Im Rahmen der Beratung rund um Software-Entwicklung bietet conventic auch individualisierte, also kundenspezifische IT-Audits an. Dabei geht es üblicherweise aus Sicht derjenigen, die ihr Geld oder ihre Geduld geben darum, ein Gefühl dafür zu erlangen, wo ein Projekt oder eine Firma steht und wie sicher, zukunftsfähig und gut die damit einhergehende Software-Infrastruktur sich darstellt. conventic hat dazu einen adaptierbaren Beratungsansatz entwickelt, der strukturiert die wichtigsten Themen gewichtet und bewertet. Relevant sind dabei Themen im Kontext der sogenannten Business Continuity, also der Möglichkeit des Unternehmens auch bei Problemen seinen Geschäftsansatz erfolgreich weiterzuführen.

Dabei macht die conventic je nach Anforderung einen sehr breite Betrachtung der aus Kundensicht relevanten Sachverhalte:

• Physikalischen Eingangskontrolle
• Vorhandensein von Feuerlösch- und Warneinrichtungen
• Code-Reviews
• Analyse der Entwicklungs-, Deployment- und QS-Prozessen
• Analyse der Zugriffsberechtigungen auf verschiedenen Systemen
• Datensicherung und Data Recovery-Szenarien
• Verschlüsselung und Datensicherheit
• Dokumentation
• und vieles mehr

Je nach Anforderung kann der zu prüfende technische Level dabei wie beispielsweise beim Codereview oder bei Security-Themen recht weit nach unten reichen. Oft kommen wir so im Sinne eines forensischen Vorgehens sprichwörtlich vom Hölzchen aufs Stöckchen oder vom Byte aufs Bit.

Im Sinne der Vollständigkeit können Penetrationstests und Last-/Performance-Tests als flankierende Maßnahmen optional angeboten werden.

Und was hat das nun mit der Freiheitsstaue zu tun? Ganz einfach: im vorgenannten Kontext ist conventic mit der Durchführung eines IT-Audits von Digital-Töchtern der Holtzbrinck Publishing Group in New York beauftragt. Dazu wird es einen knapp 2-wöchigen Lokaltermin geben. Die Adresse kling ganz nobel: New York Plaza 1. Das Audit findet ganz an der Südspitze von Manhattan mit Blick auf die Freiheitsstatue statt. Die Kollegen hoffen, dass sie dabei überhaupt zum Arbeiten kommen.