Success Story
Versicherungsunternehmen

Im Anwendungsportal für Informationssicherheit eines der größten deutschen Versicherer werden ein Großteil der im Einsatz stehenden Softwareprodukte (InfoSec Assets) getrackt und die mit dem Einsatz dieser Software verbundenen Risiken verwaltet. Diese Einzelrisiken (z.B. PenTest Findings, Schwachstellen in der Software, etc.) werden in unterschiedliche Schweregrade eingestuft und werden anschließend vom zuständigen Stakeholder übernommen. 

Das Anwendungsportal bietet außerdem Workflows zu diesen Risiken und deren Übernahme an, um sicherzustellen, dass die Bedrohungen entsprechend behandelt werden. Regelmäßig wird dazu ein Review-Prozess der betroffenen Anwendungen eingeleitet.

Durch das unerwartete, organische Wachstum der Anwendung, stieß die interne Anwendungsentwicklung an Ihre Grenzen. Die Kapazität für die interne Weiterentwicklung war nicht mehr im gewünschten Ausmaß gegeben, weshalb ein externer Partner mit guten Branchenkenntnissen gesucht wurde, um die Weiterentwicklung, Betreuung sowie den Betrieb der Anwendung zu übernehmen.

Um den qualitativen Ansprüchen des Kunden sowie den rechtlichen und regulatorischen Anforderungen gerecht zu werden, sollte einerseits sichergestellt werden, dass trotz eines fortwährenden, agilen Entwicklungsprozesses stets die Funktionalität der Anwendung gewährleistet ist.

Die Abhängigkeit von einzelnen Personen soll reduziert werden, indem das Wissen über die Anwendung, deren Funktionen sowie ihres Betriebs auf mehrere Personen verteilt wird. Zusätzlich sollen, wo dies möglich ist, Prozesse auch teil- bzw. vollautomatisiert werden, um die Abhängigkeit von Humanressourcen zu reduzieren.

Um die Aufgaben der Wartung und Weiterentwicklung zu erfüllen, wurde das weitere Development auf ein mehrere Personen umfassendes Entwicklungsteam übertragen. Zusätzlich werden moderne Toolsets, wie SCRUM und laufende Code-Reviews eingesetzt, um eine professionelle Softwareentwicklung sowie die gewünschte Qualität zu gewährleisten.

Um die Abhängigkeit von einzelnen Personen zu reduzieren, wurde neben dem Einsatz eines mehrköpfigen Entwicklungsteams auch kundenseitig das Team erweitert. Bislang rein manuell ausgeführte Prozesse, wie das Testen der Grundfunktionalität der Anwendung, wurden durch voll-automatisierte, funktionale Testfälle ergänzt.

Die Bereitstellung neuer Anwendungsversionen inkl. aller dazu notwendigen Tätigkeiten (Erstellung von Backups, Upgrade des Datenbankschemas, etc.) wurde vollständig automatisiert.

Die Auslagerung der Wartung, Weiterentwicklung sowie des Betriebs an msg Plaut, ermöglichte es dem Kunden sich wieder auf seine Kernkompetenzen zu fokussieren und wertvolle interne Humanressourcen zu entlasten.

Die Schaffung von Redundanzen sowohl im Bereich der internen Wissensträger als auch der externen Entwicklungspartner führt zu größerer Resilienz beim Ausfall einzelner Ressourcen.

Die Automatisierung diverser Test- und Deployment-Prozesse führt zu einer geringeren Arbeitslast der beteiligten Mitarbeiter wodurch diese frei gewordenen Kapazitäten nun wieder effizienter eingesetzt werden können.