Fintech-Compliance-Review.
Ein regulierter Fintech nutzt Wombat, um Cloud-Controls auf DSGVO, BSI C5 und NIS2 abzubilden, und schließt vor einem Audit Lücken bei Souveränität und Sicherheit.
Kontext
Das Unternehmen ist ein deutscher Zahlungsdienstleister, der seinen Kern-Workload aus einem gemanagten Rechenzentrum in ein Multi-Cloud-Setup verlagert. Die Aufsicht verlangt dokumentierte Nachweise zu Datenresidenz, Verschlüsselung, Zugriffskontrolle und Incident Response. Das Team braucht einen anbieterneutralen Weg, um das Review zu strukturieren und Lücken nachzuverfolgen.
Vorgehen
Das Team führt ein Wombat-Assessment mit Fokus auf die Säulen Sicherheit, Souveränität und Operative Exzellenz durch. Jeder Control wird der relevanten Regulierung zugeordnet, und fehlende Nachweise werden als Lücke im PASS-Score erfasst. Die Säulen Sicherheit und Souveränität erhalten zusätzliches Gewicht, weil sie auditrelevant sind.
Ergebnis
Das Team erstellt einen auditfähigen Bericht mit Control-Zuordnungen, Nachweis-Links und einem Backlog für die Behebung. Die PASS-Scores steigen innerhalb von zwei Sprints von 54 auf 78, und das externe Audit findet keine kritischen Feststellungen zu den Cloud-Controls.
Aus dem Assessment.
Echte WOMBATpass-Ansichten, mit denen dieses Review erstellt wurde.
