Cloud Groundwork
Das Fundament für Google Cloud mit fest umrissenem Umfang: Organisation, IAM, Policies und Audit-Nachweise als Code – in Wochen gebaut, in Ihrem Besitz.
Ab 1.000 € · das Erstgespräch ist kostenlos
Was wir üblicherweise vorfinden
- Die Umgebung ist von Hand in der Konsole gebaut – ein Zustand, den nur eine Person versteht und niemand von Grund auf neu aufbauen kann.
- Die Frage „Wer hat Zugriff worauf?“ kostet einen Nachmittag Klickarbeit in der IAM.
- Der ISO-27001- oder SOC-2-Fragebogen kommt – und der Nachweis ist ein Stapel Screenshots.
- Jede neue Umgebung dauert Wochen, weil alles Vorhandene von Hand neu entstehen muss.
- Es gibt keine Org-Policies; jedes Projekt bestimmt seine eigene Sicherheitshaltung.
- Berechtigungen zu straffen fühlt sich gefährlich an, also bleibt der breite Zugriff – das Risiko wandert, statt zu schrumpfen.
Was geliefert wird
- → Organisationsstruktur und Abrechnungsübersicht, die über die ersten Handvoll Projekte hinaus skaliert.
- → Eine Landing Zone in Terraform: Netzwerke, Projekte und Umgebungen als reviewbarer Code.
- → IAM auf unserem rein additiven internen Modul – Berechtigungen straffen kann niemanden aussperren.
- → Org-Policies, die den sicheren Weg zum Standardweg machen.
- → Audit-Logging so verdrahtet, dass der Nachweis ein git log ist, kein Screenshot.
- → Dokumentation, mit der Ihr nächster Auditor – oder Ihre nächste Ingenieurin – arbeiten kann.
Vier Phasen, jede mit einem schriftlichen Ergebnis
- 01
Bestandsaufnahme
Eine Woche. Wir lesen Ihre Organisation, wie sie ist: Projekte, IAM, Policies, Kosten. Schriftliche Befunde, priorisiert.
- 02
Bauplan
Der Entwurf der Landing Zone: Ordnerstruktur, Netzwerke, IAM-Modell, Policy-Set. Mit Ihrem Team reviewt, bevor gebaut wird.
- 03
Bau
Das Fundament entsteht in Ihrem Repository als Terraform. Was Wochen Klickarbeit dauerte, läuft in Stunden; jede Änderung ist ein Pull Request.
- 04
Übergabe
Ihr Team betreibt es: Dokumentation, Einweisung und das Nachweis-Paket, nach dem ein Auditor zuerst fragt.
Ein globaler Konzern für Antriebssysteme und Luftfahrt
26 Terraform-Module, fünf Umgebungen, Validierung überall grün. Das IAM wurde ohne eine einzige weitreichende Berechtigung neu aufgebaut, und was Wochen Handarbeit dauerte, läuft in Stunden. Der Rollout über die ganze Organisation läuft – erst gebaut, validiert und dokumentiert, dann ausgerollt.
Konstruktionsbedingt aussperrungsfrei
Die meisten IAM-Automatisierungen können genau die Berechtigungen entfernen, die sie selbst zum Laufen brauchen – ein falscher Apply, und die Pipeline sperrt sich selbst aus. Unser internes Modul ist rein additiv: Es gewährt, entzieht aber nie – Berechtigungen zu strafen kann Ihnen nie den eigenen Zugang nehmen. Googles eigene Frameworks lassen die Wahl offen; unseres nimmt die gefährliche.
Wir zeigen es live – ein echter terraform plan gegen ein echtes Projekt – im Erstgespräch. Und weil wir eine bewährte interne Modulbibliothek wiederverwenden, entsteht das Fundament in Tagen Arbeit, nicht Monaten Entwurf.
Fragen zu Cloud Groundwork
Was kostet es?
Konzentrierte Arbeiten starten bei etwa 1.000 €; nach der Bestandsaufnahme steht der Umfang schriftlich fest, mit Festpreis dahinter. Das Erstgespräch ist kostenlos.
Wie lange dauert es?
Die Bestandsaufnahme dauert eine Woche; das Fundament steht typischerweise vier bis sechs Wochen nach dem Review des Bauplans – je nachdem, wie viel per Konsole Gebautes wir vorfinden.
Macht uns das NIS-2-konform?
Das kann kein Werkzeug. NIS-2 ist in Deutschland seit dem 6. Dezember 2025 geltendes Recht, und die gesetzliche Registrierungsfrist beim BSI ist abgelaufen – jetzt zählt die nachweisbare Umsetzung. Das Fundament liefert lückenlose Nachweise: Policies, IAM und Audit-Logs in der Git-Historie. Das ist der Teil, den Aufsicht und Prüfer tatsächlich kontrollieren.
Ist Google Workspace enthalten?
Das Identitäts-Fundament ja: Cloud-Identity-Gruppen und Mitgliedschaften laufen codifiziert in Terraform mit lückenlosen Nachweisen – darauf läuft die Zugriffssteuerung von Workspace auf. Die vollständige Workspace-Konfiguration (Mail-Routing, Sicherheitseinstellungen, DLP) ist ein eigenständig umrissenes Folgeprojekt, nichts still Mitgemeintes.
Wem gehört der Code?
Ihnen. Alles landet in Ihrem Repository unter Ihrem Review; es gibt keine Bindung und keine verborgene Modul-Abhängigkeit, die Sie nicht lesen können. Unsere internen Module sind dokumentiert, und die Übergabe umfasst, sie ohne uns zu betreiben.
Wir haben schon Infrastruktur. Alles neu?
Nein. Die Bestandsaufnahme dokumentiert, was da ist; das Fundament entsteht daneben und migriert Stück für Stück. Genau dafür ist das rein additive IAM-Modul da: Bestehender Zugriff bleibt funktionierend, während Struktur entsteht.
Das 30-minütige Technik-Risiko-Gespräch
Kostenlos und unverbindlich. Sie erhalten eine Kalender-Einladung und sonst nichts.
30-Minuten-Gespräch buchen