Cyber Security auf neuem Niveau: Wie die GECAM ihre IT professionalisiert

Ausgangssituation

Die GECAM ist ein dynamisch wachsender Vermögensverwalter mit mehreren Standorten und steigenden Anforderungen an ihre IT. Mit zunehmender Komplexität der Infrastruktur, mobilen Arbeitsmodellen und regulatorischen Vorgaben wie DORA wurde deutlich, dass IT und Cyber Security nicht mehr neben dem Tagesgeschäft betrieben werden können.

Im Interview spricht Jens Zimmermann, Leiter Portfoliomanagement bei der GECAM, darüber, wie sich die Zusammenarbeit mit performio entwickelt hat, welche Herausforderungen es zu bewältigen galt, warum ein externer IT-Partner für GECAM heute unverzichtbar ist und wie sich die IT-Sicherheit bei GECAM in den letzten Jahren grundlegend verändert hat – von einer eher grundlegenden Struktur hin zu einem ganzheitlichen, professionellen Sicherheitskonzept.

„Ich mache in Sachen IT eigentlich nichts mehr, ohne vorher mit performio gesprochen zu haben.“

SEIT WANN ARBEITEN SIE MIT PERFORMIO ZUSAMMEN UND WIE IST DIE ZUSAMMENARBEIT ENTSTANDEN?

Jens Zimmermann: Die Zusammenarbeit besteht bereits seit fast zwei Jahrzehnten und ist aus einem persönlichen Netzwerk heraus entstanden. Ich selbst bin seit etwa zwei Jahren bei der GECAM, hatte aber bereits zuvor bei meinem früheren Arbeitgeber erste Berührungspunkte mit performio. Umso positiver war es für mich, dass auch bei der GECAM bereits eine bestehende Zusammenarbeit vorhanden war. Insgesamt arbeite ich schon seit 2020 mit performio zusammen und kenne auch die verschiedenen Teams entsprechend gut.

WAS WAR DAMALS DER AUSLÖSER, SICH EINEN EXTERNEN IT-PARTNER ZU SUCHEN?

Jens Zimmermann: Der zentrale Auslöser war das Wachstum des Unternehmens. Früher konnte man viele IT-Themen noch intern oder nebenbei mit abdecken. Mit mehreren Standorten, wachsender Infrastruktur und mobilen Arbeitsplätzen ist das jedoch zunehmend komplex geworden. Gleichzeitig sind die Anforderungen im Bereich Cyber Security in den letzten Jahren deutlich gestiegen.
Vor diesem Hintergrund wurde klar, dass es notwendig ist, einen Partner an der Seite zu haben, der sich professionell und kontinuierlich um diese Themen kümmert. IT-Sicherheit ist kein Nebenthema mehr, sondern ein eigenständiger, sehr anspruchsvoller Bereich.

WELCHE KRITERIEN WAREN BEI IHNEN BEI DER AUSWAHL EINES IT-PARTNERS BESONDERS WICHTIG?

Jens Zimmermann: Entscheidend war für uns, einen Partner zu finden, der nicht nur einzelne Leistungen anbietet, sondern ganzheitlich aufgestellt ist und sich in unsere Anforderungen hineindenken kann. Es ging uns darum, einen Ansprechpartner zu haben, der nicht nur Hardware liefert, sondern das gesamte Setup betreut und auch strategisch begleitet.
Ein besonders wichtiger Aspekt ist dabei der regelmäßige Austausch. Die Zusammenarbeit ist sehr eng und hat sich im Laufe der Zeit zu einer echten Sparringspartnerschaft entwickelt.

FÜR WELCHE LEISTUNGEN SETZEN SIE PERFORMIO HEUTE KONKRET EIN?

Jens Zimmermann: performio deckt heute nahezu die gesamte IT- und Cyber-Security-Landschaft bei uns ab. Dazu gehören insbesondere das Thema Cyber Security, die Überwachung der Infrastruktur, das Management von Backups sowie die Beschaffung und Integration von Hardware.
Darüber hinaus spielt der laufende Support eine zentrale Rolle. Im Tagesgeschäft entstehen immer wieder kleinere oder größere Themen, bei denen schnelle Unterstützung erforderlich ist. Auch hier ist performio ein verlässlicher Ansprechpartner.

WIE ZUFRIEDEN SIND SIE MIT DEN UMGESETZTEN SICHERHEITSKONZEPTEN?

Jens Zimmermann: Wir sind insgesamt sehr zufrieden. Besonders hilfreich sind die regelmäßigen Sicherheitsreports, die einen kompakten Überblick über den aktuellen Status geben. Auch ohne tiefes technisches Know-how lässt sich dadurch nachvollziehen, ob alle Systeme aktuell sind, ob es Auffälligkeiten gab und wo gegebenenfalls Handlungsbedarf besteht.
Diese Transparenz ist für uns ein großer Mehrwert, weil sie Sicherheit schafft und gleichzeitig die Kontrolle über die eigenen Systeme ermöglicht.

GAB ES BESONDERE HERAUSFORDERUNGEN IM PROJEKTVERLAUF?

Jens Zimmermann: Die größte Herausforderung liegt sicherlich in der vollständigen Umsetzung der regulatorischen Anforderungen. Gerade im Finanzumfeld sind diese sehr spezifisch und teilweise komplex.
Sowohl wir als auch performio mussten uns hier intensiv einarbeiten und ein gemeinsames Verständnis entwickeln. Durch regelmäßige Abstimmungen und eine enge Zusammenarbeit konnten diese Herausforderungen jedoch gut gemeistert werden. Es war ein Prozess, in dem beide Seiten voneinander gelernt haben.

„Am Schluss hatten wir dann ein Setup, bei dem auch der Wirtschaftsprüfer gesagt hat, dass das passt – und das kommt wirklich nicht so oft vor.“

WIE ERLEBEN SIE DIE ZUSAMMENARBEIT MIT DEM TEAM VON PERFORMIO IM ALLTAG?

Jens Zimmermann: Die Zusammenarbeit ist sehr partnerschaftlich und lösungsorientiert. Besonders positiv ist, dass man es mit spezialisierten Ansprechpartnern zu tun hat, die sich in ihren jeweiligen Themenbereichen sehr gut auskennen. Die Kommunikation ist dabei sehr transparent, und unabhängig davon, mit wem man spricht, besteht ein gutes Verständnis für unsere Struktur und unsere Anforderungen. Dadurch funktioniert die Abstimmung im Alltag sehr effizient.

WIE BEWERTEN SIE KOMMUNIKATION UND SUPPORT?

Jens Zimmermann: Grundsätzlich bekommt man innerhalb kurzer Zeit eine Rückmeldung und kann direkt mit dem richtigen Ansprechpartner sprechen. Gerade in kritischen Situationen ist das ein entscheidender Vorteil.
Ein konkretes Beispiel aus der Praxis zeigt zudem, dass auch proaktiv gehandelt wird. Bei einem potenziellen Sicherheitsvorfall wurden wir frühzeitig informiert und entsprechende Maßnahmen direkt eingeleitet.

GIBT ES AUCH PROAKTIVE BERATUNG UND STRATEGISCHE ABSTIMMUNG?

Jens Zimmermann: Ja, und genau das ist ein wesentlicher Bestandteil der Zusammenarbeit. Neben dem operativen Support gibt es regelmäßige Abstimmungen, in denen strategische Themen besprochen werden. Dabei geht es nicht nur darum, neue Lösungen zu implementieren, sondern auch darum, bestehende Strukturen zu hinterfragen und sinnvoll weiterzuentwickeln. Besonders positiv ist, dass die Beratung immer praxisnah und bedarfsgerecht erfolgt.

„Man merkt auch, dass es nicht darum geht, einfach etwas zu verkaufen. Es wird ganz klar gesagt, wenn etwas keinen Sinn macht – und genau das ist für uns eine gute Beratung.“

WELCHE KONKRETEN VERBESSERUNGEN KONNTEN SIE SEIT BEGINN DER ZUSAMMENARBEIT FESTSTELLEN?

Jens Zimmermann: Die Veränderungen sind deutlich spürbar. Die IT-Struktur ist insgesamt professioneller geworden, die Sicherheit hat sich erhöht und gleichzeitig ist die Transparenz über alle Systeme deutlich gestiegen.
Auch das Verständnis für die Bedeutung von IT-Sicherheit hat sich im Unternehmen weiterentwickelt. IT wird heute nicht mehr nur als unterstützende Funktion gesehen, sondern als wichtiger Bestandteil der Unternehmenssicherheit

FÜHLEN SIE SICH HEUTE BESSER ABGESICHERT ALS ZUVOR?

Jens Zimmermann: Ja, definitiv. Gerade durch die Einblicke in die Systeme und die proaktive Betreuung entsteht ein deutlich höheres Sicherheitsgefühl. Gleichzeitig weiß man, dass im Hintergrund kontinuierlich an der Absicherung gearbeitet wird.