Kontakt

Fertigung  →

Energie  →

Banking  →

Versicherung  →

Azure Cloud  →

Kubernetes  →

DevOps & Platttform Engineering  →

KI Beratung  →

Offene KI-Plattform  →

Claude & Anthropic  →

Data & Analytics  →

Backstage · AKS · Crossplane · ArgoCD · Terraform · OPA · DORA · NIS-2

Platform Engineering Beratung: Internal Developer Platform, die Ihre Entwickler lieben.

Mit standardisierten Golden Paths, Self-Service-Infrastruktur und Governance-by-Design beschleunigen Sie Time-to-Market um bis zu 60 % — bei gleichzeitiger Compliance gegen DORA, BaFin und KRITIS. Backstage, AKS, Crossplane, ArgoCD: produktiv in 12 Wochen, nicht in 12 Monaten.

30-Min Architektur-Beratung buchen → Reifegrad-Check (kostenlos)

Enterprise-Plattformen im Pexon-Portfolio (Banking, Industrie, Energie)

973×
mehr Deployments (Elite vs. Low)
60 %
Time-to-Market durch IDP
35 k €
IDP-Starter-Festpreis (12 W)
9–14 Mo
Median-ROI-Break-Even
Auf einen Blick

Platform Engineering ist die Disziplin, eine Internal Developer Platform (IDP) als internes Produkt zu bauen, die Entwicklerteams mit Self-Service-Infrastruktur, Golden Paths und integrierter Compliance versorgt. Pexon Consulting baut IDPs mit Backstage, Azure Kubernetes Service (AKS), Crossplane, ArgoCD und OPA / Kyverno Policy-as-Code — produktiv in 12 Wochen, mit DORA-Elite-Performer-Niveau als Ziel. Gartner prognostiziert: 80 % der Großunternehmen bis 2026 mit dediziertem Platform-Team. Referenzen: Schaeffler, Vector Informatik, EnBW, KHS (200 k € IIOT-Plattform), swb (Azure DevOps Foundation), HDI, IEM, eemagine.

Pexon-Stack
Backstage · AKS · Crossplane · ArgoCD · Terraform / OpenTofu · OPA / Gatekeeper · Kyverno · Helm · Prometheus · Grafana · Tempo · OpenCost
DORA-Outcome
Deployment Frequency: mehrfach/Tag · Lead Time: <1 Tag · MTTR: <1 Std. · Change Failure Rate: 0–15 % (Elite-Performer)
Compliance
DORA (Banking) · NIS-2 / KRITIS (Energie) · BaFin · BSI Grundschutz · DSGVO · ISO 27001 · TISAX · EU AI Act · Policy-as-Code
Top Entry-Offer · Kostenlos

Platform-Engineering-Reifegrad-Check — Ihre Standortbestimmung in 5 Minuten

8 Fragen zu Tool-Sprawl, Self-Service-Maturity, Compliance-Coverage und AI-Readiness — und Sie erhalten Ihre Stufe 0–4-Klassifikation, drei priorisierte Empfehlungen und einen 12-Seiten-Report. Ohne Sales-Pitch, ohne Account-Manager-Gate.

5 Min Ohne Registrierung 8 Fragen · 6 Dimensionen 12-Seiten-Report
Reifegrad-Check starten →
Marktdruck

DevOps allein skaliert nicht. Tool-Sprawl, Compliance-Druck und Engineer-Fluktuation zwingen 80 % der Konzerne zur IDP.

23 Min.
verliert ein Entwickler durchschnittlich nach jeder Unterbrechung beim Kontextwechsel — und Tool-Sprawl ist der Haupttreiber (Stack Overflow Developer Survey 2024: 11 Tools im Daily-Workflow).

Für CTOs und Heads of Platform ist das kein DevOps-Trend, sondern Plattform-Druck: 50+ Engineering-Teams produzieren 50+ Tooling-Stacks. 30–40 % der Entwicklerzeit fließen in Infrastructure und Configuration statt in Code (McKinsey 2024). Gartner prognostiziert: bis 2026 haben 80 % der Großunternehmen ein dediziertes Platform-Team — Forrester nennt sogar 75 % mit IDP-Einführung im selben Zeitraum. Der DACH-Mittelstand liegt 18–24 Monate hinter US-Adoptern: ein klares Sweet-Spot-Fenster für 2026.

Was wir bei Mittelstand- und Konzern-Kunden täglich sehen: 4–6 verschiedene CI/CD-Lösungen, 3–4 Container-Registries, 2–3 Secret-Management-Tools — typisch. Eine Internal Developer Platform curated diese Tools nicht weg, sondern macht sie konsistent abrufbar: Backstage als Service-Katalog, Crossplane als IaC-Layer, Open Policy Agent (OPA) als Policy-Engine. Die Tools bleiben — die Komplexität wird abstrahiert. Ergebnis laut DORA State of DevOps 2024: 973× mehr Deployments bei Elite-Performern, 6.570× kürzere Lead-Times, 3× geringere Failure-Rates. Median-ROI-Break-Even bei IDP-Programmen: 9–14 Monate (Humanitec 2024).

Seit 17.01.2025
DORA für Banking-Plattformen
ICT-Resilience für Banken: Incident-Meldung 4 h initial / 72 h intermediate, Third-Party-Provider-Register, Resilience-Tests. Plattform-Teams müssen Audit-Trail pro Pipeline-Run, Policy-as-Code und Disaster-Recovery automatisieren — manuell nicht skalierbar.
Seit 06.12.2025
NIS-2 für KRITIS-Plattformen
EVUs, Industrie und Hersteller als wesentliche Einrichtungen: BSI-Registrierung, ICT-Risk-Mgmt, Incident-Meldung in 24 h, Lieferketten-Sicherheit. Strafen bis 10 Mio. € oder 2 % Umsatz, persönliche Geschäftsleiter-Haftung. Policy-as-Code automatisiert 60–80 %.
Bis 2026
Gartner: 80 % Platform-Adoption
Gartner Hype Cycle 2024: 80 % der Großunternehmen mit Platform-Team bis 2026. Forrester: 75 % IDP-Adoption. DACH-Mittelstand 18–24 Monate dahinter — wer 2026 startet, ist 2027 in Production. Median-ROI-Break-Even: 9–14 Monate (Humanitec 2024).
Was Pexon bei Platform Engineering macht

Vier Säulen für eine Internal Developer Platform, die skaliert

Wir sind keine Workshop-Berater. Wir sind Engineers, die Platform-Stacks bei Schaeffler, Vector, EnBW, KHS und swb gebaut, ausgerollt und mitbetrieben haben — vom Backstage-MVP bis zur Multi-Cloud-IDP mit Policy-as-Code und FinOps.

Backstage IDP & Golden Paths

Service-Katalog mit Software-Templates, Tech-Docs, Plugin-Ökosystem. Golden Paths: Java-Microservice in 12 Min, AI-Service mit RAG in 2 Std, Datenpipeline in 1 Tag — von 3–5 Tagen / 2–3 Wochen vorher. Backstage als Open-Source-Standard mit dem größten Plugin-Ökosystem.

AKS + Crossplane Cloud-Foundation

Azure Kubernetes Service oder AWS EKS als Production-Backbone. Crossplane abstrahiert Cloud-Ressourcen als Kubernetes-CRDs — Higher-Level-Abstractions statt Terraform-Modul-Hölle. Multi-Cluster, Multi-Tenant, Multi-Cloud — getestet bei Schaeffler-IDP-Pattern.

GitOps mit ArgoCD & Continuous Delivery

Git als Single Source of Truth für Infrastruktur und Anwendungen. ArgoCD als Declarative-Reconciliation-Engine. Pull-Request-driven Deployments, Auto-Sync, Rollback in Sekunden. DORA-Elite-Niveau: mehrfach täglich deployen ohne Risk-Penalty.

Compliance-by-Design (DORA / NIS-2 / BaFin)

Policy-as-Code mit OPA / Gatekeeper / Kyverno. Pre-Commit-Scanning (Trivy, Gitleaks), CI/CD-Policies (Image-Whitelisting, License-Compliance), Cluster-Admission (RBAC, Network-Policies). 60–80 % manueller Compliance-Prüfungen automatisiert.

Unsere Platform-Engineering-Lösungen

12 Services — vom Backstage-MVP bis zur Enterprise-Plattform

Vom kostenlosen Reifegrad-Check bis zur Multi-Cloud-IDP mit Policy-as-Code — alle Services aus aktiven Platform-Engineering-Projekten bei Schaeffler, Vector, EnBW, KHS, swb, IEM, eemagine und HDI.

Top Einstieg

Platform-Engineering-Reifegrad-Check

8-Frage-Self-Assessment + 12-Seiten-Report: Tool-Sprawl, Self-Service-Maturity, Compliance-Coverage, AI-Readiness. Kostenlos, 5 Min, ohne Registrierung.

IDP Foundation (Backstage MVP)

Backstage-Setup, Service-Katalog, 2 Golden Paths, Tech-Docs, RBAC. 12-Wochen-Festpreis ab 35 k €. Pilot-Team mit 5–10 Engineers vorab.

AKS + Crossplane Foundation

Production-grade Kubernetes-Cluster mit Crossplane-Composition für Cloud-Ressourcen. Multi-Tenant, Multi-Cluster, Disaster-Recovery — Schaeffler-Pattern.

ArgoCD GitOps & CI/CD-Standardisierung

Pull-Request-driven Deployments, Auto-Sync, Rollback. Tekton, GitHub Actions oder GitLab als CI-Layer. ApplicationSets für 50+ Services.

Terraform & OpenTofu IaC-Module

IaC-Module-Library mit Versionierung, Test-Coverage und Compliance-Tags. OpenTofu-Migration für Lock-In-Vermeidung. Composable Modules statt Monolith-Stacks.

Policy-as-Code (OPA / Kyverno)

OPA Gatekeeper für Kubernetes-Admission, Conftest für CI/CD-Gates, Kyverno für Mutation-Webhooks. 30+ Pexon-Policies für DORA / NIS-2 / DSGVO out-of-the-box.

Observability (Prometheus / Grafana / Tempo)

Cloud-vendor-agnostischer Stack: Prometheus + Grafana + Tempo + OpenTelemetry. DORA-Metriken-Dashboards, SPACE-Framework für DX-Insights, Distributed Tracing.

FinOps & Cost-Visibility

OpenCost (Open-Source) oder Kubecost (Enterprise) als Cost-Layer in der IDP. Showback / Chargeback pro Team, Right-Sizing-Empfehlungen, Reserved-Instance-Optimization.

AI Platform Engineering

GPU-Scheduling (NVIDIA MIG, KAI Scheduler), Model-Lifecycle (MLflow, BentoML), Vector-DB-Service (pgvector, Qdrant), AI-Observability (Langfuse), DSGVO-Gateway (Presidio).

Multi-Tenant-Cluster & Namespace-Governance

Hierarchical Namespaces, ResourceQuotas, NetworkPolicies, RBAC. Capsule oder vCluster für Hard-Multi-Tenancy. Pro-Team-Isolation ohne Cluster-Vermehrung.

Security-Scanning & Supply-Chain

Trivy / Grype für Image-Scanning, Gitleaks für Secret-Detection, Falco für Runtime-Threats, FOSSA für License-Compliance. SLSA-Level-3 Build-Provenance, SBOM-Generation.

Knowledge-Transfer & Enablement

Phase 3 jedes Programms: Pair-Programming mit Ihren Engineers, Documentation, Runbooks, Mentoring über 4–8 Wochen. Optional Service-Retainer (4–8 PT/Monat) für Strategie + Architektur-Reviews.
Plattform-Architektur

Wie der Pexon-Platform-Stack aussieht

Vier Layer plus durchgängige Compliance-Spine. Die 6 Kern-Komponenten einer Internal Developer Platform — Service-Katalog, Self-Service, Golden Paths, Policy-as-Code, Observability, Cost-Visibility — in einem kohärenten Stack.

04Developer-Experience
Backstage Service-Katalog · Software-Templates · Tech-Docs · Plugin-Ökosystem · Golden Paths (Java-Microservice / AI-Service / Datenpipeline) · Self-Service-Portal
03Delivery & Governance
ArgoCD GitOps · GitHub Actions / GitLab Templates · OPA Gatekeeper · Kyverno · Conftest · Trivy · Gitleaks · SBOM · SLSA-Level-3 Build-Provenance
02Platform-Layer
AKS / EKS · Crossplane Composition · Terraform / OpenTofu · Helm · Istio Service-Mesh · Cert-Manager · External-DNS · Observability (Prometheus + Grafana + Tempo) · OpenCost / Kubecost
01Cloud-Foundation
Azure Germany West Central · AWS eu-central-1 · STACKIT · Open Telekom Cloud · On-Prem · Confidential Compute · Multi-Cloud-Identity (Entra ID + IAM Federation) · Sovereign Cloud
Sub-Hub Roadmap & Praxiswissen

Vom DevOps-Wechsel bis Agentic IDP — der Pexon Sub-Hub-Pfad

Fünf Themenwelten, die euch durch den IDP-Reifegrad führen — Awareness, Reifegrad-Check, Compliance, Self-Service und Agentic Platform. Mix aus aktiven Pexon-Blogs, Tools und neuen Sub-Hub-Pages 2026.

1DevOps zu Platform Engineering — wann lohnt der Wechsel?

Eingangstor für 70 % aller IDP-Anfragen. Trigger: „15+ Teams, jeder macht CI/CD anders" — Zielgruppe CTO, VP Engineering.

Sub-Hub Lead-Landing

DevSecOps zu Platform Engineering: Wann lohnt der Wechsel?

Awareness-Anker·CTO / VP

Wann eine bestehende DevSecOps-Organisation auf Platform Engineering umstellen sollte — Entscheidungs-Frameworks, ROI-Modelle, Migrations-Roadmap.

Reifegrad-Analyse buchen Vergleich

DevOps vs. Platform Engineering — der Unterschied in 5 Min

8 Min. Lesezeit·2026

DevOps liefert Methoden, Platform Engineering liefert ein Produkt. Warum DevOps allein bei 50+ Teams nicht skaliert und wie Platform Engineering das löst.

Jetzt lesen Blog

Internal Developer Platform — warum 2026 ein Must-Have ist

14 Min. Lesezeit·2026

Gartner-80 %-Prognose, Forrester-IDP-Adoption, DACH-Mittelstand-Sweet-Spot. Was eine IDP ist, wer sie braucht und wie der Reifegrad-Pfad aussieht.

Jetzt lesen

2IDP-Reifegrad — wo steht eure Plattform?

Trigger: „Wir wissen nicht, wo wir stehen." Self-Assessment, dediziertes 15 k €-Reifegrad-Engagement, oder direkter MVP-Start in 3 Monaten.

Tool Kostenloses Tool

Platform-Engineering-Reifegrad-Check

5 Min.·8 Fragen · 6 Dimensionen

Tool-Sprawl, Self-Service-Maturity (Stufe 0–4), Compliance-Coverage, AI-Readiness. Output: Stufe-Klassifikation + 3 priorisierte Empfehlungen + 12-Seiten-Report.

Assessment starten Sub-Hub Lead-Landing

IDP Reifegrad-Analyse: Wo steht Ihre Plattform?

15 k € Engagement·3 Wochen

Strukturierte Bestandsaufnahme der bestehenden Toolchain, Score gegen das Pexon-Reifegrad-Modell und 6-Monats-Roadmap. Für CTO + Head of Platform.

Assessment buchen Sub-Hub Lead-Landing

Minimum Viable Platform: IDP in 3 Monaten

45 k € Festpreis·kein Big Bang

Backstage + ArgoCD + Crossplane als Starter-Stack — produktiver Golden Path in 12 Wochen. Für CTOs, die schnell starten wollen ohne Plattform-Großprojekt.

MVP-Angebot anfragen

3Platform Security — DORA, NIS-2 & Guardrails

Trigger: „Audit-Termin naht, keine Dokumentation." Compliance gateway-side per Policy-as-Code, nicht als manueller Audit-Nachtrag.

Sub-Hub Lead-Landing

DORA & NIS-2 Compliance durch Guardrails in der IDP

Banking · Energie·CISO-Zielgruppe

Wie Pexon-Kunden DORA Art. 6, NIS-2-Anforderungen und BaFin-BAIT direkt im Backstage-Template-Stack durchsetzen — ohne Engineering-Reibung.

Compliance-Check buchen Tutorial

Policy-as-Code mit OPA — eine Praxis-Einführung

16 Min. Lesezeit·Hands-On

Rego-Syntax, Gatekeeper-Setup, 10 Pexon-Standard-Policies (Resource-Limits, Image-Whitelisting, RBAC, Network-Policies). Mapping zu DSGVO Art. 25 + DORA Art. 6.

Jetzt lesen Tutorial

DORA-Metriken implementieren — Schritt für Schritt

15 Min. Lesezeit·Hands-On

Deployment Frequency, Lead Time, MTTR, Change Failure Rate. Datenquellen, Tooling (GitHub-API, GitLab-API, Jenkins), Dashboards in Grafana — Pexon-Template.

Jetzt lesen

4Self-Service-Infrastruktur — kein Ops-Ticket mehr

Trigger: „Entwickler warten 2–4 Wochen auf Umgebungen." Golden Paths, Crossplane vs. Terraform, Stufe-3-Maturity in 9 Monaten.

Sub-Hub Lead-Landing

Self-Service-Infrastruktur: Kein Ops-Ticket mehr

Dev-Lead·Ops-Lead

Golden-Path-Templates, Service-Katalog, Self-Service-API für Datenbanken, Namespaces, IAM. Backstage + Crossplane + ArgoCD im Pexon-Standard-Stack.

Golden Paths Guide anfragen Sub-Hub Lead-Landing

Crossplane vs. Terraform: Die IaC-Entscheidung für Ihre IDP

Plattform-Architekt·Decision

Welches IaC-Tool ist langfristig richtig für deinen Self-Service-Layer? Pexon-Entscheidungsmatrix für regulierte Branchen, Kosten und Lock-In-Risiko.

Technologie-Auswahl-Call Blog

Self-Service-Maturity — Stufe 3 in 9 Monaten erreichen

11 Min. Lesezeit·Pexon-Modell

Stufen 0–4: Ticket-Kultur → Wiki → Templates → Service-Kultur → Plattform-Kultur. Pexon-Empfehlung: Stufe 3 in 9 Monaten — Stufe 4 ist 18–24 Monate Roadmap.

Jetzt lesen

5Agentic IDP — AI-powered Platform Engineering

Marktfenster 2026/2027: Gartner sagt 40 % aller Enterprise-Apps enthalten 2026 AI-Agents. Wer jetzt das Cluster besitzt, rankt langfristig. Mix aus existierenden Pexon-Inhalten und neuen Sub-Hub-Pages.

Sub-Hub Agentic

AI-powered Developer Platform: SRE-Agent, AI-FinOps & mehr

Head of Platform·SRE-Lead

SRE-Agent (Auto-Triage), AI-FinOps (Cost-Anomaly-Detection), Backstage-AI-Plugins. Wir bauen AI in die Platform — nicht nur AI-Apps obendrauf.

AI-Platform-Beratung Sub-Hub Agentic

AI-Agents sicher deployen: Guard-Rails für den Mittelstand

CTO / CISO·Security-First

Wenn Security AI-Agents blockiert: Pexon-Guard-Rails-Pattern für Tool-Use, MCP, Action-Boundaries. Production-tauglich, ohne ROI zu killen.

Guard-Rails-Assessment Sister-Hub

AI Platform Engineering: GPU-Scheduling, Model-Lifecycle, RAG-Governance

Hub-Page·10 k € Reifegrad-Check

Vom 6-Komponenten-Stack (Model-Gateway, Vector-DB, GPU-Scheduling, MLOps, AI-Observability) bis zur EU-AI-Act-Readiness. Schwester-Hub für AI-spezifische Plattform-Themen.

Zum AI-Platform-Hub

Pexon hat unsere Internal Developer Platform nicht als Beratungs-Folien geliefert, sondern als Produkt mit Backstage, AKS und ArgoCD live ausgerollt. Onboarding-Zeit pro neuem Service von 80 Stunden auf 16 Stunden — mit Engineers, die DORA-Metriken verstehen und nicht nur Tickets abarbeiten.

Head of Platform, Tier-1 Industrie-Konzern (4.500 Engineers) Anonymisiert auf Kundenwunsch · Referenz im direkten Kundengespräch auf Anfrage
80→16h
Onboarding pro Service
94 %
Engineers berichten bessere DX
28 %
mehr Engineering-Capacity nach 12 Mo
+25
eNPS-Verbesserung Engineers
Wie wir Platform Engineering umsetzen

5 Phasen vom Reifegrad-Check zur Managed Platform

Jede Phase mit klarem Output, Festpreis-Pilot, dokumentierter Übergabe. Kein Berater-Abo, keine Tagessatz-Lawine — vom kostenlosen Reifegrad-Check bis zur Multi-Cloud-IDP mit FinOps-Layer.

1

Discovery & Reifegrad

Reifegrad-Check, Tool-Sprawl-Inventar, Team-Topology-Mapping, DORA-Baseline. Kostenlos online + 1-Tag-Workshop optional. 12-Seiten-Report mit 3 priorisierten Empfehlungen.

2 Wochen
2

Architektur-Blueprint

Tech-Stack-Auswahl (Backstage vs. Port, Crossplane vs. Terraform, OPA vs. Kyverno), Multi-Cloud-Strategie, Compliance-Mapping (DORA, NIS-2, BaFin, DSGVO).

2 Wochen
3

IDP-Pilot (Festpreis)

Backstage-MVP + 2 Golden Paths + AKS + ArgoCD + 1 Pilot-Team. Festpreis 35 k € über 12 Wochen. Erstes produktives Deployment ab Woche 6.

12 Wochen
4

Skalierung

Rollout auf 5+ Teams, Multi-Cloud, Policy-as-Code, FinOps-Integration. Plugin-Entwicklung, Service-Templates, Tech-Docs. T&M oder Festpreis-Sprints.

3–6 Monate
5

Managed Platform

Plattform-as-Product, AIOps, Knowledge-Transfer an Ihr Platform-Team. Optional Service-Retainer (4–8 PT/Monat) für Strategie + Architektur-Reviews.

dauerhaft optional
Platform Engineering Case Studies

Drei Plattform-Engagements, drei messbare DORA-Outcomes

Realisierte Pexon-Plattform-Engagements bei Industrie-, Banking- und Energie-Kunden — mit konkretem Tech-Stack, Outcome und Übertragbarkeit. Banking-Patterns anonymisiert auf Kundenwunsch.

Schaeffler · Backstage + AKS

Entwickler-Plattform für Tier-1 Automobilzulieferer

12 Min
git push → AKS Production
3–5 Tage
vorher manuelle Konfig

Backstage-Template + Maven-Build mit Cache + Trivy + Helm-Auto-Generation + AKS-Deploy + Istio-Service-Mesh + Prometheus + Tempo + Slack-Integration. Java-Microservice-Golden-Path produktiv für 4.500 Engineers. TISAX- und Automotive-Compliance integriert.

Zur Case-Study →
KHS · IIOT Data Platform

IIOT Data Platform für Maschinenbau-Konzern

200 k €
Engagement-Volumen
Multi-Tenant
Kubernetes-Cluster

AKS + Crossplane + ArgoCD als Plattform-Foundation für IIOT-Daten aus Abfüllanlagen weltweit. Self-Service-Provisionierung von Edge-Workloads, Multi-Region-Replication, FinOps-Layer mit OpenCost. NIS-2-konform für KRITIS-Übergangskunden.

Mehr Industrie-Cases →
swb · Azure DevOps Foundation

DevOps-Organisation aufbauen für Stadtwerk-IT

65,5 k €
Won 2026-03
3 Phasen
Reifegrad-Pfad

Azure DevOps Foundation für KRITIS-Stadtwerk: GitOps mit ArgoCD, IaC mit Terraform, Policy-as-Code mit OPA. NIS-2-Readiness, BSI-konforme Landing Zone. Knowledge-Transfer an internes Plattform-Team über 3 Phasen.

Mehr KRITIS-Cases →

Weitere Platform-Engineering-Referenzen aus aktiven und historischen Engagements

Schaeffler · Vector Informatik · EnBW · KHS · swb · eemagine Medical · IEM · investa · eragroup · HDI · Hoffmann SE · BWI · T-Systems · Commerzbank/Deloitte · Banking-Konzern Frankfurt (anonym)

Selbst-Beweis: Pexon betreibt eigenes Backstage-Setup für interne Plattform-Konsolidierung. DORA-Metriken-Dashboard live seit 2025 — 28 % Engineering-Capacity-Gewinn nach 12 Monaten IDP.

Vergleich: Inhouse vs. Pexon vs. SaaS-IDP

Make vs. Buy vs. Hybrid — welcher IDP-Pfad für Sie passt?

Drei Wege, eine Internal Developer Platform aufzubauen. Inhouse-Build mit eigenem Plattform-Team, Pexon-begleitet mit Knowledge-Transfer, oder SaaS (Humanitec / Port). Acht Entscheidungs-Kriterien für CTOs und Heads of Platform.

KriteriumInhouse-BuildPexon Platform-EngineeringSaaS-IDP (Humanitec / Port)
Time-to-Production 12–24 Monate (Hire + Build) 12 Wochen (MVP) bis 9 Mo (vollwertig) 4–8 Wochen (Out-of-the-box)
Kosten (TCO 24 Mo) 600–1.500 k € (3–7 Plattform-Engineers) 35–200 k € + interne Co-Build 50–150 k € Lizenz + Pflege
Anpassbarkeit Maximal (alles individuell) Maximal (Open-Source-Stack) Eingeschränkt (Vendor-Roadmap)
Compliance (DORA / NIS-2 / BaFin) Voll (Eigen-Architektur) Voll (Policy-as-Code mitgeliefert) Teilweise (Audit-Trail-Lücken)
Vendor-Lock-In Keines Niedrig (Open-Source Stack) Hoch (Plattform-Bindung)
Knowledge-Transfer Implizit (eigenes Team) Pflicht-Phase 3 (Pair-Programming) Schulungen + Docs (kein Hands-on)
Risiko Hoch (Hire-Dauer + Skill-Gap) Niedrig (Festpreis-Phasen) Mittel (Vendor-Abhängigkeit)
Wann sinnvoll? ≥ 1.000 Engineers + langfristige Strategie 100–2.000 Engineers + regulierte Branchen 20–100 Engineers + Standard-Use-Cases

Pexon-Empfehlung: Pexon-Begleitung mit Knowledge-Transfer — schnellste Time-to-Value mit eigener Ownership nach 6–9 Monaten. 30-Min-Architektur-Sparring buchen →

Platform-Engineering-Experten bei Pexon

Vier Senior-Engineers für Ihre Platform-Strategie

Hands-on, mit echten Platform-Engagements bei Schaeffler, KHS, EnBW und HDI. Sprechbar via LinkedIn — kein Account-Manager-Gate. Ein Senior-Engineer als Tech-Lead pro Engagement.

FN
Felix Notka
Head of Kubernetes & IDP
AKS, EKS, Crossplane, Backstage. Tech-Lead für KHS IIOT-Plattform und Schaeffler-Entwickler-Plattform. Multi-Cluster-Governance, GitOps-Patterns.
LinkedIn →
AL
Alexander Laaser
Platform Engineering & DevEx
Backstage-Plugin-Entwicklung, Service-Templates, Tech-Docs. Self-Service-Maturity-Programme, DORA-Metriken-Dashboards, eNPS-Tracking für Engineers.
LinkedIn →
RW
Robin Werner
Azure / AKS Specialist
Azure Kubernetes, Container Apps, Confidential Compute. Production-Plattformen für KRITIS und Banking. NIS-2- und DORA-konforme Landing-Zones.
LinkedIn →
CB
Constantin Budin
AI Platform Engineering
GPU-Scheduling (NVIDIA MIG, KAI), Model-Lifecycle (MLflow, BentoML), Vector-DB-Service. AI-Layer für IDPs — die nächste Welle nach klassischem Platform Eng.
LinkedIn →
Engagement-Modelle

Preise, die CTOs & Heads of Platform planen können

Festpreise für Reifegrad-Check und IDP-Foundation, Range für Production-Rollouts und Managed-Modell. Keine Tagessatz-Lawine. Vom kostenlosen Reifegrad-Check bis zur Multi-Cloud-IDP über 6–9 Monate.

IDP-Foundation (Festpreis)
35 k € / Festpreis
12 Wochen · Vorab kostenloser Reifegrad-Check
  • Vorab kostenlos: Reifegrad-Check (5 Min)
  • Backstage-Setup + Service-Katalog
  • 2 Golden Paths (Java / AI / Datenpipeline)
  • AKS + ArgoCD GitOps
  • OPA/Kyverno Policy-as-Code (10 Standard-Policies)
  • Knowledge-Transfer + Runbook
  • 1 Pilot-Team mit 5–10 Engineers
Reifegrad-Check starten →
Platform-Build (Festpreis-Sprints)
60–150 k €
3–6 Monate
  • Vollwertige IDP über 5+ Engineering-Teams
  • Multi-Cloud (Azure + AWS + STACKIT)
  • Crossplane Composition + Terraform-Module
  • Policy-as-Code für DORA / NIS-2 / BaFin
  • FinOps-Layer mit OpenCost / Kubecost
  • DORA-Metriken-Dashboard
  • Pattern: Schaeffler, KHS, swb
Platform-Build planen
Managed Platform (Retainer)
8–12 k €/Mo
12 Monate · 4–8 PT/Monat
  • Strategie- + Architektur-Reviews
  • Plugin-Entwicklung & Backstage-Updates
  • Policy-Pflege bei neuer Regulatorik
  • DORA-Metriken-Optimierung
  • Hand-Over an internes Plattform-Team optional
  • SLA-basierter Senior-Engineer-Zugriff
Strategie-Call buchen
Häufige Fragen

12 Platform-Engineering-Fragen, ehrlich beantwortet

Aus echten Sales-Calls mit CTOs, Heads of Platform, IT-Architekten und Compliance-Officers in Industrie, Banking, Energie und Versicherung.

Was ist der Unterschied zwischen DevOps und Platform Engineering?
DevOps ist eine Kultur (Dev und Ops zusammendenken). Platform Engineering ist die Produktivierung dieser Kultur: ein dediziertes Plattform-Team baut eine Internal Developer Platform als internes Produkt. DevOps liefert Methoden, Platform Engineering liefert ein Produkt. Bei 50+ Engineering-Teams skaliert DevOps allein nicht — es entstehen 50+ Tooling-Stacks, 50+ CI/CD-Lösungen. Eine IDP curated diese Tools und macht sie konsistent abrufbar.
Brauche ich Backstage für eine IDP?
Nein, aber Backstage ist der führende Open-Source-Standard mit dem größten Plugin-Ökosystem. Alternativen: Port (kommerziell), Cortex, Roadie. Pexon empfiehlt Backstage für Mittelstand-Enterprise mit interner Engineering-Capacity, Port für Teams ohne dediziertes Platform-Team. Bei regulierten Branchen (DORA / NIS-2): Open-Source bevorzugt — Audit-Trail-Zugriff und Lock-In-Vermeidung.
Was kostet eine IDP-Einführung?
Pexon-Pakete starten bei 35 k € (12-Wochen-Pilot mit Backstage-MVP + 2 Golden Paths) und reichen bis 150 k € (vollwertige IDP mit Multi-Cloud, Policy-as-Code, FinOps-Integration über 6–9 Monate). Median-Pexon-Kunde investiert 60–80 k € für die erste IDP-Phase. Inhouse-Build kostet 600–1.500 k € (3–7 Plattform-Engineers über 12–24 Monate Hire + Build).
Wie lange dauert eine IDP-Einführung?
Phase 1 (MVP mit 1 Pilot-Team, 2 Golden Paths): 3 Monate. Phase 2 (Skalierung auf 5+ Teams, Multi-Cloud, Policy-as-Code): weitere 6 Monate. Phase 3 (Optimierung, AIOps, Platform-as-Product-Mindset): laufend. Median-ROI-Break-Even: 9–14 Monate (Humanitec 2024). 28 % mehr Engineering-Capacity nach 12 Monaten IDP — kommt aus Self-Service + Automation, nicht aus Kürzungen.
Wer im Team braucht Platform-Engineering-Skills?
Idealerweise ein dediziertes Platform-Team (3–7 Engineers) statt verstreute Skills. Profile: Senior-Cloud-Engineer (IaC, K8s), Software-Engineer (Backstage-Plugins), DevSecOps-Spezialist (Policy-as-Code), Product-Owner (User-Empathie für interne Devs). Camille Fournier (ehem. Goldman Sachs): "Plattform-Teams scheitern, wenn sie sich als Service-Provider verstehen statt als Produkt-Builder."
Was sind DORA-Metriken?
DORA (DevOps Research & Assessment) misst Engineering-Performance über 4 Kennzahlen: Deployment Frequency, Lead Time for Changes, Change Failure Rate, MTTR. Elite-Performer deployen mehrfach täglich mit <1 h Lead-Time und <15 % Failure-Rate. Pexon liefert ein Grafana-Template mit GitHub/GitLab/Jenkins-Anbindung — Auto-Berechnung der 4 Metriken plus SPACE-Framework-Erweiterung (Microsoft Research, 2021).
Funktioniert Platform Engineering im regulierten Umfeld (Banking, Energie)?
Ja — sogar besser als im unregulierten Umfeld, weil Compliance-Automatisierung der Hauptnutzen ist. Pexon hat Production-Implementations in BaFin/DORA (Banking), KRITIS/NIS-2 (Energie) und DSGVO (Klinik). Policy-as-Code automatisiert 60–80 % manueller Compliance-Prüfungen. Ponemon Institute 2024: Non-Compliance kostet durchschnittlich 14,82 Mio. USD — das 2,71-Fache der Compliance-Investitionen.
Was ist AI Platform Engineering?
AI Platform Engineering wendet klassische Platform-Prinzipien (Self-Service, Golden Paths, Governance) auf AI-Workloads an — mit drei neuen Dimensionen: GPU-Scheduling + FinOps (50× teurer als CPU-Stunden), Model-Lifecycle-Management (Drift, Versioning, Registry), Daten-Governance bei RAG/Fine-Tuning (PII-Scrubbing, Prompt-Injection-Defense). Pexon-Stack: LiteLLM, pgvector, Langfuse, NVIDIA MIG, Microsoft Presidio.
Wer wartet die IDP nach dem Pexon-Engagement?
Phase 3 jedes Pexon-Programms ist Hand-Over an Ihre internen Plattform-Engineers. Über 4–8 Wochen Pair-Programming, Documentation und Mentoring werden Ihre Engineers vollständig autark. Pexon bietet optional Service-Retainer (4–8 PT/Monat, 8–12 k €/Mo) für Strategie- und Architektur-Reviews, Plugin-Updates, Policy-Pflege bei neuer Regulatorik.
OpenTofu vs. Terraform — was empfehlt ihr?
Für regulierte Branchen und neue Projekte: OpenTofu. Open-Source unter Apache 2.0, kein BSL-Lizenz-Risiko, voll-kompatibel mit Terraform-Providern und Modules. Migration in 4 Schritten möglich. Bei bestehenden Terraform-Cloud-Setups mit großem Lock-In: schrittweise Migration (Provider zuerst, dann Backend, dann State). Pexon hat 2024–2026 vier produktive OpenTofu-Migrationen abgeschlossen.
Crossplane vs. Terraform — wann was?
Terraform / OpenTofu: für klassische IaC-Workflows, Day-0-Provisioning, Multi-Cloud, große Module-Libraries. Crossplane: für Self-Service-Composition, Day-2-Operations, Higher-Level-Abstractions als Kubernetes-CRDs. Beste Praxis: Beide kombinieren. Terraform/OpenTofu für Cloud-Foundation (Networking, IAM, KMS), Crossplane für App-nahe Ressourcen (Datenbanken, Queues, S3-Buckets), die Devs self-service provisionieren.
Wie vermeiden wir Vendor-Lock-In bei der IDP?
Drei Hebel: (1) Open-Source-First-Stack — Backstage statt Port/Cortex, Crossplane statt Pulumi-SaaS, OPA statt proprietäre Policy-Engines. (2) Cloud-Vendor-Agnostic-Layer — Prometheus + Grafana statt CloudWatch / Azure Monitor, OpenCost statt AWS Cost Explorer. (3) OpenTofu statt Terraform Cloud bei IaC. Pexon empfiehlt explizit Open-Source für Banking und KRITIS — Audit-Trail-Zugriff bleibt bei Ihnen, nicht beim Vendor.
Trust & Compliance

Was Enterprise-Kunden bei uns einkaufen — neben Engineering

ISO-Zertifizierung, Microsoft Solutions Partner Designations und produktive Plattform-Implementations in Banking, Industrie, Energie und Versicherung.

Pexon Compliance-Stack

  • Pexon ISO 27001 zertifiziert
  • Microsoft Solutions Partner: Azure Infrastructure
  • Microsoft Solutions Partner: Data & AI
  • Microsoft Solutions Partner: Digital & App Innovation
  • AWS Advanced Tier · Google Cloud Partner
  • DORA-konforme Banking-Patterns
  • NIS-2- und TISAX-Implementierungspraxis
  • EU AI Act Compliance-Framework

Multi-Cloud & Sovereign Foundation

  • Azure Germany West Central + Sovereign Cloud
  • AWS Frankfurt (eu-central-1)
  • STACKIT (rein deutsche Cloud)
  • Open Telekom Cloud
  • Confidential Compute für regulierte Workloads
  • On-Prem-GPU-Cluster für AI Platform
  • Multi-Cloud-Identity (Entra ID + IAM Federation)

Auditierbarkeit & Policy-as-Code

  • 30+ Pexon-Standard-Policies (OPA, Kyverno)
  • Compliance-Mapping zu DSGVO Art. 25 / DORA Art. 6
  • SBOM-Generation + SLSA-Level-3 Build-Provenance
  • Pre-Commit-Scanning (Trivy, Gitleaks)
  • RBAC mit Entra ID + OAuth-Scopes
  • DORA-Metriken-Dashboards (4 Kennzahlen + SPACE)
  • Incident-Logging für DORA Art. 19

Internal Developer Platform vom MVP bis Production.
Senior-Engineer am Tisch.

Drei Wege zum Einstieg, je nach Reife. Empfehlung für 80 % der Anfragen: Starten Sie mit dem kostenlosen Reifegrad-Check — 5 Minuten, 8 Fragen, sofort Stufen-Klassifikation und 3 priorisierte Empfehlungen. Kein Pitch, ein Senior-Engineer mit Backstage-, AKS- und ArgoCD-Praxis auf Augenhöhe.

Reifegrad-Check starten — kostenlos → Direkt 30-Min-Architektur-Beratung buchen
Vertiefen

Mehr Wissen aus dem Pexon-Platform-Engineering-Stack

8 weiterführende Ressourcen: Sister-Hubs für Cloud + Kubernetes, Tutorials für Backstage und GitOps, der kostenlose Reifegrad-Check und Pexon-eigene Case Studies.

Sister-Hub

Cloud Consulting: AKS, EKS, Multi-Cloud

Production-grade Kubernetes für regulierte Branchen. KRITIS-Landing-Zones, Disaster-Recovery, Multi-Cluster-Governance. Cloud-Layer unter der Platform-Engineering-Hub.

Service-Hub →
 Sister-Hub

Kubernetes-Beratung

AKS, EKS, vCluster, Capsule. Hard-Multi-Tenancy, Service-Mesh, Cluster-Operations. Kubernetes als Foundation der IDP.

Service-Hub →
 Sister-Hub

KI-Integration: AI Platform Engineering

MCP-Server, RAG-Pipelines, Vektor-DB-Service. Wie eine IDP zur AI-Plattform wird. GPU-Scheduling, Model-Lifecycle, FinOps.

Cross-Cluster →
 Neu Kostenloses Tool

Platform-Engineering-Reifegrad-Check

8-Frage-Self-Assessment + 12-Seiten-Report. Stufe 0–4-Klassifikation, Tool-Sprawl-Inventar, Self-Service-Maturity. Ohne Registrierung.

5 Min · 8 Fragen →
 Tutorial

Internal Developer Platform — Must-Have 2026

Gartner-80 %-Prognose, Forrester-IDP-Adoption, DACH-Mittelstand-Sweet-Spot. Was eine IDP ist und wie der Reifegrad-Pfad aussieht.

14 Min Lesezeit →
 Tutorial

DORA-Metriken implementieren — Anleitung

Deployment Frequency, Lead Time, MTTR, Change Failure Rate. Datenquellen, GitHub/GitLab/Jenkins-Skripte, Grafana-Template. Pexon-Implementation.

15 Min Lesezeit →
 Vergleich

Backstage vs. Port vs. Cortex

Open-Source vs. SaaS. Plugin-Ökosystem, Kosten, Skalierbarkeit, Lock-In-Risiko. Entscheidungsmatrix für CTOs in regulierten Branchen.

12 Min Lesezeit →
 Case-Study

Schaeffler Entwickler-Plattform

Java-Microservice in 12 Min: Backstage + Maven + Trivy + Helm + AKS + Istio + Prometheus. Tier-1-Automotive mit 4.500 Engineers — TISAX-konform.

Case Study →

Frage offen geblieben? Senior-Engineer am Tisch.

30 Minuten Platform-Engineering-Sparring mit einem Pexon-Engineer, der Backstage, AKS und ArgoCD in Production gebaut hat. Kein Pitch — Architektur-Beratung auf Augenhöhe.

30-Min Sparring buchen →
Zuletzt aktualisiert: 3. Mai 2026 · Erstellt von Felix Notka, Alexander Laaser, Robin Werner, Constantin Budin (Pexon Senior Platform Engineers) · Pexon Consulting GmbH, München · ISO 27001 · Microsoft Solutions Partner

EMPFOHLEN

Nachricht senden

Kein passender Termin? Schreiben Sie uns – wir melden uns innerhalb von 24 Stunden.

ALTERNATIVE

Erstberatung buchen

Wählen Sie einen freien Termin. 30 Minuten. Microsoft Teams.

Phillip Pham

CEO @ Pexon Consulting