In 12 Wochen zur Konzern-IT: Migration nach Azure, gehärtet und auditiert

Nach dem ersten Schritt – einen fremdentwickelten Prototyp in den Live-Betrieb zu überführen – stand das Folgeprojekt an: die vollständige Integration in die Unternehmens-IT eines globalen Konzerns. Der Betrieb sollte künftig in der Azure-Umgebung des Endkunden stattfinden, mit sauberer Containerisierung und steuerbaren Deployments.

Die Herausforderung lag weniger im Code als in den Enterprise-Anforderungen: Migration von Backend, Frontend, Pipelines und Repositories in die Azure Cloud, Aufbau von Docker-basierten Containern, zuverlässige CI/CD-Pipelines und die Erfüllung strenger Sicherheits- und Compliance-Vorgaben. Zusätzlich war eine revisionssichere Dokumentation und die Wissensübergabe an Second- und Third-Level-Support gefordert.

Ohne diese Integration wären Risiken real: verzögerte Rollouts, ausstehende Freigaben nach Sicherheitsprüfungen, Mehraufwand im Betrieb und Abhängigkeiten von Einzelpersonen. Für die Konzern-IT zählte eine auditierbare, robuste Lösung, die nahtlos in bestehende Prozesse passt.

Ziel war eine produktionsreife, auditierbare Integration in die globale Unternehmens-IT des Endkunden – ohne Brüche in Betrieb und Sicherheit. Konkret sollten:

• Backend, Frontend, Pipelines und Repositories in die Azure-Umgebung des Konzerns migriert werden
• Containerisierung via Docker und stabile CI/CD-Pipelines bereitstehen
• Sicherheitsprüfungen (Audit, Penetration- und Blackbox-Tests) erfolgreich durchlaufen und Findings behoben werden
• Betrieb und Verantwortung an Second- und Third-Level-Support übergeben werden – mit vollständiger, revisionssicherer Dokumentation

Erfolg war erreicht, wenn die Software den Konzernanforderungen entspricht, sicher betreibbar ist und vom Support eigenständig getragen werden kann.

In nur zwölf Wochen wurde das gesamte System in die Konzern-IT portiert und dort produktionsreif integriert. Die Migration umfasste Backend, Frontend, Pipelines und Repositories in die Azure Cloud sowie die Bereitstellung von Docker-Containern und verlässlichen CI/CD-Pipelines.

Sicherheits- und Compliance-Anforderungen wurden durch Auditierungen, Penetration- und Blackbox-Tests adressiert. Aufgedeckte Findings wurden nachgebessert, sodass die Bereitstellung den Erwartungen der globalen IT entspricht. Damit ist der Weg für einen stabilen, sicheren Betrieb frei.

Parallel entstand die notwendige Dokumentation, und das Wissen wurde an den Second- und Third-Level-Support übertragen. Ergebnis: weniger Abhängigkeiten, klar definierte Betriebsprozesse und eine Lösung, die sich in die bestehenden IT-Standards einfügt.