Projektreferenz: Neugestaltung der IT-Architektur einer Hochschule

Der Kunde ist eine der führenden technischen Hochschulen mit einer teilweise dezentral organisierten IT-Landschaft. Forschung, Lehre und Verwaltung stellen sehr unterschiedliche Anforderungen an Netzwerkarchitektur, Performance, Flexibilität und Informationssicherheit. Die Organisation betreibt eine vielfältige IT-Landschaft mit zahlreichen Cloud-Services und hochverfügbaren Infrastrukturen.  

Sicherheitskonzepte aus den 2000er-Jahren an ihren Grenzen

Die bestehende Netzwerk-Sicherheitsarchitektur basierte auf Konzepten aus den frühen 2000er-Jahren und hatte sich über viele Jahre bewährt. Mit den veränderten Anforderungen an Sicherheit, Flexibilität und Cloud-Nutzung stiess sie jedoch zunehmend an technische und organisatorische Grenzen. Zentrale Anforderungen wie Zero Trust Network Access, Mikrosegmentierung und moderne Cloud-Integration liessen sich mit der bestehenden Architektur nur eingeschränkt umsetzen. Ziel war deshalb die Entwicklung einer umfassenden, langfristig zukunftsfähigen Netzwerk-Sicherheitsstrategie und Zielarchitektur mit einem Planungshorizont von rund zehn Jahren. Ergänzend sollten Governance-, Service- und Betriebsmodelle definiert werden, um die neue Architektur nachhaltig betreiben und skalieren zu können. 

Strategie, IT-Architektur und Governance von Berinfor

Berinfor unterstützte den Kunden über mehrere Projektphasen hinweg. In einem ersten Schritt wurde ein externer Fachexperte evaluiert und im Rahmen einer Ausschreibung ausgewählt. Gemeinsam mit diesem und den internen Fachspezialisten wurden anschliessend die Netzwerk-Sicherheitsstrategie, die Zielarchitektur mit entsprechenden Zielbildern sowie Sicherheits-Building-Blocks wie Perimeterschutz, Mikrosegmentierung und Zero Trust Network Access erarbeitet. Parallel dazu entstanden Governance-Strukturen, Rollenmodelle, Servicekataloge sowie Betriebs- und Beschaffungsansätze. Berinfor koordinierte in enger Zusammenarbeit mit dem internen Projektleiter die beteiligten Stakeholder, moderierte Workshops und Konsultationen, prüfte technische Lösungsansätze und unterstützte bei der Strukturierung eines langfristigen Transformationsprogramms. 

Mehr als Technik: Ein tragfähiges Fundament für die nächsten 10 Jahre

Das Resultat schafft Klarheit über die strategische, technische und organisatorische Ausrichtung der Netzwerksicherheit: 

• Zukunftsfähige IT-Architektur: Eine strategisch abgestützte und technisch konsistente Netzwerk-Sicherheitsarchitektur bildet die Grundlage für die nächsten 10 Jahre.
• Moderne Sicherheitsmechanismen: Die Zielarchitektur ermöglicht die Einführung von Zero Trust und Mikrosegmentierung und verbessert Skalierbarkeit, Steuerbarkeit und Sicherheitsfähigkeit des gesamten Netzwerks.
• Klare Verantwortlichkeiten: Definierte Governance-Modelle und Rollenkonzepte schaffen Transparenz über organisatorische Zuständigkeiten. 
• Entlastung der dezentralen Einheiten: Neue, standardisierte Sicherheitsservices reduzieren den Aufwand in den dezentralen IT-Einheiten und sorgen für ein einheitliches Schutzniveau.

Haben wir Ihr Interesse geweckt?

Oliver De Boni steht gerne für weitere Informationen zur Verfügung.