01
Die Ausgangslage
Eine mittelständische Versicherung betrieb ihre IT überwiegend on-prem und war mitten in der Einführung von Kubernetes. Das Wissen dazu war parallel zur Einführung entstanden. Langjährige Erfahrung und Best Practices fehlten. Offen war, ob die bisherigen Entscheidungen tragen und wie eine langfristige IT-Strategie aussehen soll. Gleichzeitig zeichneten sich Anforderungen aus VAIT, DORA und NIS2 ab, und die Systeme sollten auch bei einer Verdopplung der Vertragszahl noch skalieren.
02
Unser Vorgehen
- 01 Analyse von IT-Infrastruktur, Architektur und Entwicklungsprozess der eingesetzten und selbst entwickelten Software
- 02 Bewertung der bisherigen Kubernetes-Entscheidungen auf Basis unserer Erfahrung im Plattformbetrieb
- 03 Abgleich mit den Anforderungen aus VAIT, DORA und NIS2, von IT-Strategie und Informationssicherheit über Identitäts- und Rechtemanagement bis zum IT-Betrieb
- 04 Zielbild für die IT-Landschaft: Technologie-Stack, Skalierung, Ressourcen, Kosten und die Frage nach der Cloud
- 05 Drei Expert:innen über sechs Monate, mit regelmäßigem Austausch zu Zwischenergebnissen
03
Das Ergebnis
- Ein Maßnahmenkatalog mit Findings und konkreten Handlungsempfehlungen
- Eine Analyse, was VAIT, DORA und NIS2 für die IT-Infrastruktur konkret bedeuten
- Eine hybride Strategie: on-prem, wo die Cloud zu teuer wäre (etwa für die Oracle-Datenbank), und Cloud dort, wo Redundanz gefragt ist
- Eine deutlich verbesserte Security Posture und ein deutlich besseres Verständnis für die eigene Architektur
- Im Anschluss hat die Versicherung unser Advisory gebucht, und das Architektur-Sparring läuft bis heute