Um eine erfolgreiche Transformation der OTTO Payments GmbH in eine eigene AWS Landing Zone und Cloud Governance zu ermöglichen, hat beBOLD eng mit dem Lead-Architekten, dem CISO und den Tech-Leads der Softwareentwicklungsteams zusammengearbeitet. Dabei wurden die Anforderungen an eine zukunftssichere Landing Zone und Cloud Governance definiert, wobei ein besonderes Augenmerk auf die Anforderungen durch die ZAIT, den Datenschutz und die agile Arbeitsweise der Softwareentwicklungsteams gelegt wurde.

Anschließend wurde eine GAP-Analyse der bereits vorhandenen Landing Zone und Governance der OTTO Group durchgeführt, um eine umfassende Übersicht über die Anforderungen und vorhandenen Lösungen zu gewinnen. Auf dieser Basis wurde ein Zielbild erstellt und festgelegt, welche Teile der neuen Lösung zukünftig von der OTTO Group und welche von OTTO Payments erbracht werden sollten.

beBOLD hat anschließend die AWS Landing Zone konzipiert und mit Terraform hochautomatisiert komplett als Infrastructure-As-Code aufgebaut. Ein wichtiger Baustein der Landing Zone ist das AWS-Account-Setup, das nach unserer Best-Practice eine Isolierung von Workloads sowie eine Trennung von Produktiv- und nicht Produktiv-Umgebungen auf Account-Ebene vorsieht.

Als Zahlungsdienstleister mit besonders schützenswerten Daten ist für die OTTO Payments das Thema Cloud Security von besonderer Relevanz. Entsprechender Fokus lag auf dem Aufbau einer geeigneten AWS Security Architektur sowie der Definition und dem Aufbau der prozessualen und technischen Schnittstellen zum Incident Management und anderen Service Management Prozessen. Für die Datenverschlüsselung wurden konkrete Maßnahmen auf Applikations- und Infrastrukturebene formuliert, um Anforderungen aus der DSGVO sowie der Datensicherheit auf sehr hohem Niveau gerecht zu werden.

Ein weiterer wichtiger Aspekt war die Ausarbeitung eines AWS Berechtigungskonzepts, das ein Privilege Access Management (PAM) berücksichtigt, sowie die Konzeption eines agilen Cloud Governance Prozesses und der dafür benötigten Organisationseinheiten und Rollen.

Diese und weitere Konzepte wurden in einem Sicherheitskonzept im Detail beschrieben und mit den Anforderungen aus Security, Datenschutz und Regulatorik zusammengebracht. Damit wurden die technischen, prozessualen und organisatorischen Rahmenbedingungen (Cloud Leitplanken) formuliert, die von allen Cloud Nutzern verpflichtend einzuhalten sind, innerhalb derer aber auch im Kontext der agilen Softwareentwicklung autonom und frei gestaltet werden kann.

Ergänzend haben wir auch eine individuelle Analyse der eingesetzten AWS-Services hinsichtlich der Datenschutz- und Security-Anforderungen durchgeführt, um eine generelle Freigabe des bewerteten Services seitens des CISOs und des Datenschutzes zu ermöglichen. Zusätzlich wurden für jeden AWS Service Auflagen für die Cloud Nutzer abgeleitet, um den AWS Service gemäß der Cloud Leitplanken konform einsetzen zu können.

Nach dem Aufbau der Landing Zone unterstütze beBOLD die Softwareentwicklungsteams bei der Migration ihrer Workloads in die neue AWS Landing Zone. Mit unserem Coaching-Ansatz der „Cloud-Paten“, konnten wir die Teams bei der Erfüllung der Anforderungen an Security und Datenschutz beraten und befähigen.