0800 71 20000
Kontakt
...
Partner der Verteidigungsindustrie seit 1997

Weiterbildung für die
Rüstungsindustrie (Defense IT).

Wir schulen Teams aus der Verteidigungsindustrie in Cybersecurity, in den Nachweisen, die eure Auftraggeber verlangen, in Embedded-Entwicklung und in der Führung wachsender Programme. Offen, Live-Online oder in deinen eigenen Räumen. Seit fast 30 Jahren schulen wir Fach- und Führungskräfte der Verteidigungsindustrie.

Beratungsgespräch vereinbaren Google
4.9 von 5 Sternen 500+ Google Bewertungen
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Nahezu jedes Rüstungsunternehmen in Bayern vertraut auf cmt

OEMs, Zulieferer, Systemhäuser und Behörden: Wir schulen die Rüstungs- und Verteidigungsindustrie seit fast 30 Jahren, in Bayern und weit darüber hinaus.

RheinmetallSiemensInfineonFraunhoferMANBoschDeutsche TelekomContinentalSAPDeutsche BahnMunich ReAllianz
Microsoft Gold Partner Pearson VUE LPI Partner Linux Foundation Kryterion
Überblick

Was die Verteidigungsindustrie von Weiterbildung verlangt.

In der Rüstungsindustrie hängt Weiterbildung an Bedingungen, die andere Branchen nicht kennen: Schulungen finden in geschützten Bereichen statt, Auftraggeber verlangen Sicherheitsnachweise, und Entwicklungsteams arbeiten an Systemen, die nie ans Internet angeschlossen werden.

Zu unseren Kunden zählt nahezu jedes Rüstungsunternehmen in Bayern, dazu Zulieferer und Systemhäuser in ganz Deutschland. Aus dieser Arbeit kennen wir die drei Fragen, die uns am häufigsten gestellt werden.

Teilnehmende verfolgen einen Vortrag in einem Seminarraum
  1. 01

    Die Teams wachsen schneller als das Wissen

    Neue Mitarbeitende kommen oft aus anderen Branchen und müssen Sicherheitsregeln, Entwicklungsstandards und Abläufe in kurzer Zeit lernen. Einzelne Seminare reichen dafür selten, gebraucht wird ein Einarbeitungspfad.

    Zu den Kurspfaden
  2. 02

    Die Lieferkette verlangt Nachweise

    Auftraggeber fragen nach ISMS, BSI-Grundschutz oder, in US-Programmen, nach NIST SP 800-171 und CMMC. Wer liefern will, muss zeigen können, dass die eigene IT diese Anforderungen trägt.

    Was in der Branche gilt
  3. 03

    Aus Fachleuten werden Projektleitungen

    Große Programme brauchen Leute, die Verträge, Termine und Teams zusammenhalten. Oft übernehmen das erfahrene Fachleute aus der Entwicklung, die nie gelernt haben, ein Projekt dieser Größe zu führen.

    Führung und Projekte
Defense-Kurse

Kurse, die es nur für diese Branche gibt.

Neben dem allgemeinen Katalog haben wir Kurse für Aufgaben entwickelt, die fast nur in der Verteidigungsindustrie vorkommen. Sie sind in vier Pfade sortiert, jeweils mit Dauer und nächstem Termin.

Jeder dieser Kurse lässt sich als Inhouse-Training auf eure Umgebung zuschneiden. Sprich uns an

Regulatorik

Fünf Regelwerke, die deine IT betreffen.

Die Rechtsfragen verantworten bei dir Ausfuhrverantwortliche und Sicherheitsbevollmächtigte. Umgesetzt werden viele der Vorgaben aber in der IT. Hier steht, was die Regeln verlangen und welche Schulung dabei hilft.

Unsere Compliance-Trainings vermitteln nicht nur das Wissen, sondern bereiten deine Teams auf die Umsetzung vor. Alle Trainerinnen und Trainer bringen reale Erfahrung aus dem Security-Umfeld mit: keine Folienvorlesung, sondern anwendbares Wissen.

Exportkontrolle

Rüstungs- und Dual-Use-Güter brauchen für die Ausfuhr eine Genehmigung des BAFA nach Außenwirtschaftsgesetz und -verordnung, Kriegswaffen zusätzlich nach dem Kriegswaffenkontrollgesetz. Für Dual-Use-Güter gilt die EU-Verordnung 2021/821, bei US-Komponenten kommen US-Regeln wie ITAR hinzu. Auch Software und technische Daten können erfasst sein, etwa wenn sie per Cloud-Speicher oder E-Mail ins Ausland gelangen.

Für die IT-Seite, also Klassifizierung und Schutz dieser Daten: SC-401 Information Security Administrator

Geheimschutz und VS-NfD

Unternehmen, die Verschlusssachen bearbeiten, betreut das Bundesministerium für Wirtschaft und Energie in der Geheimschutzbetreuung, maßgeblich ist das Geheimschutzhandbuch. Wer Zugang zu höher eingestuften Verschlusssachen bekommt, wird je nach Stufe nach dem Sicherheitsüberprüfungsgesetz überprüft (Ü1 bis Ü3). IT-Systeme für VS-NfD müssen die Vorgaben für diese Einstufung erfüllen.

Passend dazu: BSI Grundschutz für die Rüstungsindustrie

NIS2 und das neue BSI-Gesetz

Seit Dezember 2025 setzt Deutschland NIS2 mit dem neuen BSI-Gesetz um. Verteidigung ist dort kein eigener Sektor, viele Hersteller sind aber über den Fahrzeug-, Elektronik- oder Maschinenbau erfasst. Betroffene müssen sich beim BSI registrieren, Vorfälle binnen 24 Stunden vorab melden, und die Geschäftsleitung muss regelmäßig an Schulungen teilnehmen.

Zum Einordnen: NIS2-Richtlinie für Unternehmen und der Glossareintrag zur NIS2-Richtlinie

NIST SP 800-171 und CMMC

Wer an Aufträgen des US-Verteidigungsministeriums mitarbeitet und dabei Controlled Unclassified Information verarbeitet, muss die Anforderungen aus NIST SP 800-171 erfüllen. CMMC macht den Nachweis dafür zur Vertragsbedingung, je nach Stufe per Selbstauskunft oder durch eine externe Prüfung.

Vorbereitung: NIST SP 800-171 und CMMC-Vorbereitung

ISO/IEC 27001 und BSI IT-Grundschutz

Viele Auftraggeber erwarten von ihren Lieferanten ein Informationssicherheits-Managementsystem nach ISO/IEC 27001 oder auf Basis des BSI IT-Grundschutzes. Welcher Weg passt, hängt davon ab, wer deine Kunden sind und welche Zertifizierung sie anerkennen. BSI IT-Grundschutz ist oft Vergabevoraussetzung, ISO 27001 wird in der Lieferkette erwartet, und die DSGVO gilt ohnehin.

Einstieg: ISO/IEC 27001 Foundation oder BSI IT-Grundschutz-Praktiker

Cybersecurity und Zertifizierungen

Sicherheit ist kein Feature.
Sie ist die Grundlage.

Wer Rüstungsgüter entwickelt, muss mit gezielten Angriffen rechnen. Deshalb braucht es neben dem ISMS ein Team, das Angriffe erkennt, Systeme prüft und Vorfälle aufklärt. Diese Zertifizierungen bauen die Kompetenzen dafür auf. Unser Cybersecurity-Portfolio deckt die gesamte Breite ab, von BSI-Grundschutz über Offensive Security bis zur digitalen Forensik. Als EC-Council Accredited Training Center, Microsoft Gold Learning Partner, PeopleCert-Partner für ITIL und PRINCE2 sowie Pearson-VUE- und Kryterion-Testcenter bieten wir Training und Prüfung aus einer Hand.

Zertifizierungen für Security-Teams

Führung und Projekte

Große Programme brauchen geübte Projektleitungen.

Rüstungsprogramme laufen über Jahre, mit vielen Beteiligten, festen Freigabestufen und Auftraggebern, die selbst nach eigenen Verfahren arbeiten. Wer solche Programme leitet, braucht eine Projektmethode, die das trägt, und die Fähigkeit, Fachleute zu führen, ohne ihr Vorgesetzter zu sein.

Für den Schritt von der Fachkraft zur Führungskraft gibt es einen eigenen Ratgeber: Vom Experten zur Führungskraft.

Führungskräfte im Gespräch bei einem Management-Training
Alle Projektmanagement-Kurse Alle Führungsseminare

Typische Herausforderungen und wie wir sie lösen

  1. 01

    Das Fachkraft-wird-Chef-Dilemma

    Eure besten Leute werden zu Führungskräften befördert, haben aber nie gelernt, ein Team zu steuern. Sie führen weiter wie Fachkräfte, mit Mikromanagement oder Überforderung.

    Wir liefern das Handwerkszeug, um die Autorität im Team zu festigen, ohne die fachliche Akzeptanz zu verlieren.

    Vom Experten zur Führungskraft
  2. 02

    Der Erosionseffekt

    Mitarbeitende kündigen nicht wegen des Gehalts, sondern wegen schlechter Führung. Jeder Abgang kostet zwischen 50.000 und 100.000 Euro für Recruiting, Einarbeitung und verlorenes Wissen.

    Wir schulen Führungskräfte in Bindungsmethoden und Kommunikation, die das Team stabilisieren und Fluktuation messbar senken.

    Mitarbeitende binden
  3. 03

    Reibungsverluste zwischen IT und Business

    Die IT will investieren, etwa in KI, die Geschäftsführung versteht den Nutzen nicht, und die Produktion blockiert. Projekte verzögern sich oder scheitern komplett.

    Wir übersetzen zwischen den Ebenen und befähigen Führungskräfte, komplexe Transformationen so zu steuern, dass alle mitziehen.

    KI im Team einführen
Warum cmt

Ein Partner für Technik, Nachweise und Führung.

Rüstungsunternehmen brauchen selten nur einen Kurs. Meist geht es um ein ganzes Team, das in Security, Entwicklung und Projektarbeit zugleich wachsen soll. Weil wir alle drei Bereiche im eigenen Katalog haben, plant ihr mit einem Ansprechpartner statt mit drei Anbietern.

gegründet in München
1997
erfolgreiche Zertifizierungen
80.000+
Google-Bewertung aus über 500 Rezensionen
4,9 / 5
Schulungsthemen, alle auch inhouse
2.000+

  • Inhouse in deinen Räumen

    Wir schulen dort, wo deine Leute arbeiten, auch in geschützten Bereichen. Inhalte und Übungsumgebung richten wir nach euren Sicherheitsrichtlinien aus.

  • Managed Training für große Belegschaften

    Bei vielen Standorten und Teams übernehmen wir Planung, Anmeldung, Trainersteuerung und Reporting. So funktioniert Managed Training

  • Prüfung im eigenen Testcenter

    Als Pearson-VUE- und Kryterion-Testcenter nehmen wir viele Zertifizierungsprüfungen direkt nach dem Training ab.

  • Mehr über unseren Ansatz

Partner statt Kursverkäufer.

Die Montags-Garantie
Statt Theorie zum Nachlesen nehmen alle Teilnehmenden konkrete Checklisten und Vorlagen mit nach Hause, die am nächsten Arbeitstag sofort Zeit sparen und direkt anwendbar sind.
Garantierter Lern-Transfer
Durch digitale Follow-ups und Transfer-Checks sichern wir die Umsetzung im Job ab. Das Training wirkt nicht nur am Seminartag, sondern auch noch Monate danach.
Dauerhafte Betreuung statt Eintagsfliege
Wir verbinden Training mit Consulting. Statt eines einmaligen Kurses, der nach zwei Wochen verpufft, begleiten wir dein Unternehmen langfristig und lösen strukturelle Probleme in Führung, Kommunikation und Digitalisierung. Das investierte Budget wirft eine echte Rendite ab.
Eigene Programme
Mit unserem PCL-Programm und den KMU-Curricula bieten wir Werkzeuge, die genau auf die Belastungsgrenzen technischer Betriebe zugeschnitten sind.
Persönlich für dich da

Dein Ansprechpartner

Wir beraten dich persönlich zu Defense-Kursen, Security-Zertifizierungen und Inhouse-Programmen für die Verteidigungsindustrie.

Jana Miller

Jana Miller

Beratung & Organisation

Stellt mit dir Schulungsprogramme für Rüstungsunternehmen zusammen, vom Einzelkurs bis zum Inhouse-Pfad.

0800 71 20000 E-Mail
Yves Hoppe

Yves Hoppe

IT & Open Source

Ansprechpartner für Linux, Air-Gapped-Infrastruktur und Embedded-Kurse.

0800 71 20000 E-Mail
Norbert Jansen

Norbert Jansen

Leiter Management-Trainings

Plant Führungs- und Projektmanagement-Trainings für Programmteams.

0800 71 20000 E-Mail

Häufige Fragen zur Weiterbildung in der Rüstungsindustrie

Warum ist cmt der richtige Partner für Rüstungsunternehmen?
Wir schulen seit fast 30 Jahren Fach- und Führungskräfte aus der Rüstungs- und Verteidigungsindustrie. Nahezu jedes Rüstungsunternehmen und deren Zulieferer in Bayern und ganz Deutschland zählen zu unseren Kunden. Unser Portfolio mit über 2.000 Schulungsthemen deckt ab, was in der Branche gefragt ist: BSI IT-Grundschutz, VS-NfD, ISO 27001, CMMC, NIST 800-171, EC-Council, Embedded Security, Zephyr RTOS, KI für Defense sowie ITIL und PRINCE2.
Welche Schulungen brauchen Zulieferer, die für US-Verteidigungsprogramme arbeiten?
Wer an Aufträgen des US-Verteidigungsministeriums mitarbeitet und dabei Controlled Unclassified Information verarbeitet, muss die Anforderungen aus NIST SP 800-171 erfüllen. CMMC macht den Nachweis dafür zur Vertragsbedingung. Unsere Kurse NIST SP 800-171 und CMMC-Vorbereitung führen jeweils in drei Tagen durch die Anforderungen und die Vorbereitung auf das Assessment.
Fällt ein Rüstungsunternehmen unter NIS2?
Verteidigung ist kein eigener Sektor im neuen BSI-Gesetz, mit dem Deutschland NIS2 seit Dezember 2025 umsetzt. Viele Rüstungsunternehmen sind aber über ihre Herstellungstätigkeit erfasst, etwa im Fahrzeug-, Elektronik- oder Maschinenbau, und dann meist als wichtige Einrichtung eingestuft, sofern sie mindestens mittelgroß sind, also ab 50 Beschäftigten oder mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme. Ob das für dich zutrifft, hängt von Tätigkeit und Größe ab. Der Kurs NIS2 für Unternehmen hilft bei der Einordnung.
Können Schulungen in unseren eigenen, sicherheitsgeschützten Räumen stattfinden?
Ja. Alle über 2.000 Schulungsthemen gibt es auch als Inhouse-Training bei dir vor Ort oder remote, auch in Bereichen mit VS-NfD-Auflagen. Inhalte, Dauer und Schwerpunkte passen wir an deine Anforderungen und Sicherheitsrichtlinien an. Die Kursinhalte selbst sind offen. Sollen Übungen an euren echten Systemen stattfinden, klären wir vorab mit deinem Sicherheitsbevollmächtigten, welche Voraussetzungen für den Einsatz im geschützten Bereich gelten.
Was lernt mein Team im Kurs BSI Grundschutz für die Rüstungsindustrie?
Der Kurs überträgt die Methodik des BSI IT-Grundschutzes auf die Bedingungen der Branche: Schutzbedarf für Verschlusssachen bis VS-NfD, getrennte Netze und sicherheitskritische Infrastruktur. Wer die allgemeine Methodik mit Prüfung lernen will, besucht den BSI IT-Grundschutz-Praktiker.
Habt ihr Schulungen zu Embedded Systems und KI für die Verteidigung?
Ja. Für Firmware-Teams gibt es den Zephyr RTOS Grundkurs und den Aufbaukurs, Rust für Embedded Systeme und die sichere Softwareentwicklung nach DO-178C. Für KI-Teams bieten wir TinyML für taktische Sensoren, erklärbare KI, Big Data Analytics für militärische Aufklärung und KI-gestützte Signalanalyse (ELINT/SIGINT). Wir bauen dieses Segment gezielt weiter aus.
Wie betreiben wir Kubernetes und KI-Modelle in Netzen ohne Internetanbindung?
Das zeigen zwei eigene Kurse: Air-Gapped Kubernetes behandelt Registry-Spiegel, Offline-Updates und Härtung. MLOps in Air-Gapped Umgebungen zeigt, wie Training, Freigabe und Monitoring von Modellen ohne Verbindung nach außen funktionieren.
Welche Zertifizierungen sind für die Rüstungsindustrie besonders relevant?
BSI IT-Grundschutz-Praktiker und ISO 27001 sind in vielen Ausschreibungen Pflicht. Darüber hinaus empfehlen wir EC-Council-Zertifizierungen (CEH, CND, CPENT) für Cybersecurity-Teams, ITIL 4 oder ITIL 5 für IT-Service-Management und PRINCE2 für Projektmanagement. Für Microsoft-Umgebungen sind die Security-Zertifizierungen SC-100, SC-200 und AZ-500 besonders relevant.
Bietet ihr Schulungen zu VS-NfD und geheimschutzrelevanten Themen an?
Ja. Wir bieten BSI Grundschutz für die Rüstungsindustrie mit Blick auf VS-NfD, Kurse zum Betrieb abgeschotteter Netze wie Air-Gapped Kubernetes sowie NIST SP 800-171 und CMMC für Zulieferer von US-Verteidigungsprogrammen. Schulungen können in geschützten Räumlichkeiten bei dir vor Ort stattfinden.
Wie sieht die Qualität eurer Schulungen aus?
Unsere Seminare werden durchschnittlich mit 4,9 von 5 Sternen bewertet. Wir arbeiten ausschließlich mit praxiserprobten Trainerinnen und Trainern, die aktuelles Expertenwissen aus ihrem Fachgebiet mitbringen. Über 80.000 erfolgreich abgelegte Zertifizierungsprüfungen sprechen für sich.
Bietet ihr auch Managed Training Services an?
Ja. Wir übernehmen auf Wunsch die komplette Organisation deiner Weiterbildung: Teilnehmermanagement, Trainersteuerung, Budgetkontrolle und Reporting. Gerade für große Rüstungsunternehmen mit komplexen Schulungsstrukturen ist das eine enorme Entlastung. Mehr zu Managed Training Services.
Was ist CPM, und warum gibt es dafür einen eigenen Kurs?
CPM steht für Customer Product Management, das Verfahren, mit dem die Bundeswehr Bedarf ermittelt, Lösungen beschafft und sie nutzt. Wer als Auftragnehmer IT für die Bundeswehr entwickelt, muss agile Arbeitsweisen mit diesen Phasen und Freigaben verbinden. Genau darum geht es im Kurs Agile IT-Entwicklung nach CPM.

Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.

Weitere Branchen

Branchenspezifische Schulungsprogramme seit 1997

Öffentlicher Dienst Maschinenbau Medizintechnik Energiewirtschaft

IT-Sicherheit 2026: NIS2 und Cybersecurity

NIS2-Pflichten, BSI-Grundschutz, Incident Response und Security Awareness · 18 Seiten PDF

Whitepaper herunterladen

BSI-Grundschutz: Der Praxisleitfaden

Kompendium, Vorgehen, Zertifizierung und Seminare für IT-Sicherheitsbeauftragte · 17 Seiten PDF

Leitfaden herunterladen

Unser gesamtes Schulungsportfolio

Über 2.000 Schulungsthemen in sechs Fachbereichen

IT-Administration Entwicklung IT-Zertifizierungen Recht & Compliance Anwendersoftware Kreativität & Design

Sag uns, was dein Team können muss.

Ob ein einzelner CMMC-Kurs, ein Einarbeitungspfad für neue Entwicklungsteams oder ein Programm für mehrere Standorte: Im ersten Gespräch klären wir Bedarf, Format und Sicherheitsanforderungen.

Beratungsgespräch vereinbaren 0800 71 20000
  • Unverbindlich und kostenfrei
  • Inhouse-Angebote in 48 Stunden
  • Erfahrung mit Rüstungsunternehmen