Optessa holt sich die Kontrolle zurück – bereit für SOC2

DoiT und die Google-Cloud-Teams gingen strukturiert und mit Blick auf das Audit vor. Den Auftakt bildeten gemeinsame Discovery-Sessions, in denen Anforderungen und Risiken bewertet wurden. DoiT führte eine tiefgehende Analyse durch, prüfte das Inventar akribisch und verifizierte Marketplace-Produkte, um Policy Drift zu erkennen und zu beheben. Das Team legte einen detaillierten Migrationsplan vor, steuerte Drittanbieter, klärte Fragen rund um IAM-Berechtigungen und leistete Troubleshooting-Support. DoiT blieb durchgehend eng abgestimmt, gab klare Vorgaben und führte Dry-Runs durch, um Risiken zu minimieren – stets im Einklang mit den Qualitätsanforderungen von SOC2.

Optessa, ein Geschäftsbereich von Eyelit Technologies, ist weltweit führend bei Software für Advanced Planning and Scheduling (APS) und revolutioniert die Koordination in der Fertigung. Mit Hauptsitz in Edmonton, Kanada, sowie weiteren Standorten in den USA und Indien bietet Optessa umfassende Lösungen, die auf patentierten Algorithmen basieren und mathematisch präzise Ergebnisse garantieren. Die Plattform passt sich unterschiedlichsten Anforderungen ohne zusätzlichen Programmieraufwand an und liefert Lösungen für Planung, Sequenzierung und Scheduling, die den Wettbewerb hinter sich lassen. Dank nahtloser Integration in bestehende Systeme sorgt Optessa über seine webbasierte Plattform für maximale Effizienz – mit agiler Umsetzung und globalem Erfolg, und damit unübertroffener Kundenzufriedenheit seit der Gründung 2001.

In der Vorbereitung auf SOC2-Compliance stand Optessa vor einer zentralen Herausforderung: Das Unternehmen benötigte direkte, auditfähige Kontrolle über seine Google-Cloud-Produktionsumgebung. Da diese durch einen Drittanbieter verwaltet wurde, erschwerte das Setup die Erfüllung der Compliance-Vorgaben – die Sichtbarkeit war eingeschränkt, Korrekturen zogen sich hin. Um diese Hürden zu nehmen, mussten kritische Produkte und Ressourcen wie VMs und Load Balancing mit standardisiertem IAM und zentralem Logging zur Nachweisbarkeit der Kontrollen zurück in die organisatorische Hoheit von Optessa überführt werden. Dieser Schritt sorgte nicht nur für direktere Aufsicht, sondern brachte den Betrieb auch nachweislich in Einklang mit den strengen Sicherheits- und Betriebsanforderungen von SOC2.

DoiT und die Google-Cloud-Teams gingen strukturiert und mit Blick auf das Audit vor, um eine belastbare Lösung zu schaffen. Den Auftakt bildeten gemeinsame Discovery-Sessions, in denen alle Stakeholder Anforderungen und potenzielle Risiken umfassend bewerteten. Die tiefgehende Umgebungsanalyse von DoiT umfasste akribische Inventarprüfungen und eine sorgfältige Verifizierung der Marketplace-Produkte, inklusive der Erkennung und Behebung von Policy Drift und undokumentierten Ausnahmen. Im Anschluss an die Discovery-Phase legte DoiT einen detaillierten Migrationsplan mit präzisen Schritten für beide Seiten vor. Das Team steuerte den beteiligten Drittanbieter, adressierte Fragen rund um IAM-Berechtigungen und leistete Troubleshooting-Support. Während der gesamten Migration blieb DoiT eng mit Optessa abgestimmt, gab klare Vorgaben für die Vorbereitung und führte Dry-Runs durch, um Risiken zu minimieren.

Optessa hat einen entscheidenden Wandel vollzogen: Produktionsumgebung und Ressourcen liegen nun sicher in der organisatorischen Hoheit des Unternehmens, die Abhängigkeit von Drittanbietern ist deutlich geringer und Verantwortlichkeiten sind klar geregelt. Das stärkt die Aufsicht, wappnet Optessa für kommende Herausforderungen, verkürzt spürbar die Zyklen bei der Evidenzsammlung und vereinfacht die Vorbereitung auf das anstehende SOC2-Audit. Die erfolgreiche Zusammenarbeit mit DoiT hat eine widerstandsfähige und compliancefähige Infrastruktur geschaffen, die höhere Change-Geschwindigkeit ohne Kontrollverlust ermöglicht – und damit nahtlos zum Anspruch von Optessa an operative Exzellenz und robuste Sicherheit passt.

Mit der zurückgewonnenen Kontrolle ist Optessa bestens gerüstet, um auch künftige Audits souverän zu meistern. Compliance wird über dokumentierte Runbooks und feste Governance-Rhythmen operationalisiert – für eine langfristig optimierte und sichere Betriebsumgebung.