Daten, die in der EU bleiben müssen
Datenstandort, Verschlüsselung und Zugriffskontrolle müssen überprüfbare Eigenschaften des Systems sein. Eine Vertragsklausel beantwortet nicht, wo die Daten tatsächlich liegen.
Branche
Öffentlicher Sektor & internationale Organisationen
Wo Daten liegen, wer darauf zugreifen kann und welche Standards nachweislich erfüllt werden, sind hier Anforderungen, keine Vorlieben. Wir haben internationale Organisationen wie die IAEA beim Wechsel in die Cloud unterstützt und bauen Plattformen, bei denen Datenresidenz eine Eigenschaft des Systems ist.
Was dieser Sektor von Partnern verlangt
NIS2 und Anforderungen der öffentlichen Hand
Der NIS2-Anwendungsbereich und die Sicherheitsanforderungen des öffentlichen Sektors betreffen die Infrastruktur, nicht nur die Anwendung darauf. Genau dort können Hyperscaler-Setups zu kurz greifen.
Ein Cloud-Umzug ohne handgebaute Umgebungen
Wir haben die IAEA beim Wechsel in die Cloud unterstützt, mit Infrastructure as Code, etwa Terraform, ab dem ersten Tag. So sind Umgebungen reproduzierbar statt von Hand konfiguriert.
Zertifizierte Prozesse
Unser Qualitäts-, Informationssicherheits- und Umweltmanagement ist nach ISO 9001, 27001 und 14001 zertifiziert, und jedes Zertifikat ist am Ende dieser Seite veröffentlicht.
Technologie und Domänenwissen
Technologien und Anforderungen, auf die diese Arbeit aufbaut.
- EU-Datenresidenz
- NIS2
- ISO 27001
- Infrastructure as Code
- Terraform
- Kubernetes
- GitOps
- Cloud-Migration
Was wir hier bauen und betreiben
Plattformen und Betrieb aus der EU, zertifiziert nach ISO 27001.
Souveräne Plattformen
EU-Datenresidenz durch Architektur: Datenstandort, Verschlüsselung und Zugriffskontrolle als Eigenschaften des Systems eingebaut.
Cloud-Migration und Repatriierung
Wir migrieren Workloads in die Cloud oder von AWS, GCP oder Azure auf souveräne EU-Infrastruktur, parallel zum Bestand, bis alles verifiziert ist.
Infrastructure as Code und GitOps
Cluster, Anwendungen, Secrets und Policies liegen in Git und werden automatisch abgeglichen, damit jede Änderung nachvollziehbar, wiederholbar und umkehrbar ist.
Audit mit festem Umfang
Ein Infrastruktur- und Kosten-Audit zum Festpreis mit festem Umfang von 15 Tagen, als Einstieg vor jeder Festlegung.
Managed Operations
Monitoring, Incident Response, Security-Patching und Upgrades nach dem Go-live, wobei Ihr Team jederzeit vollen Zugriff und Ownership behält.
24/7 Support
Incident Response rund um die Uhr für Software im Betrieb, mit im SLA vereinbarten Reaktionszeiten.
Wo liegen Ihre Daten?
Erzählen Sie uns vom System und von den Anforderungen, die es erfüllen muss. Wir melden uns mit der passenden technischen Ansprechperson und einem realistischen nächsten Schritt.
Projekt besprechen
Erstgespräch buchen (öffnet in neuem Tab)
Kostenlos, 30 Minuten
