Revue de conformité fintech.
Une fintech régulée utilise Wombat pour rattacher ses contrôles cloud au DSGVO, au BSI C5 et à NIS2, puis comble ses lacunes en souveraineté et en sécurité avant un audit.
Contexte
L'entreprise est un prestataire de services de paiement allemand qui migre sa charge de travail principale d'un centre de données infogéré vers une configuration multi-cloud. Les régulateurs exigent des preuves documentées sur la résidence des données, le chiffrement, le contrôle d'accès et la réponse aux incidents. L'équipe a besoin d'une méthode neutre vis-à-vis des fournisseurs pour structurer la revue et suivre les écarts.
Approche
Elle mène une évaluation Wombat centrée sur les piliers Sécurité, Souveraineté et Excellence opérationnelle. Chaque contrôle est rattaché à la réglementation concernée, et chaque preuve manquante est enregistrée comme un écart du score PASS. Les piliers Sécurité et Souveraineté reçoivent un poids supplémentaire, car ils sont déterminants pour l'audit.
Résultat
L'équipe produit un rapport prêt pour l'audit, avec la correspondance des contrôles, les liens vers les preuves et un backlog de remédiation. Les scores PASS passent de 54 à 78 en deux sprints, et l'audit externe ne relève aucune constatation critique liée aux contrôles cloud.
Tiré de l'évaluation.
De vraies vues WOMBATpass utilisées pour construire cette revue.
