Patrick, was hat dich dazu bewegt, gerade jetzt ein Buch über IT-Sicherheit für den Mittelstand zu schreiben?

Patrick: In meiner täglichen Arbeit bei ASTRUM IT sehe ich, dass viele mittelständische Unternehmen immer noch glauben, sie seien „zu klein“, um in den Fokus von Angreifern zu geraten. Das Gegenteil ist der Fall: Gerade im Mittelstand fehlen oft klare Strukturen und Notfallpläne. Mit dem Buch möchte ich zeigen, dass Cybersecurity eine existenzielle Managementfrage ist. Es geht darum zu verstehen, wo Haftungsrisiken lauern und wie man mit pragmatischen Schritten echte digitale Resilienz aufbaut. Genau das, was wir bei ASTRUM IT in Projekten tagtäglich umsetzen.

Du sagst: „IT-Sicherheit ist kein Projekt, sondern eine Haltung“. Was bedeutet das im Alltag eines Unternehmens?

Patrick: Nachhaltige IT-Sicherheit funktioniert nur, wenn sie als Dauerprozess gedacht wird: klare Verantwortlichkeiten, wiederkehrende Audits und immer wieder getestete Notfallkonzepte. Das bedeutet, dass Risikoanalysen oder Backup-Tests fest in den Jahreszyklus eingebaut werden. Bei ASTRUM IT unterstützen wir dabei mit strukturierten IT-Sicherheitsaudits und Cybersecurity-Beratungen, wobei wir stets ein wachsames Auge auf die aktuelle Bedrohungslage und regulatorische Entwicklungen haben.

Wie siehst du die Rolle von ASTRUM IT für mittelständische Unternehmen konkret?

Patrick: ASTRUM IT begleitet Unternehmen von der Analyse bis zur operativen Umsetzung: Wir schauen, welche Systeme geschäftskritisch sind und wo Schwachstellen lauern. Das reicht von Managed Services bis hin zu Notfallkonzepten.

Wir verstehen uns dabei ausdrücklich nicht als NIS-2-Consultants und bieten diese Beratung auch nicht aktiv an. Unser Fokus liegt auf dem operativen IT-Geschäft. Als verantwortungsvoller Partner ist es jedoch unsere Pflicht, unsere Kunden zu schützen: Sollten uns im Alltag Schwachstellen auffallen, die etwa im Hinblick auf NIS-2 relevant sind, weisen wir proaktiv auf dieses Optimierungspotenzial hin. Bei Fragen unterstützen wir unsere Kunden dann punktuell und im Rahmen unserer Möglichkeiten.

In welchen Bereichen unterschätzen Mittelständler nach Ihrer Erfahrung die Risiken am meisten?

Patrick: Ein großes Thema ist die Vorbereitung auf den Ernstfall. Viele haben Backups, aber kaum getestet, wie schnell sie wirklich wieder hochfahren können. Ein weiteres Risiko ist die mangelnde Security Awareness. Hier gehen wir bei ASTRUM IT mit gutem Beispiel voran und setzen auf intensive Awareness-Maßnahmen sowie technische Absicherung bei unseren eigenen Mitarbeitenden, um sicherzustellen, dass unser Team Teil einer stabilen Sicherheitskette bleibt. Diese internen Erfahrungswerte lassen wir in die allgemeine Beratung unserer Kunden einfließen, um auch dort das Bewusstsein für menschliche Risikofaktoren zu schärfen.

Welche drei Maßnahmen sollten Geschäftsführer heute als erstes in Angriff nehmen?

Patrick: Zuerst braucht es eine ehrliche Bestandsaufnahme der geschäftskritischen Systeme. Darauf aufbauend sollten getestete Backup-Konzepte sowie klare Zuständigkeiten etabliert werden. Als dritten Schritt empfehle ich einen externen Blick, etwa durch ein IT-Sicherheitsaudit. Hierbei fließen operative Anforderungen, wie sie auch die NIS-2-Richtlinie vorsieht, ganz natürlich in unsere Arbeit ein, da wir Sicherheit immer ganzheitlich betrachten.

Was ist Ihre Kernbotschaft an den Mittelstand?

Patrick: IT-Sicherheit entscheidet heute über die Zukunftsfähigkeit. Sie muss als fest verankerte Unternehmenskultur verstanden und von der Geschäftsführung als Führungsaufgabe behandelt werden. Wer heute investiert, stärkt seine Innovationsfähigkeit und Wettbewerbsfähigkeit.

Vielen Dank Patrick für das Interview!

Schnelles Handeln ist angesagt! Machen Sie ihr Unternehmen widerstandsfähig gegen digitale Bedrohungen. Weitere Informationen zu unseren Leistungen finden Sie auf der Webseite.

Über den Autor

Autor: Patrick Fabisz
Titel: „Digitaler Totalausfall – Warum IT-Sicherheit kein IT‑Projekt, sondern eine Überlebensstrategie für den Mittelstand ist“
Erscheinungsdatum: 1. April 2026
Erhältlich auf Amazon

Laura, warum hat sich ASTRUM IT mit dem Thema Barrierefreiheit beschäftigt?

Laura: Barrierefreiheit ist in der Softwareentwicklung längst kein „Nice-to-have“ mehr, sondern eine grundlegende Notwendigkeit. Gerade bei unserer

Softwareplattform rund um das Thema Besucher- und Yard Management VISIT, einem Produkt, das täglich von vielen verschiedenen Nutzergruppen eingesetzt wird, wollen wir sicherstellen, dass wirklich jeder es bedienen kann. Der Workshop sollte uns helfen, dafür ein gemeinsames Verständnis im Team aufzubauen und die technischen sowie rechtlichen Grundlagen kennenzulernen.

Dominik, was war das Besondere an diesem Workshop?

Dominik: Unser Referent Simon hat das Thema unglaublich greifbar gemacht. Er ist selbst blind, arbeitet als Entwickler und Tester und hat uns gezeigt, wie er mit einer Braillezeile oder einem Screenreader arbeitet. Die Live-Demonstration war besonders eindrücklich, denn anhand des konkreten Beispiels wurde klar, wie wichtig gute Strukturierung, Alternativtexte und logische Navigation für die Nutzererfahrung in Verbindung mit Assistenzsystemen sind.

Laura, Ihr habt euer eigenes Produkt VISIT auf Barrierefreiheit getestet. Wie lief das ab?

Laura: So wurde das Thema nicht theoretisch, sondern ganz konkret greifbar. Simon hat unser Produkt VISIT getestet, insbesondere den Online Check-in und das WebUI. Dabei konnten wir live verfolgen, welche Elemente gut zugänglich sind, wo es noch Stolpersteine gibt und wie erste Verbesserungsansätze realisiert werden könnten.

Dominik: Besonders spannend war, dass nicht nur wir, sondern auch große Anbieter noch Herausforderungen in Sachen Barrierefreiheit haben. Das hat uns gezeigt: Barrierefreie Software ist ein fortlaufender Prozess, der immer wieder überprüft und verbessert werden muss.

Welche Erkenntnisse nehmt ihr aus dem Workshop mit?

Laura: Ein zentraler Aha-Moment entstand durch den Einsatz von Screenreadern. Die Teilnehmenden gewannen erstmals ein echtes Verständnis dafür, wie blinde Menschen Software nutzen. Etwa, wie sie sich durch Inhalte navigieren, sich eine Seite erschließen und woran sie sich orientieren. Dabei wurde auch deutlich, wie schnell und effizient diese Tools genutzt werden können, gleichzeitig aber auch, wie schnell man an Grenzen stößt, wenn Inhalte nicht sauber strukturiert oder technisch korrekt ausgezeichnet sind.

Dominik: Besonders eindrucksvoll war der Perspektivwechsel: Elemente, die für sehende Nutzerinnen visuell präsent sind, spielen für Screenreader-Nutzerinnen teilweise eine ganz andere Rolle, während scheinbar nebensächliche Inhalte plötzlich zentral werden. Fehlende semantische Struktur, nicht erkennbare Interaktionen oder unzureichendes Markup wurden so als echte Barrieren erlebbar, etwa wenn Menüs nicht als solche erkennbar sind oder Überschriften technisch nicht korrekt ausgezeichnet wurden. Ergänzt wurde diese Erfahrung durch den direkten Austausch mit einer betroffenen Person. Die Möglichkeit, Fragen zu stellen und aus erster Hand zu erfahren, wie sich digitale Barrieren im Alltag auswirken, wurde als besonders wertvoll wahrgenommen.

Wie geht es jetzt weiter bei ASTRUM IT?

Laura: Das Thema bleibt fest auf unserer Agenda. Wir wollen künftig schon in der Konzeptphase stärker auf Barrierefreiheit achten und Leitlinien für unsere Projekte entwickeln.

Dominik: Außerdem möchten wir unser Wissen im Team weitergeben und vielleicht auch andere Projekte bei ASTRUM IT dabei unterstützen, barrierefreier zu werden.

Zum Schluss: Welche Empfehlung habt ihr für andere Entwicklungsteams?

Dominik: Nehmt Barrierefreiheit als festen Bestandteil eurer Entwicklung wahr, nicht als Zusatzaufgabe. Schon kleine Anpassungen können große Wirkung haben.

Laura: Und holt euch früh Expertise ins Boot. Workshops wie dieser öffnen die Augen, im wahrsten Sinne des Wortes.

Fazit

Der Workshop mit Simon hat uns wieder gezeigt: Barrierefreiheit ist ein zentraler Bestandteil moderner Softwareentwicklung und betrifft weit mehr als technische Details. Für das VISIT-Team bei uns war die Veranstaltung ein wichtiger Impuls, digitale Produkte künftig noch inklusiver, verständlicher und zugänglicher zu gestalten.

Frage: Wie hat sich dein Alltag als Programmierer verändert, seit KI-Tools wie GitHub Copilot oder ChatGPT Teil des Workflows geworden sind?

Paul: Mein Arbeitsalltag als Programmierer hat sich durch KI-Tools wie den GitHub Copilot deutlich verändert. Ich komme schneller zu ersten funktionierenden Lösungen und finde leichter einen Einstieg in neue Themenbereiche. Gleichzeitig lerne ich durch die Nutzung dieser Tools ständig neue Konzepte kennen, die über KI hinausgehen. Es gehört bei mir inzwischen auch dazu, den eigenen Workflow kontinuierlich zu optimieren und neue Funktionen der KI-Tools sinnvoll zu integrieren.

Frage: Welche Fähigkeiten werden deiner Meinung nach für Entwickler in Zukunft wichtiger: klassisches Programmier-Wissen oder der Umgang mit KI-Werkzeugen?

Paul: Auch in Zukunft bleibt klassisches Programmier-Wissen essenziell, da es weit über das reine Schreiben von Code hinausgeht. Der Umgang mit KI-Werkzeugen wird denke ich immer einfacher werden und bald nicht anspruchsvoller als das Recherchieren im Internet. Dennoch ist ein solides Fundament an Programmierkenntnissen weiterhin unverzichtbar.

Frage: Wie gehst du mit Themen wie Codequalität und Verantwortung um, wenn KI-Code-Vorschläge macht oder automatisch generiert?

Paul: Beim Einsatz von KI-generiertem Code ist es verlockend, sich auf funktionierende Vorschläge zu verlassen, ohne sie im Detail zu prüfen. Deshalb sind gründliche Code-Reviews, bei denen man den eigenen Code Zeile für Zeile erklärt, besonders wichtig. Die Verantwortung für die Codequalität bleibt immer beim Entwickler, unabhängig davon, welche Tools verwendet wurden.

Frage: Siehst du KI eher als Unterstützung oder als potenzielle Konkurrenz für Entwickler*innen?

Paul: KI sehe ich derzeit vor allem als Unterstützung für Entwickler*innen. Zwar können KI-Tools bereits viele Aufgaben übernehmen, doch wenn es um komplexe Anforderungen oder die Integration in bestehende Systeme geht, stoßen sie oft an ihre Grenzen. Hier ist weiterhin tiefgehendes menschliches Fachwissen gefragt. Die Branche befindet sich im Wandel, und ich glaube, dass sich das Aufgabenfeld von Entwickler*innen in Zukunft stark verändern wird. Ob KI als Unterstützung oder Konkurrenz empfunden wird, ist letztlich eine persönliche Frage.

Frage: Was würdest du jungen Programmier*innen raten, die heute in eine Branche einsteigen, die sich durch KI rasant verändert?

Paul: Mein Rat an junge Programmierer*innen ist, sich zunächst ein solides Grundlagenwissen ohne KI-Tools anzueignen. Das erleichtert später das Verständnis und die Bewertung von Code. KI kann helfen, Verständnislücken zu erkennen und zu schließen, sollte aber nicht als Autopilot genutzt werden. Es ist wichtig, Fehler im Code zu analysieren und die Hintergründe zu verstehen.

Frage: Wie nutzt ASTRUM IT KI konkret in der Softwareentwicklung und welche Erfahrungen habt ihr dabei bisher gesammelt?

Paul: Bei ASTRUM IT hängt der Einsatz von KI stark vom jeweiligen Entwicklerteam ab. Die Nutzung reicht von einfachen Fragen zu Frameworks über das Schreiben von Unit Tests bis hin zu spezialisiertem, an Spezifikationen orientiertem Development in kleineren Projekten.

Frage: Gibt es ein KI-Tool oder eine Technologie, die du anderen Entwickler*innen besonders empfehlen würdest und warum?

Paul: Aktuell nutzen wir GitHub Copilot und ich empfehle, die vielfältigen Funktionen dieses Tools auszuschöpfen. Richtig eingesetzt kann Copilot die Arbeit erheblich beschleunigen und die Nutzung der Premiummodelle effizienter gestalten.

Vielen Dank für das Interview, Paul!

KI ist längst kein Trend mehr, sondern fester Bestandteil moderner Softwareentwicklung. Entscheidend bleibt aber das Verantwortungsbewusstsein der Entwickler*innen, denn intelligente Werkzeuge ersetzen kein tiefes Verständnis, sondern erweitern es.

ASTRUM IT erhält die Auszeichnung TOP Partner Mittelstand 2026 in der Kategorie „IT-Dienstleister Mittelstand“. Die Ehrung basiert auf einer unabhängigen Firmenkundenbefragung durch Markt und Mittelstand und Q-Ranks. Dabei wurden Dienstleister aus dem gesamten Bundesgebiet entlang zentraler Kriterien wie Servicequalität, Preis-Leistungs-Verhältnis und Weiterempfehlungsbereitschaft bewertet. Für ASTRUM IT ist das Ergebnis ein deutliches Zeichen aus dem Markt: Kundinnen, Kunden und Partner bestätigen, dass das Unternehmen mit seinem Engagement nachhaltig überzeugt.

In der Kategorie „IT-Dienstleister Mittelstand“ hat ASTRUM IT in allen drei Leistungsbereichen – Servicequalität, Preis-Leistungs-Verhältnis und Weiterempfehlung – überdurchschnittliche Ergebnisse erzielt. Diese Auszeichnung bestätigt, was im Alltag gelebt wird: innovatives Arbeiten, ausgeprägter Teamgeist und Leidenschaft für verlässliche IT-Dienstleistungen. Ob in der Softwareentwicklung, im Hosting, mit dem Produkt VISIT oder in Forschungsprojekten, ASTRUM IT gestaltet gemeinsam mit und für seine Kunden und Partner die digitale Zukunft des Mittelstands.

Das Ranking „TOP Partner des Mittelstands 2026“ versteht sich als Praxischeck aus Sicht der Firmenkunden. Bewertet wird, welchen konkreten Mehrwert Dienstleister im täglichen Geschäft bieten, wie zuverlässig sie agieren und wie fair die Zusammenarbeit erlebt wird. Dass ASTRUM IT gerade bei der Weiterempfehlung so stark abschneidet, zeigt: Die Kundenzufriedenheit geht weit über einzelne Projekte hinaus und spiegelt eine langfristige, vertrauensvolle Partnerschaft wider. Für mittelständische Unternehmen, die auf stabile, sichere und skalierbare IT-Lösungen angewiesen sind, ist diese Auszeichnung ein wichtiges Signal.

Ein großes Dankeschön geht an das gesamte ASTRUM-IT-Team. Die Auszeichnung als TOP Partner des Mittelstands wäre ohne das Engagement, die Leidenschaft und den gelebten Teamgeist der Mitarbeitenden nicht möglich. Sie sind der Grund, warum ASTRUM IT Tag für Tag mit hoher Servicequalität, verlässlichen Lösungen und innovativen Ideen überzeugt. Die Ehrung ist daher zugleich Anerkennung und Ansporn, die digitale Transformation im Mittelstand weiterhin mit großer Nähe zum Kunden und einem klaren Fokus auf Qualität und Fairness voranzutreiben.

Wie hilft das VISIT Besucher- und Yard- Managementsystem von ASTRUM IT bei KRITIS und NIS-2?

Daniel Tripp: „Unsere VISIT Software-Plattform spielt eine zentrale Rolle, wenn es darum geht, physische Zugänge und Besucherströme in sensiblen Bereichen sicher zu steuern. In KRITIS-Umgebungen ist es essenziell, Zugangsrechte präzise zu steuern und nachzuverfolgen, wer wann vor Ort war. Das verbessert die Sicherheitskontrolle erheblich. So können Unternehmen und Behörden unbefugten Zutritt verhindern und im Ernstfall schnell nachvollziehen, ob Sicherheitsprotokolle eingehalten wurden. Außerdem automatisiert VISIT Genehmigungsprozesse, überprüft Ausweisdokumente und bietet Self-Service-Terminals zur effizienten Anmeldung. So wird unbefugter Zutritt verhindert und für transparente Dokumentation gesorgt.

Worauf liegt bei ASTRUM IT der Fokus im Bereich Hosting und IT-Betrieb für KRITIS-Compliance?

Daniel Tantinger: „Wir stellen durch unser Hosting und unseren IT-Betrieb sicher, dass kritische IT-Systeme hochverfügbar, geschützt und überwacht bleiben. Das umfasst redundante Infrastruktur, kontinuierliches Monitoring und schnelle Reaktionsfähigkeit bei Sicherheitsvorfällen. Für KRITIS- und NIS-2-Betreiber ist es wichtig, dass ihre Systeme nicht nur sicher, sondern auch stabil und zuverlässig laufen, denn jede Downtime kann gravierende Folgen haben. Durch die enge Partnerschaft mit noris network, einem der führenden Anbieter hochsicherer Rechenzentren in Deutschland bieten wir modernste Infrastruktur, branchenspezifische Security-Konzepte und den höchsten Zertifizierungsstandards (u.a. ISO/IEC 27001). Die Daten werden in deutschen Hochsicherheits-Rechenzentren verarbeitet und durch mehrstufige Sicherheitssysteme sowie georedundante Backups abgesichert. So bleiben selbst kritische Anwendungen zuverlässig und gesetzeskonform verfügbar.

Wie unterstützt ASTRUM IT mit Blick auf Informationssicherheit und ISO 27001?

Christoph Weber: „Informationssicherheit ist das Herzstück jeder KRITIS-Compliance. Wir helfen bei der Implementierung und Aufrechterhaltung von ISO 27001-zertifizierten Managementsystemen, die systematisch Risiken identifizieren und minimieren. Eine Zertifizierung nach ISO 27001 stellt sicher, dass Sicherheitsprozesse nicht nur dokumentiert, sondern auch gelebt werden. Ein Muss für Betreiber kritischer Infrastrukturen!“

Welchen Mehrwert gibt es durch die Kombination dieser Kompetenzen bei ASTRUM IT?

Daniel Tripp: „Die Verknüpfung von physischem Besuchermanagement, sicherem IT-Betrieb und einem robusten Informationssicherheits-Managementsystem schafft eine ganzheitliche Sicherheitsarchitektur.“

Daniel Tantinger: „Dadurch können wir unseren Kunden hochsichere Services anbieten und passgenaue Lösungen für ihre individuellen Anforderungen liefern.“

Christoph Weber: „Es gibt Betreibern kritischer Infrastrukturen die nötige Sicherheit in einer sich ständig wandelnden Bedrohungslage.“

Kurz und knapp: Was ratet ihr Verantwortlichen in Industrie und Behörden?

Daniel Tripp: „Nutzen Sie moderne Tools wie VISIT, um physische Sicherheitslücken zu schließen.“

Daniel Tantinger: „Setzen Sie auf professionelle Hosting- und IT-Betriebsdienstleistungen, die Ausfallrisiken minimieren.“

Christoph Weber: „Und bauen Sie Ihr Informationssicherheitsmanagement durch ISO 27001 konsequent aus, denn das zahlt sich aus.“

Fazit: KRITIS und NIS-2 als Chance zur Stärkung Ihrer IT-Resilienz

Am 13. November hat der Deutsche Bundestag das nationale NIS2-Umsetzungsgesetz verabschiedet. Spätestens jetzt ist es Zeit, um Risiken zu analysieren und Handlungsfelder zu definieren. Mit ASTRUM IT haben Sie einen erfahrenen Partner an Ihrer Seite, der Sie Schritt für Schritt sicher durch die komplexen Anforderungen führt. Setzen Sie auf zertifizierte IT-Security-Lösungen und erhöhen Sie die Cyber-Resilienz Ihres Unternehmens oder Ihrer Behörde nachhaltig.

Wollen Sie wissen, ob Sie betroffen sind? Prüfen Sie dies ganz einfach auf der Seite des BSI, beantworten Sie ein paar einfache Fragen und erhalten Sie sofort eine klare Einschätzung.

Falls Sie Fragen zu den Themen KRITIS und NIS-2 haben, dann melden Sie sich gerne bei uns!

Weitere Infos gibt es auch auf unserer Webseite und in unserem Video!

Wie sieht du das Thema KI im Unternehmensalltag?

Gerhard: „KI ist längst kein Zukunftsthema mehr, sondern prägt unseren Arbeitsalltag maßgeblich. Sie erhöht unsere Effizienz, eröffnet neue Geschäftsfelder und hilft dabei, innovative Lösungen schneller zu realisieren. Gleichzeitig bringt die Einführung von KI ethische Fragestellungen und die Verantwortung für die Weiterbildung unserer Mitarbeitenden mit sich. Für mich ist daher die Balance zwischen technologischem Fortschritt und Menschlichkeit der Schlüssel zum Erfolg.“

Wie gestaltet ASTRUM IT die digitale Transformation konkret?

Gerhard: „Wir setzen auf eine enge Verzahnung von Technologie und Unternehmenskultur. Nur wenn Mitarbeitende Vertrauen und Freiräume erfahren, können sie ihr volles Potenzial entfalten und Innovationen vorantreiben. Besonders wichtig ist mir in diesem Zusammenhang die digitale Führungskompetenz. In der heutigen Zeit ist es unerlässlich, dass Führungskräfte nicht nur technologische Entwicklungen verstehen, sondern auch die Fähigkeit besitzen, ihre Teams digital zu führen, zu motivieren und aktiv durch den Wandel zu begleiten. Digitale Führungskraft zu sein bedeutet für mich, empathisch und adaptiv zu agieren, die individuellen Bedürfnisse in einer zunehmend hybriden und technologiegetriebenen Arbeitswelt zu erkennen und den Austausch sowie die Zusammenarbeit zu fördern. Diese Kompetenz sehe ich als eine der wichtigsten Voraussetzungen, damit Digitalisierung und Transformation gelingen und Mitarbeitende bestmöglich unterstützt werden.“

Was bedeutet es heutzutage, Führungskraft zu sein?

Gerhard: „Führung heute bedeutet für mich, als Brückenbauer zu agieren – zwischen Technologie und Menschen, zwischen Strategie und Umsetzung. Wir leben in einer Welt, die sich ständig wandelt. Umso wichtiger ist es, dass wir als Führungskraft inspirieren, mutig neue Wege gehen und gleichzeitig ein Umfeld schaffen, in dem Fehler gemacht und daraus gelernt werden darf.“

Neben den technologischen Herausforderungen sieht Gerhard auch die soziale Verantwortung von IT-Unternehmen stärker in den Mittelpunkt rücken: „Nachhaltigkeit, Diversität und ein respektvolles Miteinander sind heute selbstverständliche Bestandteile unseres Handelns.“

Was treibt Dich persönlich in deiner Rolle als Geschäftsführer von ASTRUM IT an?

Gerhard: „Ich bin durch und durch Mittelstand. Der Mittelstand hat eine besondere Kraft, das merkt man jeden Tag bei uns. Mich motiviert vor allem, dass wir durch unser gemeinsames Handeln spürbare Werte schaffen, sowohl für unsere Kunden als auch für unsere Mitarbeitenden. Dabei geht es mir nicht nur um das Heute, sondern um nachhaltiges Wachstum und eine Kultur, in der Innovation und Menschlichkeit Hand in Hand gehen.“

Frage: Wie meisterst Du die aktuellen Herausforderungen in der digitalen Transformation?

Gerhard: „Digitale Vitalität ist für uns ein zentrales Thema. Es geht nicht nur um technische Innovation, sondern um die Fähigkeit, sich kontinuierlich neu zu erfinden und agil auf Veränderungen zu reagieren. Dabei ist die Kombination aus Erfahrung und jungem Denken entscheidend. Wir schaffen einen Raum, in dem kreative Ideen gedeihen können und setzen auf eine Unternehmenskultur, die Experimentierfreude fördert und Wissensaustausch ermöglicht. So stellen wir sicher, dass wir nicht nur mithalten, sondern mit unseren Lösungen vorangehen.“

Frage: Wie wichtig ist Dir eine starke Unternehmenskultur?

Gerhard: „Unternehmenskultur ist kein Schönwetterthema, sondern das Fundament für nachhaltigen Erfolg. Offenheit, Wertschätzung und Vertrauen sind die Säulen unserer Kultur. Wir setzen bei ASTRUM IT auf eine transparente Kommunikation und eine starke Gemeinschaft, in der sich jeder Mitarbeitende entfalten kann und seine Ideen einbringen darf. Diversität und gegenseitiger Respekt sind für uns nicht nur Schlagworte, sondern Werte, die wir tagtäglich leben.“

Frage: Wie siehst Du die Rolle von KI im Alltag bei ASTRUM IT, insbesondere im Hinblick auf unsere Forschungsprojekte?

Gerhard: „KI ist längst kein Experiment mehr, sondern integraler Bestandteil unseres Alltags und unserer strategischen Ausrichtung. Unsere aktuellen Forschungsprojekte fokussieren sich intensiv auf den verantwortungsvollen Einsatz von Künstlicher Intelligenz. Dabei entwickeln wir Lösungen, die nicht nur Prozesse automatisieren und optimieren, sondern auch menschliche Fähigkeiten erweitern und Innovationen ermöglichen. Von intelligenten Assistenzsystemen bis zu datengetriebenen Entscheidungsprozessen. Besonders wichtig ist uns der Transfer aus der Forschung in die praktische Anwendung, damit unsere Mitarbeitenden und Kunden von den neuesten Erkenntnissen profitieren können. Dazu gehört auch die Förderung der Weiterbildung, damit alle den technologischen Wandel aktiv mitgestalten können.“

Hast du noch etwas, was du zusammenfassend mitgeben möchtest?

Gerhard: „Für mich ist digitale Transformation kein einmaliges Projekt, sondern eine dauerhafte Haltung: digitale Vitalität. Es geht darum, mit Neugier und Mut ständig neu zu denken, die richtigen Technologien verantwortungsvoll einzusetzen und vor allem Menschen zu befähigen, gemeinsam erfolgreich zu sein. Bei ASTRUM IT verbinden wir technologische Innovation mit einer Kultur, die Vertrauen, Respekt und Entwicklung fördert. So wollen wir nicht nur heute erfolgreich sein, sondern die IT-Lösungen von morgen gestalten und unsere Mitarbeitenden auf diesem Weg mitnehmen.“

Danke für das Interview Gerhard!

ISO 27001 im Entwicklungsprozess – Sicherheit von Anfang an

Informationssicherheit ist keine einmalige Aufgabe, sondern ein fester und dringend nötiger Bestandteil unseres Entwicklungsprozesses. Im Rahmen unserer ISO 27001-Umsetzung haben wir daher eine an den OWASP Top 10[1] orientierte Risikobewertung direkt in unseren Workflow integriert.

• In unserem Planungsprozess erfassen und dokumentieren wir Sicherheitsrisiken bereits vor Beginn der Entwicklung
• Sobald Risiken erkannt werden, bewerten wir deren Kritikalität mithilfe des Common Vulnerability Scoring System (CVSS). Dieser international anerkannte Standard erlaubt es uns, Sicherheitsrisiken objektiv und nachvollziehbar zu priorisieren. So stellen wir sicher, dass besonders kritische Schwachstellen schnell adressiert werden – noch bevor sie sich auf unsere Systeme und damit unsere Kunden auswirken können.
• Durch automatisierte Penetrationstests wird unsere Software täglich auf mögliche Sicherheitslücken und Schwachstellen untersucht.
• Auch von uns verwendete Drittanbietersoftware durchläuft einen täglichen, automatisierten Sicherheitscheck, der von öffentlichen Stellen zur Verfügung gestellt und verifiziert ist.

So halten wir einen Software-Entwicklungsprozess am Laufen, der in Punkto Sicherheit tägliches Bewusstsein genießt und kontinuierlich erweitert und gelebt wird.

ISO 9001 im Entwicklungsprozess. Qualität durch klare Definitionen und Prozesse

Die Umsetzung von ISO 9001 in der Softwareentwicklung bedeutet nicht nur, Qualitätsstandards einzuhalten, sondern diese auch konsequent und möglichst unkompliziert in die täglichen Arbeitsprozesse zu integrieren. Ein zentrales Instrument dabei ist die Definition of Done (DoD), die sicherstellt, dass Aufgaben erst dann abgeschlossen sind, wenn alle relevanten Qualitätsrichtlinien erfüllt wurden.

Im Entwicklungsprozess werden Aufgaben nicht einfach „fertig“ erklärt. Stattdessen wird über die Definition of Done festgelegt, welche Schritte zwingend notwendig sind, um die Qualität zu sichern. Dazu gehören unter anderem:

• Code-Review: Jede Änderung der Software wird detailliert von mehreren Softwareentwicklern geprüft und abgesegnet, bevor die nächsten Prozesse eingeleitet werden.
• Issue-Review: Innerhalb eines zweiten Kontrollzyklus wird überprüft, ob Funktionsweise, Dokumentationen, automatisierte Tests und Testbeschreibungen zu einer Weiterentwicklung in bestmöglicher Form umgesetzt wurden, bevor sie an die Testabteilung zur funktionalen Qualitätssicherung weitergegeben werden.
• Dokumentation der Risikomaßnahmen: Identifizierte, qualitative Risiken und deren Handhabung werden vorausschauend und nachvollziehbar beschrieben und durchlaufen so ggf. gesonderte Überprüfungen.
• Umsetzungshinweise: Relevante Informationen und Vorgehensweisen zur Umsetzung bestimmter Anforderungen werden detailgetreu festgehalten, um die Nachvollziehbarkeit und den Wissenstransfer zu gewährleisten.

Diese Anforderungen sind nicht nur theoretische Vorgaben, sondern werden toolgestützt über unsere Jira-Software eingefordert und dokumentiert. So entsteht ein transparenter Nachweis darüber, dass Prozesse eingehalten werden.

Strukturierter Umgang mit Bugs

Neben der Definition of Done gibt es einen klar definierten Prozess für den Umgang mit Fehlern in der Software. Dieser umfasst:

• Analyse und Bewertung des Bugs
• Entscheidung über (Teil-)Sperrungen der Software, falls notwendig
• Transparente Information an Kunden über Auswirkungen und Maßnahmen

Durch diese strukturierte Vorgehensweise wird dafür gesorgt, dass nicht nur Fehler behoben, sondern auch Transparenz, Vertrauen und Verlässlichkeit gegenüber den Kunden gewahrt werden.

Fazit

ISO 9001 (Qualitätsmanagement) und ISO 27001 (Informationssicherheitsmanagement) schaffen gemeinsam eine Grundlage für robuste, widerstandsfähige Lieferketten. Während ISO 9001 Prozesse standardisiert und Wissen im Unternehmen institutionalisiert, stellt ISO 27001 sicher, dass Informationen und Daten in der gesamten Lieferkette geschützt bleiben. Das Ergebnis ist mehr Transparenz, Vertrauen und Qualität. Nicht nur intern, sondern auch in der Zusammenarbeit mit Kunden, Partnern und Zulieferern.

Weitere Informationen zu unseren Zertifizierungen gibt es auf unserer Webseite.

[1] Die OWASP Top 10 ist eine Liste der zehn kritischsten Sicherheitsrisiken für Webanwendungen, die vom Open Web Application Security Project (OWASP) erstellt wird. Sie dient als Leitfaden für Entwickler, Sicherheitsexperten und Organisationen, um die häufigsten und gefährlichsten Schwachstellen in Webanwendungen zu erkennen und zu beheben.

Podcasts verbinden Menschen und schaffen wertvollen Mehrwert für Unternehmen

Podcasts sind längst mehr als nur ein Trend, sie sind ein tolles Medium, das Unternehmen nachhaltig dabei unterstützt, mit ihrer Zielgruppe in Kontakt zu treten. Wir haben bereits zwei spannende Podcast-Projekte umgesetzt, eines 2021 mit Bürobesuch.de und eines im September mit der Marketingagentur smic.

Unser Podcast mit Bürobesuch.de aus dem Jahr 2021 stellte ASTRUM IT als Unternehmen in den Mittelpunkt. Im Gespräch mit unserem Geschäftsführer Gerhard Pölz ging es vor allem darum, was ASTRUM IT ausmacht: die Kombination aus digitaler Innovation, individueller Softwareentwicklung und langfristigen Partnerschaften mit Kunden aus Branchen wie Medizintechnik, öffentlicher Verwaltung und Industrie. Werte wie Verantwortung, Mitarbeiterorientierung und nachhaltiges organisches Wachstum spielten eine zentrale Rolle. Das Interview bietet einen authentischen Einblick in unsere Unternehmensphilosophie und kompetente IT-Leistungen.

Das jüngste Podcast-Projekt mit smic ging gerade erst im September 2025 live. In dieser Folge sprechen wir über aktuelle Themen wie IT, Digitalisierung, Künstliche Intelligenz sowie unser Portfolio und spannenden Projekte.

Für uns als IT-Dienstleister bietet der Podcast eine ideale Plattform, um unser Fachwissen zu teilen, innovative Technologien zu beleuchten und unsere Expertise sichtbar zu machen.

Wie ein Podcast Unternehmen hilft

Podcasts eröffnen Unternehmen neue Möglichkeiten in der Kommunikation:

• Persönliche Nähe: Podcasts ermöglichen es, Gespräche und Geschichten authentisch zu erzählen und eine emotionale Bindung aufzubauen.
• Markenbildung: Durch regelmäßige Episoden positioniert sich ein Unternehmen als Experte und baut Vertrauen bei der Zielgruppe auf.
• Reichweite und Vielfalt: Audio-Formate erreichen Zielgruppen, die weniger Text lesen und lieber hören, etwa unterwegs oder beim Sport.
• Content-Multitalent: Podcasts liefern Inhalte, die sich auch für Blogbeiträge, Social Media oder Newsletter nutzen lassen, was die Content-Strategie stärkt.
• Neue Kundenkontakte: Podcasts schaffen Berührungspunkte mit potenziellen Kunden ohne aufdringliche Werbung, was die Akquise erleichtert.

Für uns sind Podcasts ein wichtiger Baustein in der modernen Unternehmenskommunikation: Wir nutzen sie, um Wissen zu teilen, sichtbar zu sein und neue Kontakte zu knüpfen.

Wer gerne in unsere Podcast-Folgen reinhören möchte:

Unsere Podcast-Folge von Bürobesuch.de gibt es hier.

Unsere Podcast-Folge von smic! it up findet ihr hier.