Mit dem Ziel, die strengen Anforderungen der Finanzaufsicht an die sichere Softwareentwicklungsprozesse (SDLC) zu erfüllen, wurde in Zusammenarbeit mit unserem Kunden eine Security-by-Design-Kollaborationsplattform entwickelt. Als Ideengeber umfassten unsere Aufgaben zudem die Planung, die Entwicklung des anfänglichen MVP bis hin zur endgültigen Lösung, die Erstellung technischer Konzepte und die Gewährleistung eines stabilen Betriebs in der AWS-Cloud-Hosting-Umgebung.

Der RZ-Dienstleister setzt für die Dokumentation seiner Sicherheitskonzepte das Tool Verinice ein. Mit Hilfe einer Softwarelösung wurden die Sicherheitskonzepte aus dem BSI-Standard 100-2 und den IT-Grundschutz-Katalogen der 15. Ergänzungslieferung in die modernisierte Version des IT-Grundschutzes (BSI-Standard 200-2 und IT-Grundschutz-Kompendium) migriert. Die Integration mit Verinice erfolgt über dessen REST-API.