Fintech-compliancereview.
Een gereguleerde fintech gebruikt Wombat om cloudcontrols te koppelen aan DSGVO, BSI C5 en NIS2 en dicht vervolgens vóór een audit de hiaten in soevereiniteit en beveiliging.
Context
Het bedrijf is een Duitse betaaldienstverlener die zijn kernworkload verhuist van een beheerd datacenter naar een multi-cloudomgeving. Toezichthouders eisen gedocumenteerd bewijs voor dataresidentie, versleuteling, toegangsbeheer en incidentrespons. Het team heeft een leveranciersneutrale manier nodig om de review te structureren en hiaten te volgen.
Aanpak
Het team voert een Wombat-assessment uit met de nadruk op de pijlers Beveiliging, Soevereiniteit en Operationele uitmuntendheid. Elke control wordt gekoppeld aan de relevante regelgeving en ontbrekend bewijs wordt vastgelegd als hiaat in de PASS-score. De pijlers Beveiliging en Soevereiniteit krijgen extra gewicht omdat ze auditrelevant zijn.
Resultaat
Het team levert een auditklaar rapport met controlkoppelingen, bewijslinks en een herstelbacklog. De PASS-scores stijgen in twee sprints van 54 naar 78 en de externe audit vindt geen kritieke bevindingen rond de cloudcontrols.
Uit het assessment.
Echte WOMBATpass-weergaven waarmee deze review is opgebouwd.
