Start · IT-Consulting
IT-Consulting
Neben dem Hosting arbeiten wir seit Jahren in IT-Projekten von Kreditinstituten, Finanz-IT-Dienstleistern und Rechenzentrumsbetreibern. Wir übernehmen Projekt- und Programmleitung sowie Governance- und Risikothemen — und wir entwickeln mit Sprachmodellen Software und Abläufe, die auf den einzelnen Betrieb zugeschnitten und an seine vorhandenen Systeme angebunden sind. Bis zum Einsatz im laufenden Betrieb, auch unter Aufsichtsprüfung.
Leistungen
Acht Bereiche, in denen wir Mandate übernehmen — einzeln oder in Kombination.
IT-Projekt- und Programmleitung
Steuerung von Vorhaben über Abteilungs- und Ländergrenzen: Aufbau und Führung von Task Forces, Koordination von Nearshore- und Offshore-Teams, Berichte an Steuerungsausschuss und Geschäftsleitung.
Governance & Security
Aufbau und Prüfung von Governance-Prozessen, Wahrnehmung der IT-Custodian-Rolle, Begleitung von Auslagerungen im Sourcing-Prozess, Security Operations mit SIEM, Überwachung hoch privilegierter Konten.
IT Risk Management
Führung des Risikoregisters, Aufarbeitung von Feststellungen aus Aufsichtsprüfungen, risikobasierte Stichprobenprüfung, Berichte an Risikogremien.
Change- und Releasemanagement
Incident, Change, Problem und Release nach ITIL. Environment-Management, Sprint- und Business-Releases, Überwachung zugesagter Dienstgüten.
Asset Management
Digitale Bestandsführung für Geräte und IT-Anlagen samt Lebenszyklus. Onboarding neuer IT-Assets von der Vertragsgestaltung über die Lieferantenauswahl bis zum Produktivbetrieb.
Prozessentwicklung
Aufnahme, Neuordnung und Einführung von Abläufen nach ITIL und ISO 27001, mit SCRUM, KANBAN, A3 und PDCA. Testdatenmanagement einschließlich Anonymisierung und synthetischer Testdaten.
Kundenspezifische Softwareentwicklung
Eigenentwicklung dort, wo Standardsoftware nicht passt: Verwaltung, Abrechnung, Schnittstellen, Automatisierung. Die Software hinter unserem eigenen Hosting stammt vollständig aus eigener Entwicklung.
KI-gestützte Entwicklung und Automatisierung
Software und Abläufe, die mit Sprachmodellen entwickelt und automatisiert werden — für jeden Auftraggeber eigens gebaut und an seine Systeme angebunden. Ausführlich im Abschnitt weiter unten.
KI-gestützte Entwicklung und Automatisierung
Wir entwickeln für jeden Auftraggeber die Software, die seine Abläufe abbildet — statt den Betrieb an ein Standardprodukt anzupassen.
Sprachmodelle setzen wir dabei in der Entwicklungsarbeit selbst ein: beim Aufnehmen und Auswerten bestehender Abläufe, beim Schreiben und Prüfen von Code, beim Umzug gewachsener Altbestände. Das verkürzt den Weg von der Anforderung zur lauffähigen Software erheblich und macht Eigenentwicklung auch dort bezahlbar, wo sie früher an Aufwand und Budget gescheitert ist. Geprüft, entschieden und verantwortet wird das Ergebnis von Menschen.
Unsere eigene Plattform ist auf diesem Weg entstanden: Bereitstellung von Servern, Abrechnung, Kündigungsläufe, Domainverwaltung, Überwachung und Zahlungsabgleich laufen automatisch und ohne Standardsoftware im Hintergrund. Was wir für uns gebaut haben, bauen wir auch für Auftraggeber.
Prozesse aufnehmen und abbilden
Wir nehmen den bestehenden Ablauf auf, auch wenn er nirgends dokumentiert ist und nur in den Köpfen der Belegschaft existiert, und bilden ihn in Software ab. Ergebnis ist ein Programm, das zum Betrieb passt, statt eines Betriebs, der sich einem Programm anpassen muss.
Anbindung an vorhandene Systeme
Schnittstellen zu Warenwirtschaft, ERP, Buchhaltung, Ticketsystem, Verzeichnisdienst oder Maschinensteuerung. Wo der Hersteller keine Schnittstelle vorgesehen hat, bauen wir sie — über Datenbank, Dateiaustausch oder Fernsteuerung der Oberfläche.
Wiederkehrende Arbeit automatisieren
Aufgaben, die heute täglich von Hand erledigt werden — Daten übertragen, Belege zuordnen, Berichte erstellen, Freigaben einholen — laufen danach ohne Zutun und melden sich nur noch im Ausnahmefall.
Eigene Infrastruktur statt Mietplattform
Auf Wunsch entstehen die Systeme in eigener Infrastruktur: Server, Datenhaltung, Sicherung, Überwachung und Zugriffsschutz — in unserem Rechenzentrum in Deutschland oder beim Auftraggeber vor Ort.
Betrieb der Sprachmodelle
Je nach Schutzbedarf im eigenen Haus auf eigener Hardware oder bei einem Anbieter. Vor der Umsetzung klären wir schriftlich, welche Daten das Haus verlassen dürfen und welche nicht.
Übergabe oder Weiterbetrieb
Der Quelltext gehört dem Auftraggeber, einschließlich Dokumentation und Aufbauanleitung. Auf Wunsch übernehmen wir Betrieb, Pflege und Weiterentwicklung; eine Bindung an uns entsteht dadurch nicht.
Projekte
Auszug aus abgeschlossenen und laufenden Mandaten. Namen nennen wir nur nach Freigabe.
Zentrale Überwachungsplattform, Kreditinstitut
Aufbau einer konzernweiten Observability-Plattform als neues IT-Asset und Ablösung der bestehenden Überwachung. Vertragsvolumen 3,6 Millionen Euro im Jahr, Verhandlung und Onboarding aller SaaS-Partner, Steuerung nach DORA und SRE, Berichte an Steuerungsausschuss und Risikogremium.
Ablösung der Projektverwaltung, Kreditinstitut
Rund 200 Abteilungen koordiniert, 1.200 Projektverantwortliche befragt, etwa 250 Projekte in gestaffelten Sprints auf das neue System migriert, begleitende Kommunikation an 6.500 Mitarbeiter.
Security Operations Center, Finanz-IT-Dienstleister
Regelwerk für die Sicherheitsüberwachung im SIEM, Konzept für die Überwachung hoch privilegierter Konten, Schließen von Prüfungsfeststellungen nach risikobasiertem Ansatz, Senkung von Fehlalarmen.
Zweiter Rechenzentrumsstandort, Airline-IT
Vollständige Ausweichumgebung für den Katastrophenfall: 19 Fluggesellschaften im Betrieb, 53 von 170 Anwendungen im Projektumfang, Team von bis zu 20 Personen an vier Standorten in unterschiedlichen Zeitzonen.
Netzredundanz für rund 8.000 Server
Zweite Netzanbindung je Server im laufenden Rechenzentrumsbetrieb. Wartungsfenster direkt mit den betroffenen Kunden abgestimmt, Ausfallzeiten innerhalb der zugesagten Dienstgüten.
Datenschutz in Test- und Entwicklungsumgebungen
Personenbezogene Daten aus Nicht-Produktivumgebungen entfernt, Anonymisierung umgesetzt und ein synthetischer Testdatenpool für Entwicklung und Test aufgebaut.
Normen, Methoden und Regulatorik
Wir arbeiten in Umgebungen, in denen Nachweispflichten gelten. Vertraut sind uns ITIL, ISO 27001, Prince2, SCRUM, KANBAN, A3 und PDCA in der Umsetzung sowie DORA, DSGVO, PSD2 und IFRS9 auf der regulatorischen Seite. Prüfungen durch BaFin und Europäische Zentralbank haben wir auf Auftraggeberseite begleitet, von der Feststellung bis zu deren Schließung.
Wie wir arbeiten
Umfang, Aufwand und Abrechnung legen wir vor Beginn schriftlich fest. Abgerechnet wird nach Tagessatz — entweder als All-in-Preis oder mit gesonderter Übernahme der Reisekosten. Für Einsätze vor Ort liegen die Tagessätze über denen der Fernbetreuung. Auf Wunsch vereinbaren wir stattdessen einen Festpreis für einen klar abgegrenzten Umfang.
Wir arbeiten aus der Ferne und beim Auftraggeber vor Ort, auf Deutsch und auf Englisch. Mandate nehmen wir weltweit an; Verfügbarkeit, Reisezeiten und Konditionen klären wir vorab im Einzelfall.
Projektvergaben laufen sowohl direkt als auch über Partner. Wir arbeiten unter anderem mit Bechtle, HAYS, Etengo und Michael Bailey Associates zusammen und können über diese Wege auch in Rahmenverträge und Ausschreibungen eingebunden werden.
Bei technischen Mandaten übernehmen wir auf Wunsch auch den Betrieb der Systeme, die wir aufgebaut haben — im eigenen Rechenzentrum oder in der Umgebung des Auftraggebers.
Anfrage
Schildern Sie uns Ihr Vorhaben. Sie erhalten eine Einschätzung zu Aufwand und Vorgehen, bevor Kosten entstehen. Für ein erstes Gespräch genügt ein Anruf.
+49 89 55063107
· werktags 9 bis 18 Uhr
info@glowfish.de
Dazu passend: Über das Unternehmen Technik und Rechenzentrum Kontakt aufnehmen