Für Finoa haben wir eine Web-Plattform mit Headless-CMS, kontrollierten Releases und belastbarem Cloud-Betrieb für ein anspruchsvolles Compliance-Umfeld umgesetzt.
Finoa verwahrt digitale Assets für institutionelle Kunden - als von der BaFin beaufsichtigtes Unternehmen. Jeder Berührungspunkt, auch die Website, erbt die Anforderungen dieses Umfelds: Nachvollziehbarkeit, Zugriffskontrolle, Verfügbarkeit.
Das Marketing braucht schnelle Inhalts-Zyklen, die Compliance lückenlose Kontrolle. Der klassische Widerspruch - er lässt sich nur architektonisch auflösen, nicht organisatorisch.
Die Website wird statisch ausgeliefert und vom Content-System getrennt betrieben. Redaktionelle Änderungen folgen einem nachvollziehbaren Freigabeprozess, Zugriffe werden rollenbasiert geschützt und Veröffentlichungen kontrolliert versioniert. Die Cloud-Infrastruktur ist dokumentiert, reproduzierbar und auf einen sicheren Betrieb im regulierten Umfeld ausgelegt.
„Sicherheit ist kein einzelnes Feature, sondern das Ergebnis klarer Zuständigkeiten, kontrollierter Zugriffe und nachvollziehbarer Freigaben.“
DUNA Engineering, Projektrückblick
