Umfassende Technologiebewertung für eine digitale Bank

Geschäftsherausforderung

Die Bankenbranche besteht seit Jahren und funktioniert heute auf archaische Weise, was die Kunden zwingt, sich an die Bankensysteme anzupassen. Dies steht in starkem Gegensatz zur Dienstleistungsbranche, in der sich die Dienstleister an die Bedürfnisse und Erwartungen ihrer Kunden anpassen müssen.

Unser Kunde, eine digitale Bank mit Sitz in Abu Dhabi, beschloss, seinen Ansatz im Bankwesen neu zu überdenken und eine revolutionäre Lösung für Online-Banking-Dienstleistungen anzubieten. Diese Lösung baut auf mehreren integrierten Komponenten auf, besteht aus Cloud-nativen und serverlosen Anwendungen und verfügt über eine tiefgreifende Datenspeicher- und Orchestrierungsschicht.

Die Bank strebte eine Skalierung an. Doch bevor sie Schritte in diese Richtung unternahmen, baten die Führungskräfte um eine Stellungnahme Dritter zur Reife ihrer bestehenden Prozesse, Systeme, Praktiken, Dokumentationen und Richtlinien. Um sicherzustellen, dass alle Plattformkomponenten einwandfrei funktionieren, war es wichtig, ihre Integration und Konfiguration zu bewerten.

Da sich die Infrastruktur unseres Kunden weiterentwickeln sollte, mussten Cybersicherheitsverfahren und -richtlinien nicht nur zum Schutz der Daten, sondern auch zur Identifizierung und Warnung vor unberechtigten Zugriffsversuchen eingeführt werden. Um Kundendaten zu schützen, musste unser Kunde die Effizienz seiner Cybersicherheitspraktiken bewerten.

Darüber hinaus wollte unser Kunde definieren, inwieweit die bewährten Praktiken in seinen Entwicklungs- und Testprozessen umgesetzt wurden. Sie baten auch um eine Bewertung ihrer Geschäftsanalyseprozesse, ihres IT-Architekturkonzepts und der Kapazität ihrer Produktionsumgebung im Hinblick auf die Einhaltung von Industriestandards und Best Practices.

Gelieferte Lösung

Auf der Grundlage der Wünsche und Bedürfnisse unseres Kunden bewertete Intellias sechs Projektbereiche: IT-Architektur, Geschäftsanalyseprozesse, Testverfahren, DevOps-Praktiken, Cybersicherheit und Betriebsbereitschaft.

Unser erster Schritt bestand darin, uns mit dem allgemeinen Kontext des Unternehmens, der Vision für das Produkt und der Produkt-Roadmap vertraut zu machen, und zwar durch Interviews mit Interessenvertretern und Zielgruppen, Umgebungs-Reviews, Dokumentation und Prozessanalysen. Nach der Identifizierung von Lücken und Risiken erarbeiteten die Experten von Intellias Empfehlungen, die auf der Wissensbasis unseres Unternehmens, dem Urteil unserer Experten und den besten Praktiken der Branche basieren. Alle Ergebnisse wurden dokumentiert, analysiert und unserem Kunden in separaten, aber miteinander verbundenen Berichten für jeden bewerteten Bereich vorgelegt.

Bewertungsumfang nach Bereich

Cloud-Optimierung
Bei der Bewertung stellten wir fest, dass die leistungsfähigsten serverlosen Datenbanken mit hoher Geschwindigkeit und Skalierbarkeit arbeiten. Das Architekturkonzept war also robust und ausgereift, jedoch mit Verfeinerungsmöglichkeiten. Nachdem wir alle Architekturkomponenten analysiert hatten, stellten wir fest, dass die gleiche Konfiguration für alle Umgebungen gilt. Ein solcher Ansatz gewährleistete zwar eine schnelle Verarbeitung, aber es gab immer noch einige Daten, die keine so ausgeklügelte Speicherung benötigten. Das Intellias-Team definierte, welche Daten auf einfacheren Speicher migriert werden können, ohne Leistung und Sicherheit zu beeinträchtigen. Darüber hinaus haben wir die Cloud-Optimierungs-Roadmap entwickelt, mit der die Kosten für Datenbankdienste effizienter gestaltet werden können.

Geschäftsprozessanalyse
Die Empfehlungen von Intellias trugen dazu bei, die Geschäftsbedürfnisse und -ziele unseres Kunden zu klären und so die Wahrscheinlichkeit einer Bereichsüberschneidung und das Risiko einer Nachbearbeitung zu verringern. Unsere Bewertung ergab auch Verbesserungsmöglichkeiten in Bezug auf die Struktur, die Rückverfolgbarkeit und die Priorisierungskriterien auf der Ebene der Unternehmen, der Interessengruppen und der nicht-funktionalen Anforderungen. Der vorgelegte Bewertungsbericht zeigte Wege auf, wie das Risiko einer Nacharbeit dank klar definierter Anforderungen eliminiert werden kann, skizzierte einen durchgängigen Ideenvalidierungsprozess und eine verstärkte Einbindung der Produktinhaber in die Prozesse der Geschäftsanalyse. Alles in allem haben wir einen Fahrplan für starke Geschäftsprozesse erstellt, um eine effektive Strategie und ein schnelles Wachstum zu erreichen.

Praktiken der Qualitätssicherung
Da die digitale Bankplattform unseres Kunden aus mehreren Modulen aufgebaut war, schlugen unsere Experten vor, die Nachvollziehbarkeit zwischen Tests und Anforderungen sowie zwischen Tests und Softwarefehlern zu verbessern und eine einfachere und benutzerfreundlichere Lösung für die Testberichterstattung zu schaffen, die den relevanten Interessenvertretern einen einzigen Einstiegspunkt zu den Testergebnissen bietet. Auch schlugen wir die Einführung von Integrationsprüfungen vor, um die Korrektheit von Schnittstellen zwischen Drittlösungen, die eine Software-Architektur umfassen, zu überprüfen.

DevOps-Praktiken
Zur Bewertung der DevOps-Praktiken verwendeten wir unsere Enterprise DevOps Reifegrad-Bewertungsmatrix, die Industriestandards und das Know-how von Intellias kombiniert. Die Matrix konzentriert sich auf sechs Kategorien: Aufbau, Bereitstellung und Umgebungen, Test und Validierung, Freigabe, Berichterstattung und Metriken sowie Kultur. Sie definiert auch Anforderungen für fünf Reifegrade: initiiert, verwaltet, definiert, fortgeschritten und optimiert.

Das Ergebnis dieser Bereichsbewertung ist eine klare Vorstellung von den Maßnahmen, die erforderlich sind, um sicherzustellen, dass sich die Software-Bereitstellungsaktivitäten nicht auf die Geschäfts- und Kundenerfahrung auswirken. Zu den weiteren Vorteilen dieser Bewertung gehörten die Verhinderung des Verlusts sensibler Daten durch den Quellcode und die Gewährleistung schnellerer und sicherer Releases durch die Automatisierung von Bereitstellung und Konfigurationsmanagement.

Cybersicherheit
Die Umsetzung von Verbesserungen, die in unserem Bewertungsbericht vorgeschlagen wurden, half unserem Kunden, seine Cybersicherheitsanforderungen für verschiedene Prozesse und Systeme zu erhöhen und seine Abhängigkeit von externen Dienstleistern zu verringern. Dies schärfte auch das Bewusstsein unseres Kunden für die Schwachstellen des Systems und führte zu einer genaueren Planung der Ressourcen, die zur effizienten Erkennung neu auftretender Schwachstellen erforderlich sind. Dadurch wurde die Informationssicherheitsführung der Bank gestärkt.

Um alle Bereiche der Cybersicherheit zu beurteilen, haben wir uns an internationalen Industriestandards orientiert: ISO 22301, OWASP-Prüfungsleitfaden, ISO 27001, NIST 800-Reihe, ISO 27002 und ISACA-Empfehlungen.

Betriebsbereitschaft
Die Umsetzung von Verbesserungsvorschlägen half unserem Kunden, einen konsistenten Problem-Management-Ansatz zu definieren und sein Verfahren zur Release-Planung zu formalisieren. Dadurch wurde dieses Verfahren für alle Beteiligten transparent. Darüber hinaus halfen unsere Empfehlungen unserem Kunden, schneller und effizienter auf Vorfälle zu reagieren, die Kundenzufriedenheit zu erhöhen und die für die Wiederherstellung der Dienste erforderliche Zeit zu verkürzen.

Unternehmensergebnisse

Die von Intellias durchgeführte umfassende Technologiebewertung legte den Grundstein für eine hochwertige digitale Bankdienstleistung. Darüber hinaus bot es den Führungskräften der Bank eine klare Vorstellung von den Funktionsbereichen, die unterdurchschnittlich, bedarfsgerecht und überdurchschnittlich leistungsfähig waren, und ermöglichte ihnen so eine effiziente Allokation der Geschäftsressourcen.

Die Experten von Intellias unterstützten unseren Kunden bei der Ermittlung des Bedarfs innerhalb seiner Organisation, bei der Priorisierung dieser Bedürfnisse nach Wert und bei der Durchführung notwendiger Änderungen. Diese Transformationen führten zu einem geringeren Risiko von Kostenverlusten, die durch unzureichende oder fehlgeschlagene interne Prozesse und Systeme, einen Mangel an entsprechend qualifizierten Mitarbeitern und externe Ereignisse verursacht werden. Dies wiederum wird die Investitionen effizienter machen und das Wachstum der Bank beschleunigen.

Bei der Durchführung dieser Beurteilung erwies sich Intellias als ein vertrauenswürdiger Partner. Wir helfen unserem Kunden jetzt bei der Umsetzung von Verbesserungen, die ein hochwertiges Produkt und eine hohe Kapitalrendite gewährleisten.