17 Jahre technische Sicherheits-DNA, vereint mit AI-nativer GRC-Innovation. Vami Group ist die strategische Heimat für alle, die Security, Compliance und KI-Governance aus einer Hand brauchen — von der Crown Jewel bis zum EU-AI-Act-Annex-III-Verstoß.
Eine strategische Heimat. Zwei spezialisierte Häuser.
Im April 2026 wurde die Vami Group gegründet — als gemeinsames Dach für VamiSec und softScheck. Beide Häuser bleiben mit ihren Marken, Teams und Schwerpunkten erhalten. Was sich ändert: Die Bandbreite, die wir gemeinsam abdecken — vom Threat Modeling bis zum Trust Center, vom Penetrationstest bis zum Statement of Applicability.
17+
Jahre IT-Security & GRC
2
Spezialisierte Marken
100%
softScheck Teil der Vami Group
4
Länder · DE · SG · ID · MY
Unsere Marken
Eigenständige Häuser. Gemeinsame Verantwortung.
Beide Marken behalten ihre Identität. Kunden profitieren vom übergreifenden Wissenstransfer — und davon, dass Regulatorik und technische Validierung jetzt aus einer strategischen Hand kommen.
AI-Native GRC
VamiSec — AI-Driven IT-Security and GRC Experts
Beratung, Managed Services und KI-Lösungen rund um Informationssicherheit, GRC und KI-Compliance. Das Vami IMS Framework vereint ISMS, AIMS, PIMS und BCMS in einem integrierten Managementsystem.
Highlights
→Vami IMS Framework — ISO 27001 · 42001 · 27701 · 22301 in einer Struktur
→VamiGRC — die 1. AI-native, agentische GRC-Plattform Europas
→Wiz Partner — Reseller, Implementation Partner und MSSP für Cloud Security
→PECB Training Partner — 300+ international akkreditierte Kurse
→vCISO · NIS2 · DORA · EU AI Act · CRA · DSGVO
→ISO 27001 zertifiziert · Software made in Germany · OTC-hosted
Seit 2011 spezialisiert auf Penetration Testing, Threat Modeling, Fuzzing und sichere Software-Entwicklung. Der fünfstufige Security Testing Process geht weit über klassisches Pentesting hinaus — und sichert Software, Firmware und Microcode.
Vom Forschungsprojekt der Hochschule Bonn-Rhein-Sieg über die softScheck-Gründung bis zur Vami Group im April 2026. Eine Geschichte aus akademischer Wurzel, unternehmerischer Ausdauer und AI-nativer Innovation.
2009 / 2010
Forschungsprojekt SoftSCheck
BMBF-gefördertes Projekt der H-BRS — Initiator Prof. Dr. Hartmut Pohl. Valeri Milke als wissenschaftlicher Mitarbeiter (STRIDE, DAST, Fuzzing). Partner: Microsoft, SAP, GI/DIA, ULD.
12.04.2011
Gründung softScheck GmbH
Prof. Dr. Hartmut Pohl gründet die GmbH. Valeri Milke ist von Tag eins als IT Security Consultant dabei und maßgeblich am Aufbau beteiligt.
2024
Gründung VamiSec GmbH
Valeri Milke gründet VamiSec mit dem Anspruch, GRC AI-nativ und integriert neu zu denken — über alle Domänen hinweg.
2025
VamiAI Launch
KI-Chatbot für ISMS-Expertise, Policy- und Prozess-Guidance sowie automatisierte Beantwortung von Security-Questionnaires.
Ende 2025
Migration auf OTC
VamiGRC zieht von MS Azure auf die Open Telekom Cloud — souveräne deutsche Cloud-Basis als strategische Plattformentscheidung.
2026
VamiGRC, Wiz & PECB
Aus VamiAI wird VamiGRC — Europas erste AI-native, agentische GRC-Plattform. Wiz Partnerschaft (Cloud Security) und PECB Training Partnerschaft.
04 / 2026
Vami Group entsteht
VamiSec und softScheck vereinen sich zur Vami Group. softScheck wird zu 100% Teil der Gruppe. Eine Marke, eine Gruppe — zwei Quellen.
Leadership
Verbunden durch eine Person von Tag eins.
Zwei Häuser, zwei Gründer-Geschichten — verbunden durch eine kontinuierliche operative Verantwortung. Prof. Dr. Hartmut Pohl gründete softScheck als akademisch fundierte Sicherheits-Marke. Valeri Milke baute die Firma ab Tag eins operativ mit auf, gründete später VamiSec — und führt heute beide Häuser unter dem Dach der Vami Group.
Valeri Milke
CEO Vami Group · Gründer VamiSec · Geschäftsführer softScheck
Seit 2009 in der IT-Security. Als wissenschaftlicher Mitarbeiter im H-BRS-Forschungsprojekt SoftSCheck (Threat Modeling, DAST, Fuzzing). Ab Tag eins der softScheck GmbH operativ am Aufbau beteiligt — und maßgeblich daran, die Marke in der Startphase zum Erfolg zu führen. 2024 Gründer von VamiSec, seit April 2026 CEO der Vami Group.
„Sicherheit ist kein Produkt — es ist ein Prozess. Wir begleiten Sie auf jedem Schritt."
Gründer und Geschäftsführer der softScheck GmbH (seit 12.04.2011). Initiator des BMBF-geförderten H-BRS-Forschungsprojekts SoftSCheck (2009/2010), aus dem die heutige Marke hervorgegangen ist. Über 20 Jahre akademische und praktische Expertise in Threat Modeling, Fuzzing und sicherer Software-Entwicklung. Zahlreiche Fachpublikationen.
„Wir identifizieren Sicherheitslücken — in Software, Firmware und Microcode."
Vom Threat Modeling bis zum Statement of Applicability.
Sechs Kernbereiche, die den gesamten Sicherheits- und Compliance-Lifecycle abdecken. Klassische Spezialisten beherrschen einen davon — wir bringen alle aus einer Gruppe.
Penetration Testing & Red Teaming
Manuelle und automatisierte Methoden für Web-/Mobile-Apps, Infrastruktur, IoT und physical pentesting. Standards: OWASP, PTES, MITRE ATT&CK, BSI IS-Pentest.
Automatisiertes, dynamisches Verfahren zur Identifikation von Sicherheitslücken in Software und Firmware. Eigene Tools wie wsfuzz aus der softScheck-Forschung.
Kostenlose Reifegrad-Analysen für CRA, NIS2, MDR/IVDR, EU AI Act, IEC 62443. Browser-basiert, ohne Anmeldung. Eine Kooperation von softScheck und VamiSec.
Wir bringen weltweit führende Plattformen mit lokaler Umsetzungskompetenz zusammen. Cloud Security, Trainings, deutsche souveräne Cloud — alles aus einer Hand.
30-minütige Erstberatung mit Valeri Milke. Wir prüfen gemeinsam, welche Kombination aus VamiSec-GRC und softScheck-Tiefe zu Ihrem Vorhaben passt — kostenlos und unverbindlich.
Egal ob Sie GRC-Beratung, Penetrationstests oder ein vollständiges integriertes Managementsystem brauchen — über die folgenden Wege erreichen Sie das richtige Team.
