Praxisszenarien
Der schnellste Weg zu verstehen, wie wir arbeiten, ist, ein Projekt Schritt für Schritt durchzugehen. Hier sind drei realistische Aufträge, was sie wirklich erfordern, woran sie üblicherweise scheitern und wer genau was tut.
Ein komplettes Büro für 35 Personen, vom Rohbau bis zum ersten Login
Szenario durchgehen ImmobilienDas komplette IT-Fundament für ein Immobilienunternehmen mit 90 Mitarbeitenden
Szenario durchgehen FertigungEchtzeit-Produktionstransparenz für die Werksleitung
Szenario durchgehenDies sind durchgearbeitete Szenarien, keine Kunden-Fallstudien: Die Zahlen beschreiben das Szenario, damit Du es auf Deine Situation übertragen kannst. Kundenreferenzen teilen wir im Gespräch, mit Erlaubnis.
Ein komplettes Büro für 35 Personen, vom Rohbau bis zum ersten Login
Der Auftrag
Ein Unternehmen unterschreibt den Mietvertrag für ein Rohbau-Büro für 35 Mitarbeitende, Einzug in acht Wochen. „IT“ ist heute eine Position im Angebot des Ausbauunternehmers ohne jedes Detail dahinter: kein Netzwerkdesign, kein Plan für den Serverraum, keine Ahnung, was zu kaufen ist oder was es kosten sollte.
Der Auftrag an Vega Sky: Dieses Büro soll am ersten Tag funktionieren (Netzwerk, WLAN, Sicherheit, Meetingräume, Drucker, Identität) ohne dass wir eine einzige Kiste verkaufen oder ein einziges Kabel ziehen. Wir beraten und konstruieren, Lieferanten und Bauunternehmer verkaufen und installieren, und genau diese Trennung hält den Rat unabhängig.
Ein illustratives Szenario, keine Lieferzusage und kein vergangenes Projekt.
Was das Projekt wirklich braucht
- Ein Design auf Grundrissbasis: rund 80 Netzwerkdosen, WLAN-Abdeckung ohne tote Ecke, ein gekühlter, abschließbarer Netzwerkraum
- Eine vollständige Stückliste (Switches, Firewall, Access Points, USV, Rack) mit Alternativen in zwei Preisstufen
- Segmentierung von Anfang an: Mitarbeitende, Gäste, Drucker/IoT, Meetingräume, CCTV in getrennten Netzen
- Identitäts- und Gerätebasis: Microsoft-365-Tenant, Single Sign-on, Laptops vor der Ausgabe registriert und verschlüsselt
- Meetingräume, die einen Call mit einem Fingertipp starten, und ein Drucker, der einfach druckt
- Dokumentation und Monitoring ab dem ersten Tag, nicht nachträglich rekonstruiert
Woran solche Projekte scheitern
Das Angebot versteckt das Netzwerk
Ausbauunternehmer bepreisen „Datenpunkte“ nach Stückzahl, nicht nach Design. Ohne Spezifikation bekommst Du das billigste Kabel, keine Messprotokolle und Access Points dort, wo die Decke am einfachsten war.
Lieferzeiten beißen zuletzt
Firewalls und Switches können Wochen brauchen. Zu spät bestellt, wenn die Wände schon gestrichen sind, werden sie zum Grund, warum der Einzug rutscht.
Alles landet in Woche acht
Verkabelung endet, Möbel kommen, Internetaktivierung und Mitarbeiter-Onboarding kollidieren in der letzten Woche. Ohne einen Plan und einen Verantwortlichen wird aus Tag eins Woche drei.
Sicherheit wird nachgerüstet
Büros, die „damit die Leute arbeiten können“ gebaut wurden, behalten flache Netze und geteilte Passwörter über Jahre. Segmentierung in ein laufendes Büro nachzurüsten kostet ein Vielfaches des Mitentwerfens.
So führen wir es durch
Woche 1–2 · Survey & Design
Grundriss-Review, Anforderungsworkshop, prädiktive WLAN-Ausleuchtung. Ergebnis: das Netzwerkdesign, der Raumplan und die Stückliste, die Deine Lieferanten bepreisen können.
Woche 2–3 · Ausschreiben & bestellen
Dein Ausbauunternehmer bepreist die Verkabelung nach unserer Spezifikation; die Hardware bestellst Du bei einem Lieferanten Deiner Wahl. Wir vergleichen die Angebote und markieren das Polster.
Woche 3–6 · Arbeiten unter Aufsicht
Der Bauunternehmer zieht und terminiert die Kabel nach Spezifikation; wir prüfen, kontrollieren Messprotokolle und bereiten Konfigurationen abseits der Baustelle vor, während die Farbe trocknet.
Woche 6–7 · Konfigurieren & in Betrieb nehmen
Unsere Ingenieure konfigurieren Switches, Firewall, WLAN und Identität, registrieren die Laptops und testen jede Dose, jeden Access Point und jeden Meetingraum gegen die Abnahmecheckliste.
Woche 8 · Einzug & Übergabe
Die Mitarbeitenden melden sich am ersten Tag an. Du erhältst die As-built-Dokumentation, Zugangsdaten im Tresor, laufendes Monitoring und optional einen Managed-Network-Vertrag.
Was Vega Sky übernimmt
- Design, Stückliste und Angebotsvergleich
- Aufsicht über die Verkabelungsarbeiten und Prüfung der Messprotokolle
- Sämtliche Konfiguration: Netzwerk, Sicherheit, WLAN, Identität, Geräte
- Abnahmetests, Dokumentation, Monitoring, Übergabe
Was Dein Bauunternehmer & Deine Lieferanten übernehmen
- Ausbauunternehmer: Verkabelung, Trassen, Rack-Montage, Strom
- Deine Lieferanten: Beschaffung von Hardware und Software
- Internetanbieter: Anschlüsse (wir spezifizieren und haken nach)
- Vermieter/Gebäudetechnik: Kühlung und Stromversorgung des Netzwerkraums
So sieht „fertig“ aus
- Jeder Schreibtisch, Raum und jedes Gerät funktioniert am ersten Tag: per Checkliste verifiziert, nicht angenommen
- Ein segmentiertes, dokumentiertes Netzwerk mit bereits laufendem Monitoring
- Beschaffung zum Marktpreis bei Deinen Lieferanten, nach einer Spezifikation, die Überkauf verhindert hat
- Eine verantwortliche Beratung, und eine Papierspur für jede Entscheidung
Beteiligte Practices: IT-Netzwerkservices · Cybersecurity-Beratung
Das komplette IT-Fundament für ein Immobilienunternehmen mit 90 Mitarbeitenden
Der Auftrag
Ein Immobilienunternehmen betreibt eine Zentrale und drei Standortbüros für Verkauf, Vermietung und Objektverwaltung. Es ist schneller gewachsen als seine IT: Makler arbeiten von privaten Notebooks und privaten Mailkonten, Kundendokumente laufen über WhatsApp, ein einziges WLAN-Passwort kennt jeder Gastmakler, der Drucker scannt Eigentumsurkunden in einen Ordner, den alle öffnen können, und Objektlisten, Verlängerungen und Provisionen leben in Tabellen, die nur eine Person vollständig versteht. Parallel bewerben drei Anbieter drei verschiedene ERP-Produkte beim Management.
Der Auftrag an Vega Sky: das Fundament sauber bauen, Identität, Geräte, Netzwerk und Druck, den wiederkehrenden Papierkram automatisieren und aus der ERP-Frage eine Entscheidung machen, die das Management begründen kann.
Ein illustratives Szenario, keine Lieferzusage und kein vergangenes Projekt.
Was das Projekt wirklich braucht
- Ein Microsoft-365-Tenant nach Design gebaut: eine Identität pro Person, Mehr-Faktor-Anmeldung für alle, Conditional Access und Lizenzen nach Rollen statt nach Verkaufsgespräch
- Jedes Notebook registriert, verschlüsselt und gepatcht, und eine dokumentierte Antwort für ein Gerät, das bei einer Besichtigung verloren geht
- Firmendaten auf den privaten Telefonen der Makler geschützt, ohne die Telefone zu übernehmen
- Ein Netzwerk- und WLAN-Design für die Zentrale und die drei Standortbüros, mit getrennten Netzen für Mitarbeitende, Gastmakler, Drucker und Kameras
- Drucken und Scannen, das ein Dokument in den richtigen Kundenordner mit einer Berechtigung dahinter legt statt in eine offene Freigabe
- Der wiederkehrende Papierkram automatisiert: Freigabe von Objektlisten, Mietverlängerungen, Provisionsfreigaben und Erinnerungen an ablaufende Dokumente
- Eine ERP-Entscheidung auf Basis geschriebener Anforderungen für Verkauf, Vermietung, Objektverwaltung und Finanzen, mit vor der Unterschrift entworfener Integration
Woran solche Projekte scheitern
Der Tenant existiert bereits, und das ist schwerer
Microsoft 365 wurde vor Jahren als Postfächer gekauft, und hinter dem Postfach wurde nie etwas konfiguriert: Das Administratorkonto teilen sich drei Personen, Ausgeschiedene halten weiter Lizenzen, keine einzige Richtlinie wurde je angewendet. Einen laufenden Tenant umzubauen, während Menschen darin arbeiten, verlangt mehr Sorgfalt als ein Neuaufbau, und genau deshalb wird es Jahr für Jahr verschoben.
Das Telefon ist das Büro
Makler führen ihren Tag vom privaten Telefon aus, bei der Besichtigung. Wird es wie ein Firmennotebook gesperrt, wandert die Arbeit binnen einer Woche zurück zu WhatsApp und privater Mail. Das Design muss die Firmendokumente in den Apps schützen, die sie halten, und den Rest des Telefons in Ruhe lassen.
Die Demo ist nicht das ERP
Jeder Anbieter zeigt das Modul, das funktioniert. Provisionsmodelle, Schecklaufpläne, Mietverlängerungen und Übergabemängel sind die Stellen, an denen Immobiliensysteme wirklich brechen. Sie gehören in die Bewertung, geprüft an den eigenen Zahlen statt an den Demodaten.
Einen Prozess automatisieren, den niemand vereinbart hat
Ein Freigabeprozess, der gebaut wird, bevor das Geschäft entscheidet, wer was freigibt, beschleunigt nur den Streit. Jede Automatisierung beginnt mit einer geschriebenen Entscheidung und einem benannten Verantwortlichen und wird danach gebaut, nicht davor.
So führen wir es durch
Wochen 1–2 · Aufnahme & Design
Prüfung des Tenants, der Geräte, des Netzwerks in jedem Büro und des Papierkrams, der sich wiederholt. Ergebnis: das Design, der Lizenzplan und eine Stückliste, die Deine Lieferanten bepreisen können.
Wochen 2–4 · Tenant & Identität
Der Tenant nach Design neu aufgebaut: eine Identität pro Person, Mehr-Faktor-Anmeldung, Conditional Access, Ein- und Austrittsprozess, Mailsicherheit und eine Dokumentstruktur für Objekte, Mietverhältnisse und Kundenakten mit Berechtigungen dahinter.
Wochen 4–6 · Geräte, Netzwerk & Druck
Notebooks registriert, verschlüsselt und gepatcht; Firmendaten auf privaten Telefonen geschützt; Netzwerk segmentiert und WLAN in der Zentrale und den drei Standortbüros neu aufgebaut; Drucken und Scannen mit Freigabe am Gerät abgesichert.
Wochen 6–9 · Papierkram automatisieren
Freigabe von Objektlisten, Mietverlängerungen, Provisionsfreigaben und Ablauferinnerungen als Flows gebaut, mit einem Team pilotiert und dann ausgerollt. Jeder Flow hat einen benannten Verantwortlichen und einen Weg, ihn anzuhalten.
Wochen 8–12 · ERP-Auswahl & Design
Anforderungen mit den Abteilungsleitungen geschrieben, drei Kandidaten dagegen bewertet, die Demos der engeren Auswahl an den eigenen Daten gefahren und das Integrationsdesign übergeben: welches System welchen Datensatz besitzt, was wohin fließt und was bewusst manuell bleibt.
Was Vega Sky übernimmt
- Design von Tenant, Identität und Lizenzen und die Konfiguration dahinter: Conditional Access, Mailsicherheit, Dokumentstruktur
- Geräteregistrierung, Verschlüsselung und Schutz auf Mobilgeräten; Design und Konfiguration von Netzwerk, WLAN und Druck in allen vier Büros
- Automatisierung der Freigaben und Erinnerungen, gebaut und pilotiert mit den Teams, die sie nutzen
- ERP-Anforderungen, Bewertung, Begleitung der Demos in der engeren Auswahl und das Integrationsdesign
Was Dein Bauunternehmer & Deine Lieferanten übernehmen
- Deine Lieferanten: Hardware, Lizenzen und der ERP-Vertrag, zu Marktpreisen gegen unsere Spezifikation beschafft
- Dein Kabelbauunternehmen: Trassen, Datendosen und Rackarbeiten in den Standortbüros
- Der ERP-Anbieter: Implementierung und Konfiguration des eigenen Produkts, nach dem Design, das wir übergeben
- Abteilungsleitungen: die Entscheidungen, die nur das Geschäft treffen kann, Provisionsregeln, Freigabegrenzen, Aufbewahrung
So sieht „fertig“ aus
- Eine Identität pro Person mit Mehr-Faktor-Anmeldung und einem Ein- und Austrittsprozess, statt geteilter Logins und Lizenzen für Ausgeschiedene
- Jedes Notebook verschlüsselt und registriert, und Firmendaten auf einem privaten Telefon, die sich entfernen lassen, ohne sonst etwas darauf anzurühren
- Kundendokumente in einer Struktur mit Berechtigungen dahinter, direkt vom Drucker in den Ordner gescannt, in den sie gehören
- Ein ERP, gewählt auf geschriebenen Anforderungen, mit einer vor der Unterschrift entworfenen Integration statt einer nach der ersten Rechnung entdeckten
Beteiligte Practices: IT-Netzwerkservices · Cybersecurity-Beratung · Software- & KI-Systemdesign
Echtzeit-Produktionstransparenz für die Werksleitung
Der Auftrag
Ein Hersteller betreibt drei Produktionslinien in einem Werk und einem Lager. Die Ausbringungszahlen erreichen das Management als Excel-Datei am 5. des Folgemonats, abgetippt aus Papier-Schichtbüchern. Über Maschinenstillstände wird aus dem Gedächtnis gestritten. Das Werksnetzwerk ist ein flacher Kabelstrang, über ein Jahrzehnt gewachsen: Büro, CCTV und Maschinensteuerungen sehen einander alle.
Der Auftrag an Vega Sky: Das Management will Live-Produktionszahlen auf einem Bildschirm, und der auditbewusste CFO will das Maschinennetz vom Büronetz getrennt haben, bevor etwas herüberwandert.
Ein illustratives Szenario, keine Lieferzusage und kein vergangenes Projekt.
Was das Projekt wirklich braucht
- Eine Aufnahme dessen, was die Maschinen wirklich melden können (SPS-Ausgänge, Zähler, vorhandene Sensoren) bevor irgendein Dashboard versprochen wird
- Ein neu entworfenes Werksnetz, das Büro-IT von Maschinen und CCTV trennt, mit Industrie-Switches für die Halle
- Datenerfassung von den Linien in einen Speicher, sicher über die OT/IT-Grenze gebrückt
- Dashboards für drei Zielgruppen: Schichtleitung, Werksleitung, Inhaber
- WLAN, das eine Stahl-und-Beton-Halle übersteht, für Scanner und Tablets
- Ein Sicherheitsreview jedes Fernzugriffswegs, den Maschinenlieferanten stillschweigend installiert haben
Woran solche Projekte scheitern
Die Maschinen sprechen zwölf Dialekte
Eine Linie hat eine moderne SPS mit OPC UA, eine andere zählt über einen nachgerüsteten Sensor, die dritte weiß nur, was der Bediener aufschreibt. Das Design muss jede Linie nehmen, wie sie ist: ein Rollout in Phasen, kein Big Bang.
Eine Produktionslinie startet man nicht neu
Netzwerkänderungen in der Halle passieren in Wartungsfenstern, mit dem Linieningenieur vor Ort und geprobtem Rollback. Der Zeitplan gehört der Produktion, nicht der IT.
Fernzugriff der Lieferanten ist die offene Hintertür
Maschinenlieferanten installieren eigene Router und TeamViewer-Boxen „für den Support“. Diese zu finden und zu schließen, ohne Supportverträge zu brechen, ist eine Verhandlung, nicht nur eine Firewall-Regel.
Ein Dashboard, dem niemand traut, ist Dekoration
Die ersten Wochen zeigen immer Lücken zwischen Zähler und Papierbuch. Der Rollout enthält eine Abgleichphase, in der beides parallel läuft, bis die Zahlen Vertrauen verdient haben.
So führen wir es durch
Wochen 1–3 · Werksaufnahme
Mit Produktion und Instandhaltung durch die Halle: Maschineninventar, was jede melden kann, das Netzwerk wie vorgefunden, jeder Fernzugriffsweg gelistet. Ergebnis: ein Phasendesign und eine ehrliche Aussage, was Linie 3 ohne Sensor-Nachrüstung nicht kann.
Wochen 3–6 · Netzwerk zuerst
Segmentiertes Design: Büro, Maschinen, CCTV, Lieferanten je in ihrer Zone. Industrie-Switches und Verkabelung spezifiziert; Installation durch Deinen Elektriker in Wartungsfenstern, Konfiguration und Inbetriebnahme durch unsere Ingenieure.
Wochen 5–9 · Datenerfassung
Kollektoren Linie für Linie über die OT/IT-Grenze ausgerollt; Messwerte landen in einem Speicher, verknüpft mit den ERP-Auftragsnummern. Linie 3 startet mit einem Tablet-Formular an der Station, ehrliche Daten schlagen falsche Automatisierung.
Wochen 8–12 · Dashboards & Vertrauen
Ansichten für Schichtleitung, Werksleitung und Inhaber gebaut und gegen die Papierbücher abgeglichen, bis sie übereinstimmen. Dann endet das Papier. Der Fernzugriff der Lieferanten wird über ein kontrolliertes Gateway neu vergeben.
Was Vega Sky übernimmt
- Aufnahme, Phasendesign und die industrielle Stückliste
- Sämtliche Netzwerk-, Kollektor- und Dashboard-Konfiguration
- Sicherheitsreview und das Gateway für Lieferanten-Fernzugriff
- Abgleich, Dokumentation und Übergabe an die Instandhaltung
Was Dein Bauunternehmer & Deine Lieferanten übernehmen
- Dein Elektriker: Hallenverkabelung und Schrankarbeiten in Wartungsfenstern
- Maschinenlieferanten: SPS-Zugangsdaten und Kooperation der Supportverträge
- Deine Lieferanten: Beschaffung von Switches, Sensoren und Servern nach unserer Spezifikation
- Produktionsteam: die Wartungsfenster und das Papierbuch während des Abgleichs
So sieht „fertig“ aus
- Live-Produktionszahlen je Linie, auf einem Bildschirm, noch am selben Tag, mit verteidigbarer Herkunft
- Maschinennetz getrennt von Büro und CCTV; ein Vorfall in einer Zone bleibt in einer Zone
- Jede Lieferanten-Hintertür ersetzt durch ein Gateway mit Protokollierung
- Monatsberichte, die bei den Daten beginnen, nicht beim Abtippen
Beteiligte Practices: IT-Netzwerkservices · Software- & KI-Systemdesign · Datenklassifizierung & Analyse · Cybersecurity-Beratung
Dein Projekt wird diesen nicht exakt gleichen
Das ist in Ordnung, die unserer Kunden tun es auch nicht. Schilder Deines in einem ersten Call, und wir sagen Dir, was es wirklich erfordert, und was wir nicht tun würden.