testautomatisierung, Hardware-in-the-Loop-Unterstützung, Anforderungsverfolgung
Systems Engineering	Anforderungsmanagement, Modellierung (SysML), Schnittstellendokumentation
Technische Dokumentation	Handbücher, Wartungsunterlagen, Logistikdaten nach Vorgaben des Auftraggebers
Daten und KI	Datenaufbereitung, Annotation offener Daten, Analyse-Tools
IT-Betrieb und Sicherheit	Betrieb von Unternehmenssystemen, Schwachstellenmanagement, Monitoring

Anforderungen an Sicherheit, Geheimschutz und Qualität

Sicherheitsbescheide für Einrichtungen und Personen: Der Zugang zu eingestuften Informationen und Materialien setzt in der Türkei und in Europa behördliche Freigaben für Unternehmen und Personen voraus. Diese erfordern ein Antrags- und Prüfverfahren und sind nicht kurzfristig erhältlich.
NATO- und internationale Einstufungen: Der Zugang zu eingestuften Informationen aus NATO- oder Partnerstaaten unterliegt eigenen Verfahren über die nationalen Sicherheitsbehörden.
Exportkontrolle: Technologie, Software und technische Daten können Ausfuhrbeschränkungen unterliegen – etwa nach türkischem Recht, nach der EU-Dual-Use-Verordnung, nationalen Vorschriften wie dem deutschen Außenwirtschaftsrecht oder US-Regeln wie ITAR und EAR. Die Klassifizierung und Genehmigung verantwortet der Auftraggeber.
Qualitätsstandards: Programme verlangen häufig Prozesse nach ISO 9001, AQAP 2110, EN 9100 oder Software-Standards wie DO-178C und MIL-STD. Wir arbeiten nach den Prozessvorgaben des Auftraggebers und dokumentieren entsprechend; Zertifizierungen werden nicht ohne Nachweis behauptet.
Informationssicherheit: Getrennte Umgebungen, Zugriffsbeschränkungen, Protokollierung und auf Wunsch Arbeit ausschließlich in Ihren Räumen.

Das Team arbeitet in der Türkei, wo die Regelungen der Präsidentschaft der Verteidigungsindustrie (SSB) und die nationalen Geheimschutzvorschriften gelten. Für Ihr Unternehmen gelten zusätzlich die Regeln Ihres Landes, in Deutschland etwa das Geheimschutzhandbuch und das Kriegswaffenkontrollgesetz. Eine rechtliche und sicherheitliche Prüfung vor Projektbeginn ist unerlässlich.

Arbeitsmodelle

Modell	Funktionsweise	Wann sinnvoll
Remote aus Istanbul	Nicht eingestufte Arbeiten in getrennten Umgebungen	Tools, Webportale, Tests mit offenen Daten
Vor Ort	Teammitglieder in Ihren Räumen und Netzen	Sensible Projekte, eingestufte Umgebungen mit Freigaben
Hybrid	Offene Anteile remote, sensible Anteile vor Ort	Gemischte Programme
Projekt mit Werkvertrag	Abgegrenzte Lieferung mit Abnahme	Softwaremodule, Dokumentationspakete
Dediziertes Team	Feste Personen für Ihr Programm	Langfristige Entwicklung

Ablauf und typische Dauer

Schritt	Inhalt	Typische Dauer
1. Erstgespräch	Aufgaben, Einstufung, Exportkontrolle, Standort	1–2 Tage
2. Sicherheits- und Rechtsprüfung	Abstimmung mit Ihrem Sicherheitsbevollmächtigten und Ihrer Exportkontrolle	Abhängig von den Anforderungen
3. Vertrag	Leistungsbeschreibung, NDA, Rechte, Sicherheitsauflagen	1–3 Wochen
4. Teamauswahl	Profile, Interviews, Hintergrundprüfungen soweit zulässig	1–2 Wochen
5. Onboarding	Umgebungen, Prozesse, Schulungen	1–2 Wochen
6. Pilot	Begrenztes Arbeitspaket	4–8 Wochen
7. Regelbetrieb	Reporting, Audits, Reviews	Laufend

Beispiele für SLA und KPI

Kennzahl	Definition	Hinweis
Meilensteintreue	Anteil fristgerecht gelieferter Arbeitspakete	Je Programm
Anforderungsabdeckung	Anteil der Anforderungen mit Tests und Nachverfolgung	Aus dem Anforderungsmanagement
Fehler nach Abnahme	Fehler, die nach Lieferung gefunden werden	Qualitätskennzahl
Review-Befunde	Feststellungen aus Code- und Dokumentationsreviews	Trend wird berichtet
Dokumentationsqualität	Anteil ohne Nacharbeit abgenommener Dokumente	Nach Ihren Vorgaben
Sicherheitsvorfälle	Verstöße gegen Sicherheitsauflagen	Zielwert null, sofortige Meldung

Preismodelle und Einflussfaktoren

Pauschalpreise nennen wir nicht; das Angebot folgt nach Klärung von Umfang, Einstufung und Standort.

Preismodell	Funktionsweise	Wann sinnvoll
Festpreis je Arbeitspaket	Definierter Umfang mit Abnahme	Abgegrenzte Module und Dokumente
Monatlich je Teammitglied	Fester Satz je Rolle	Dedizierte Teams
Stundenbasiert	Abrechnung nach Aufwand	Sich ändernde Anforderungen

Faktor	Einfluss
Sicherheitsauflagen	Vor-Ort-Arbeit, getrennte Umgebungen
Qualitätsstandards	Dokumentations- und Nachweisaufwand
Technologie	Embedded und Echtzeit erfordern Spezialprofile
Standort	Reise- und Präsenzaufwand
Laufzeit	Planbarkeit bei langen Programmen

Eigenes Personal, Freelancer und Outsourcing

Kriterium	Eigenes Personal	Freelancer	Outsourcing
Sicherheitsfreigaben	Im eigenen Verfahren	Einzeln, aufwendig	Je nach Projekt und Freigabestand
Skalierung	Langsam	Begrenzt	Flexibel von 1 bis 200+
Kontinuität	Hoch	Gering	Ersatzprozess geregelt
Prozesskonformität	Hoch	Schwankend	Nach Ihren Vorgaben dokumentiert
Startzeit	Monate	Schnell	Typisch 1–2 Wochen für nicht eingestufte Arbeiten

Outsourcing für die Verteidigungsindustrie — overview

Risiken und Maßnahmen

Risiko	Auswirkung	Maßnahme
Abfluss sensibler Informationen	Sicherheits- und Reputationsschaden	Klare Abgrenzung, getrennte Umgebungen, Vor-Ort-Arbeit
Verstoß gegen Exportkontrolle	Sanktionen	Klassifizierung durch Auftraggeber, Genehmigungen vor Start
Unzureichende Prozessnachweise	Abnahme verweigert	Arbeit nach Ihren Prozessen, Reviews, Rückverfolgbarkeit
Personalwechsel	Wissensverlust	Ersatzprozess, Dokumentation
Unklare Schnittstellen	Integrationsprobleme	Schnittstellendokumente, frühe Integrationstests

Datensicherheit, KVKK, NDA und geistiges Eigentum

Personenbezogene Daten werden nach DSGVO und KVKK verarbeitet; für Übermittlungen schließen wir einen AVV mit EU-Standardvertragsklauseln. Geheimhaltungsvereinbarungen gelten für alle Teammitglieder, und sämtliche Arbeitsergebnisse – Code, Modelle, Dokumente – gehen vollständig in Ihre Rechte über. Auf Wunsch arbeitet das Team ausschließlich in Ihrer Infrastruktur, sodass keine Projektdaten bei 360 Soft gespeichert werden.

Vertragsrahmen: Dienstvertrag, Werkvertrag und keine Arbeitnehmerüberlassung

Die Zusammenarbeit wird als B2B-Leistung zwischen Ihrem Unternehmen und der 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti. vereinbart – je nach Zuschnitt als Dienstvertrag (laufende Leistung, Betrieb, Support) oder als Werkvertrag (abgegrenztes Ergebnis mit Abnahme). Es handelt sich ausdrücklich um keine Arbeitnehmerüberlassung: Die Mitarbeitenden bleiben bei 360 Soft angestellt, fachliche Weisungen laufen über eine definierte Ansprechperson auf unserer Seite, und Leistungen werden über Tickets, Leistungsscheine und vereinbarte Ergebnisse gesteuert. In der Verteidigungsindustrie ergänzen Sicherheitsauflagen des Auftraggebers und gegebenenfalls Vorgaben des Hauptauftragnehmers den Vertrag.

Ob eine konkrete Konstellation Fragen nach dem Arbeitnehmerüberlassungsgesetz (AÜG) oder der Scheinselbständigkeit aufwirft, hängt von der gelebten Praxis ab, etwa von Weisungsrechten, Eingliederung in Ihre Organisation und Vergütungslogik. Wir empfehlen daher, die Vertragsgestaltung vor Projektstart von Ihrer Rechtsabteilung oder einer auf Arbeitsrecht spezialisierten Kanzlei prüfen zu lassen. Für personenbezogene Daten schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO inklusive EU-Standardvertragsklauseln (SCC) für die Übermittlung in die Türkei ab; auf türkischer Seite gilt zusätzlich das Datenschutzgesetz KVKK (Nr. 6698). Geheimhaltungsvereinbarung (NDA) und die vollständige Übertragung der Nutzungs- und Schutzrechte an Arbeitsergebnissen auf Sie sind Standardbestandteile.

Beispielszenario (illustrativ): Testautomatisierung bei einem Zulieferer

Beispielszenario (illustrativ): Ein mittelständischer Zulieferer entwickelt Bodensoftware für ein Teilsystem und muss gegenüber dem Hauptauftragnehmer eine lückenlose Anforderungsverfolgung und automatisierte Regressionstests nachweisen. Das eigene Team ist mit der Entwicklung ausgelastet. Im Szenario stellt 360 Soft ein kleines Team aus einem Testlead und drei Testautomatisierern bereit, das ausschließlich mit nicht eingestuften Komponenten und synthetischen Daten in einer getrennten Umgebung arbeitet, Testfälle mit den Anforderungen verknüpft und die Nachweisdokumentation nach den Vorlagen des Zulieferers erstellt. Das Szenario beschreibt den Ablauf, kein reales Kundenprojekt und keine erzielten Ergebnisse.

Checkliste für die Anbieterauswahl

Ist klar abgegrenzt, welche Aufgaben nicht eingestuft sind?
Wurden Exportkontrolle und Genehmigungen vor Start geklärt?
Arbeitet der Anbieter nach Ihren Qualitäts- und Dokumentationsprozessen?
Ist eine Arbeit ausschließlich in Ihrer Infrastruktur möglich?
Wie werden Teammitglieder ausgewählt und überprüft?
Gibt es einen Ersatzprozess und eine strukturierte Übergabe?
Sind NDA, AVV und vollständige Rechteübertragung geregelt?

Referenz

Referenzprojekt: Lager-/ERP-Projekt für das OSTİM-Cluster der Präsidentschaft der Verteidigungsindustrie der Republik Türkei (T.C. Savunma Sanayii Başkanlığı, SSB).

Häufig gestellte Fragen

Welche Arbeiten aus der Verteidigungsindustrie können ausgelagert werden?

Vor allem nicht eingestufte Aufgaben wie Tools, Testautomatisierung, Webportale, Dokumentation nach Vorgaben und Betrieb von Unternehmenssystemen.

Übernehmen Sie eingestufte Arbeiten?

Nur wenn die erforderlichen behördlichen Sicherheitsbescheide vorliegen und die Arbeit in zugelassenen Umgebungen erfolgt; andernfalls nicht.

Wie gehen Sie mit Exportkontrolle um?

Die Klassifizierung und Genehmigung verantwortet der Auftraggeber; wir starten erst, wenn geklärt ist, dass keine Genehmigungspflicht besteht oder Genehmigungen vorliegen.

Arbeiten Sie nach Standards wie AQAP oder DO-178C?

Wir arbeiten nach den Prozessvorgaben des Auftraggebers und dokumentieren entsprechend; Zertifizierungen behaupten wir nicht ohne Nachweis.

Kann das Team vor Ort arbeiten?

Ja, gerade bei sensiblen Projekten ist die Arbeit in Ihren Räumen und Netzen oft die bevorzugte Lösung.

Welche Technologien beherrscht das Team?

Unter anderem C, C++, Ada, C#, Java, Python, Qt, SysML, Testautomatisierung und Anforderungsmanagement.

Wem gehören die Arbeitsergebnisse?

Ihnen. Alle Rechte an Code, Modellen und Dokumenten werden vollständig übertragen.

Wie schnell kann ein Team starten?

Für nicht eingestufte Arbeiten typischerweise in 1–2 Wochen nach Vertragsabschluss; bei Sicherheitsauflagen entsprechend länger.

Welche Regeln gelten?

Für das Team in der Türkei die SSB-Regelungen, Geheimschutzvorschriften und KVKK; für Ihr Unternehmen zusätzlich die Regeln Ihres Landes und gegebenenfalls US-Exportregeln.

Wie wird der Preis bestimmt?

Nach Umfang, Technologie, Qualitätsstandards, Sicherheitsauflagen, Standort und Laufzeit.

Der erste Schritt für Ihr Verteidigungsprojekt

Beschreiben Sie uns das Arbeitspaket und die Rahmenbedingungen – wir prüfen gemeinsam mit Ihnen, welcher Zuschnitt und welches Modell infrage kommen. Rufen Sie uns an unter +90 850 335 10 87, schreiben Sie an info@360-soft.com, nutzen Sie WhatsApp oder das Kontaktformular. Unser Büro: Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.

Outsourcing für die Verteidigungsindustrie