Ein DAX-Konzern stand vor der Herausforderung, die regulatorischen Anforderungen der EU-Behörden an seine IT-Landschaft vollständig zu erfüllen und sich gleichzeitig auf anstehende Audits vorzubereiten.
Im Rahmen des Projekts führten wir zunächst umfassende Reifegradanalysen der Infrastrukturqualifizierung an globalen Standorten (Americas, APAC und EMEA) durch, einschließlich einer detaillierten Gap-Analyse. Darauf aufbauend entwickelten und implementierten wir einen globalen Compliance-Prozess samt zugehöriger Maßnahmen.
Ergänzend dazu erarbeiteten und aktualisierten wir sämtliche prozessbezogenen Dokumentationen mit Compliance-Bezug. Zur Steuerung und Transparenz entwickelten wir geeignete Compliance-KPIs und etablierten ein regelmäßiges Reporting an das Data-Center-Management. Darüber hinaus bewerteten wir kontinuierlich den Compliance-Status der Rechenzentren.
Wir unterstützten den Kunden aktiv bei internen und externen Audits und übernahmen im Anschluss die Erstellung sowie Nachverfolgung von CAPA-Plänen zur Behebung identifizierter Findings. Parallel dazu standen wir allen technischen Teams beratend bei sämtlichen compliance-relevanten Fragestellungen zur Seite.
Der Kunde profitierte von harmonisierten, global einheitlichen Prozessbeschreibungen auf taktischer und operativer Ebene. Zudem konnten die Compliance-KPIs signifikant verbessert und Audit-Findings bereits im Vorfeld deutlich reduziert werden.