Was deckt ein professioneller Cyber Security Check wirklich auf?
Virenscanner und Firewalls schützen – aber sie sehen nicht alles. Geleakte Mitarbeiterkennwörter, unbemerkte Schatten-IT oder eine Phishing-Mail zur falschen Zeit können trotzdem zum Einfallstor werden.
Wir analysieren Ihr Netzwerk von außen und von innen: Schwachstellen-Scans, Breach-Analysen, Phishing-Simulationen. Das Ergebnis ist ein Management-Report mit konkreten, priorisierten Maßnahmen.
Im Infosheet finden Sie den vollständigen Umfang des Cyber Security Checks – von der Risikoanalyse bis zum Executive Summary Report
Optimieren Sie Ihre IT-Strategie mit unserer umfassenden Analyse von Cloudmodellen und On-Premises-Lösungen sowohl aus technischer als auch kommerzieller Sicht. Wir entwickeln Zielarchitekturen, die Ihre Geschäftsziele unterstützen und vorantreiben.
Die Challenge
Die Anforderung des Kunden bestand darin, für schnellere Kalkulation & Vergleich den bestehenden Tarifrechner neu zu gestalten sowie direkte Schnittstellen zu Versicherungen für die Online-Verarbeitung zu schaffen. Des Weiteren sollte die externe Datenspeicherung für Makler verbessert und ein neues Kundenportal für effiziente Betreuung erstellt werden.
Die Lösung
Mit Microservices haben wir unabhängige und flexible Module geschaffen, welche die Skalierbarkeit und Wartungseffizienz erhöhten. Drools wurde für präzise Versicherungstarifberechnungen integriert und Prozessabwicklungen eigenständig entwickelt.
Kunde
Eine dynamische Verein Institution mit mehr als 800 Versicherungsmaklern
Wir stärken Ihre Infrastruktursicherheit: Interim-CISO-Services mit Koordination externer Penetrationstests, Security Consulting mit Cyber-Risiko-Analysen, Managed Firewall mit Cisco Next-Generation Firewalls und pro-aktiver Bedrohungsabwehr, ganzheitliche Endpoint-Security (Zero Trust, EDR, DLP) sowie Microsoft-365-Absicherung inkl. Entra ID und MFA. Unsere engagierten Umsetzungsteams implementieren sichere VPN-Zugänge, Security-Patchmanagement, Infrastructure-as-Code-Automatisierung, Mitarbeiter-Sensibilisierung und 24/7-Monitoring mit KI-gestützter Bedrohungserkennung – für umfassenden Schutz Ihrer kritischen Infrastruktur.
Unsere DevOps- und AIOps-Experten helfen bei der Schaffung von Infrastructure-as-a-Service und Infrastructure-as-code. Sie sorgen dafür, dass KI-Operations vollständig in Ihre Infrastruktur, Berechtigungen und Sicherheitsrahmen integriert werden. Unser Team unterstützt Ihre Spezialisten in dieser sich schnell verändernden Zeit der Datenmodellierung, Infrastrukturintegration und des kontrollierten Prompt-Managements.
Die Challenge
Das Verfahren zur Erstellung des Bank Confirmation Letter (BCL) war in der Vergangenheit ineffizient, zeitaufwändig und teuer, da die Bearbeitung der BCLs bis zu drei Wochen dauerte und Dutzende von Mitarbeitern involviert waren. Dies führte zu Engpässen in der kritischen Zeit der Jahresabschlüsse und zu einer schlechten Kundenerfahrung.
Die Lösung
Wir haben den BCL-Prozess mit einer Microservice-Architektur und AWS neu gestaltet, um die Erstellung und Bereitstellung von BCLs zu automatisieren. Die Bearbeitungszeit wurde auf 2 Arbeitstage reduziert, mit 100% der BCLs pünktlich versandt, was die Kundenerfahrung verbessert und die Prozesseffizienz im Kernbankensystem steigert.
Kunde
Eine der führenden Firmenkunden- und Investmentbanken Österreichs
Mit der Verlagerung von Plattformen und Services in (hybride) Clouds wird die Kostenkontrolle zu einer großen Herausforderung – eine Herausforderung, bei der unsere FinOps-Experten helfen. Abgestimmt auf Ihre Plattform- und Architekturstrategien sowie kommerziellen Ziele, machen wir die Budgetierung von Cloud-Kosten möglich und vorhersehbar und richten Controlling- und Genehmigungsprozesse für Ihre Finanzteams ein.
Setzen Sie auf unsere IT-Spezialisten bei Ihrer Cloud-Migration. Unsere Projektmanager, Architekten, Business Analysten, DevOps-Spezialisten und Tester begleiten Sie professionell durch Ihr Migrationsprojekt: Von Host-Applikationen bis zu Multi-Cloud Lösungen, unterstützt durch führende Hyperscaler wie AWS, GCP und Azure.
Die Challenge
Die Bank musste ihre E-Banking-IT-Landschaft straffen, Kunden aus vier Lösungen migrieren und die erste Cloud-Anwendung einführen, welche die neue digitale Strategie umsetzte und mit bestehenden Systemen integrierte.
Die Lösung
Wir entwickelten eine anpassbare, cloudbasierte E-Banking-Lösung mit einer skalierbaren und wiederverwendbaren Architektur. Durch den Einsatz eines Microservice-Ansatzes ermöglichten wir eine einfache Integration mit bestehenden Systemen und eine schnelle Bereitstellung neuer Funktionen.
Kunde
Eine deutsche Bank mit mehr als 15 Millionen Kunden weltweit
Mit bewährten IT-Infrastruktur-Benchmarks analysieren wir Architektur, Technologie, Prozesse und Kosten, um eine optimale IT-Umgebung für Sie zu schaffen. Unsere Expertise deckt sämtliche Bereiche der Basis-Infrastruktur ab: Directory Services, Server, Backup, Storage, Datenbanken, DR, IAM, Data Center, IT-Security, Kommunikation & Collaboration, Provider- und Carrier-Services sowie IT-Service-Desk.
Unser Network Engineering beinhaltet zudem professionelle Netzwerk- und WLAN-Lösungen: professionelle WLAN-Konzepte mit KI-gestützter Ausleuchtung, standortspezifischer Planung, Installation und sicheren Gastzugängen (inkl. WiFi 6, 802.1X, Indoor/Outdoor), Enterprise-Switching und -Routing mit Multi-Gigabit-Performance sowie strukturierte Verkabelung (Kupfer Cat6A/Cat7, Glasfaser/LWL) und Serverraum-Aufbau. Die Erkenntnisse zeigen Ihnen, wo Handlungsbedarf besteht und Optimierungspotenzial liegt. Die notwendigen Schritte zur Konsolidierung, erforderliche Schnittstellen oder Neuausrichtung werden dann im Detail festgelegt – basierend auf Ihrer Business- und IT-Strategie. Auch die abschließende Installation, Konfiguration, Montage und Inbetriebnahme werden vollständig von uns übernommen.
Die Challenge
Die Anforderung des Kunden bestand in der Aufrechterhaltung der Stabilität der kritischen SWIFT-Infrastruktur bei der Umsetzung zahlreicher Kunden- und Regulierungsanforderungen sowie der Notwendigkeit von Prozessverbesserungen.
Die Lösung
Es wurden neue Konfigurationen der bestehenden SWIFT-Zahlungsrouting-Lösung erstellt sowie Beratungsleistungen für die Teambildung, Prozessverbesserungen und Bedarfsermittlung erbracht. Zudem wurde ein wieder verwendbarer Prozess und eine Dokumentation für die Einbindung neuer Kunden eingeführt.
Kunde
Die größte Bankengruppe Österreichs
Evaluieren Sie zusammen mit unseren Experten wo Sie heute stehen und wo es hingehen soll!
Mehr Leistungen entdecken
Mehr Leistungen entdecken
Mehr Leistungen entdecken
Cloud-Migration bezeichnet den Prozess, bei dem Daten, Anwendungen und IT-Workloads von lokalen Rechenzentren auf Cloud-Infrastrukturen übertragen werden. Die drei verbreitetsten Ansätze sind Lift-and-Shift (unveränderte Übertragung), Re-Platforming (angepasste Architektur) und Refactoring (vollständige Neuentwicklung für die Cloud). Welcher Ansatz sinnvoll ist, hängt von der vorhandenen Systemlandschaft, den laufenden Betriebskosten und dem definierten IT-Zielbild ab. Größere Migrationsvorhaben erfordern typischerweise Teams aus Projektmanagern, Architekten, Business-Analysten und DevOps-Spezialisten.
FinOps (Financial Operations) ist eine Praxis, die Finanz-, Technik- und Business-Teams zusammenbringt, um Cloud-Ausgaben sichtbar und steuerbar zu machen. Ohne strukturiertes FinOps wachsen Cloud-Kosten häufig unkontrolliert: Ressourcen laufen weiter, obwohl sie nicht mehr benötigt werden, und die Budgetverantwortung ist unklar. Ein funktionierendes FinOps-Modell schafft Kostentransparenz auf Team- oder Projektebene und ermöglicht fundierte Entscheidungen über Skalierung und Abschaltung von Workloads. Das ist besonders kritisch bei hybriden Architekturen mit mehreren Cloud-Providern.
Für Cloud-Infrastrukturen gelten je nach Branche und Unternehmenstyp unterschiedliche Regelwerke. Verbreitet sind ISO 27001, BSI IT-Grundschutz sowie die NIS2-Richtlinie der EU, die für Betreiber kritischer und wichtiger Infrastrukturen konkrete Anforderungen an Risikomanagement, Meldepflichten und Sicherheitsmaßnahmen stellt. Für Finanzinstitute kommt DORA hinzu, für Verarbeiter von Zahlungsdaten PCI-DSS. Welche Standards im Einzelfall greifen, hängt davon ab, in welchen Branchen und Märkten ein Unternehmen tätig ist.
SPG begleitet Cloud-Migrationen auf den drei großen Hyperscaler-Plattformen: Amazon Web Services (AWS), Google Cloud Platform (GCP) und Microsoft Azure. Die Einsatzbereiche reichen von Host-Applikationen bis zu Multi-Cloud-Lösungen, abhängig von der IT-Strategie und den Anforderungen des jeweiligen Projekts. Projektteams setzen sich aus Projektmanagern, Architekten, Business-Analysten, DevOps-Spezialisten und Testern zusammen. Für Unternehmen mit parallelen On-Premises-Anforderungen bietet SPG auch Begleitung bei hybriden Architekturen.
Ein Interim-CISO übernimmt temporär die Rolle des IT-Sicherheitsverantwortlichen in einem Unternehmen, ohne dass eine Vollzeitstelle besetzt werden muss. Sinnvoll ist das bei Übergangsphasen, plötzlichem Wegfall der internen Sicherheitsverantwortung oder wenn Unternehmen Sicherheitsprojekte starten, für die intern die Expertise fehlt. SPG bietet diesen Service im Rahmen des Infrastructure-Security-Angebots an, inklusive Koordination externer Penetrationstests und Aufbau eines 24/7-Monitorings. Parallel können Firewall-Management (Cisco Next-Generation Firewalls), Endpoint-Security und Security-Patch-Management übernommen werden.