Blog & Perspektiven
Analysen und Konzepte zur IT-Steuerung, Systemstabilität und Softwareentwicklung im regulierten Umfeld.
2026-08-17 • 12 Min. Lesezeit
Die Instant-Payments-Verordnung: Banken für ein 10-Sekunden-SLA bauen
Die EU-Instant-Payments-Verordnung zwingt Sanktionsprüfung, Betrugserkennung und Verification of Payee in ein 10-Sekunden-Fenster, 24/7/365. Was sich geändert hat – und wie Banken dafür bauen.
Artikel lesen →
2026-07-20 • 10 Min. Lesezeit
Nach der ISO-20022-Deadline: Zahlungsdaten als Wettbewerbsvorteil
Die MT/MX-Koexistenz ist vorbei – doch wer am Rand weiter übersetzt, zahlt die Kosten von ISO 20022 ohne die Rendite. Wie Institute nativ werden und strukturierte Zahlungsdaten monetarisieren.
Artikel lesen →
2026-07-13 • 13 Min. Lesezeit
Post-Quanten-Kryptografie: Regulierte Finanzwelt auf den Q-Day vorbereiten
Warum „Harvest now, decrypt later“ Quantenrisiken zu einem Problem von 2026 macht – die neuen NIST-Algorithmen, ein Krypto-Inventar und eine stufenweise Roadmap zur Krypto-Agilität.
Artikel lesen →
2026-07-06 • 11 Min. Lesezeit
Monolithen entkoppeln: Ein praktischer Leitfaden zum Strangler-Fig-Muster
Wie Sie veraltete monolithische Systeme mithilfe von Routing-Proxys, CDC-Replikation und ereignisgesteuerten Strangler-Schnittstellen schrittweise außer Betrieb nehmen.
Artikel lesen →
2026-06-29 • 10 Min. Lesezeit
Die technischen Vorgaben des EU-KI-Gesetzes verstehen
Ein tiefer Einblick in prompt-basiertes Testing, erklärbare KI-Entscheidungen und die regulatorisch geforderten Daten-Governance-Prozesse für Hochrisiko-Modelle.
Artikel lesen →
2026-06-22 • 12 Min. Lesezeit
Optimierung der Datenbankkonsistenz in verteilten SQL-Datenbanken
Design von Partitionsschlüsseln, Verwaltung von Raft-Gruppen und Konfiguration von Transaktionsisolationsstufen in kritischen Finanzdatenbanken.
Artikel lesen →
2026-06-15 • 10 Min. Lesezeit
SRE-Best-Practices: Aufbau resilienter Error Budgets
Wie Sie SLAs berechnen, realistische Service Level Objectives (SLOs) definieren und automatisierte Eskalationsstufen einrichten.
Artikel lesen →
2026-06-08 • 10 Min. Lesezeit
Cloud-Kostenmanagement: Kostenverantwortung für Engineering-Teams
Wie Sie eine geteilte Governance aufbauen, dynamisches Tagging nutzen und Cloud-Ausgaben direkt in die agilen Sprints integrieren.
Artikel lesen →
2026-06-05 • 12 Min. Lesezeit
Target Operating Models im modernen Banking
Gestaltung robuster Betriebsstrukturen im Bankwesen, die regulatorische Konformität (DORA, MaRisk) mit Entwicklungsgeschwindigkeit verbinden.
Artikel lesen →
2026-04-05 • 11 Min. Lesezeit
Die Zukunft der IT-Beratung: Outcome-basierte Delivery
Der Wandel von klassischen Dienstleistungen nach Aufwand hin zu wertorientierten Abrechnungsmodellen und geteiltem Projektrisiko.
Artikel lesen →
2026-01-20 • 10 Min. Lesezeit
Das EU-KI-Gesetz (AI Act) im Software Engineering meistern
Wie Unternehmen KI-Systeme klassifizieren und rechtskonforme Entwicklungsprozesse unter dem EU-KI-Gesetz etablieren.
Artikel lesen →
2026-01-05 • 11 Min. Lesezeit
Risikominimierung bei IT-Kernmigrationen
Wie Parallelbetrieb und automatisierte Kontrollpunkte Ausfallzeiten bei der Umstellung von Kernsystemen verhindern.
Artikel lesen →
2025-11-20 • 10 Min. Lesezeit
Data Mesh: Dezentralisierung der Datenhoheit in der IT
Etablierung domänenorientierter Datenverantwortung und Self-Serve-Plattformen zur Ablösung zentraler Data Lakes.
Artikel lesen →
2025-09-12 • 11 Min. Lesezeit
Die Kraft des PMO bei geschäftskritischen Transformationen
Wie professionelle Programm-Management-Strukturen Ressourcen steuern und Projektabhängigkeiten auflösen.
Artikel lesen →
2025-03-15 • 11 Min. Lesezeit
Automatisiertes Testen bei Kernbanken-Transformationen
Konzeption automatisierter Testsuiten und Parallelbetrieb zur Validierung von Buchungsdaten bei Systemumstellungen.
Artikel lesen →
2024-10-05 • 10 Min. Lesezeit
Transitioning zu Managed Services unter SLA & DORA
Ausrichtung von externen Betriebsmodellen an den Anforderungen von DORA und strengen Service-Level-Agreements.
Artikel lesen →
2024-04-18 • 11 Min. Lesezeit
Mainframe-Modernisierung: Rehost vs. Replatform vs. Refactor
Ein Vergleich der Migrationspfade für klassische Kernbankensysteme zur Überführung in moderne Cloud-Architekturen.
Artikel lesen →
2023-11-15 • 10 Min. Lesezeit
Continuous Delivery für regulierte Kernsysteme
Wie sich sichere Deployment-Verfahren (Blue/Green, Canary) in sicherheitskritischen Finanzumgebungen etablieren lassen.
Artikel lesen →
2023-08-22 • 12 Min. Lesezeit
Moderne Softwarearchitektur: Vom Monolith zu Microservices
Die schrittweise Ablösung von Enterprise-Monolithen durch eine saubere Microservice-Architektur ohne Beeinträchtigung des laufenden Betriebs.
Artikel lesen →
2023-04-10 • 11 Min. Lesezeit
SRE-Steuerung: Stabilität sichern mit SLOs und Fehlerbudgets
Wie quantitative Zuverlässigkeitsmetriken Entwicklungsgeschwindigkeit und Betriebsstabilität in Einklang bringen.
Artikel lesen →
2022-12-05 • 10 Min. Lesezeit
Der strategische Wert von Enterprise Architecture Management (EAM)
Ausrichtung von Geschäftsstrategie, Anwendungslandschaft und Infrastruktur zur Vermeidung technischer Schulden.
Artikel lesen →
2022-07-19 • 10 Min. Lesezeit
Agile Governance in regulierten IT-Umgebungen
Wie sich agile Softwareentwicklung und strikte regulatorische Vorgaben im Bankensektor erfolgreich verbinden lassen.
Artikel lesen →
2022-02-28 • 12 Min. Lesezeit
Datenbank-Modernisierung: Umstieg auf Distributed SQL
Ablösung von klassischen Aktiv-Passiv-Datenbanken durch Cloud-Native Distributed SQL zur Absicherung von Multi-Regionen-Resilienz.
Artikel lesen →
2021-06-25 • 9 Min. Lesezeit
Incident Management: Proaktiver vs. reaktiver Betrieb
Der Wandel des IT-Supports von der reaktiven Brandbekämpfung zu einem proaktiven Service-Reliability-Engineering.
Artikel lesen →
2021-02-14 • 11 Min. Lesezeit
Revisionssicherheit in Finanzsoftware gewährleisten
Wie kontinuierliche Dokumentation und strukturierte Entscheidungsprotokolle zu reibungslosen Audits im Finanzsektor führen.
Artikel lesen →
2020-10-30 • 12 Min. Lesezeit
DevSecOps in Cloud-Native Enterprise-Systemen
Nahtlose Integration von Sicherheitsprüfungen in die automatisierte Build-Pipeline für stark regulierte Softwarelandschaften.
Artikel lesen →
2020-09-18 • 11 Min. Lesezeit
Zero-Trust-Sicherheit in regulierten Kern-Infrastrukturen
Ablösung klassischer Netzwerksicherheit durch Zero-Trust-Architekturen zum Schutz kritischer Bankanwendungen.
Artikel lesen →
2020-03-12 • 11 Min. Lesezeit
FinOps: Wertmaximierung bei Cloud-Migrationen
Wie Unternehmen Kostenverantwortung und kontinuierliche Optimierungszyklen in großen Cloud-Umgebungen etablieren.
Artikel lesen →