PKI-Modernisierung mit Anbieterbewertung und C-Level-Vorlage für einen Logistikdienstleister

Ausgangslage

Ein Logistik- und Servicedienstleister wollte seine PKI (Public Key Infrastructure) und die Prozesse rund um seine Zertifikate modernisieren. Eine PKI stellt die Zertifikate aus, mit denen sich Systeme und Dienste gegenseitig ausweisen und Verbindungen verschlüsseln. Läuft ein Zertifikat unbemerkt ab, fällt der Dienst aus, der es nutzt. Die Geschäftsleitung brauchte dafür eine belastbare Entscheidung: selbst betreiben oder als Dienst einkaufen, und mit welchem Anbieter. Neben der Technik ging es dabei um Verträge, Datenschutz und die Kosten über die gesamte Laufzeit.

Vorgehen

WCS begleitete die Entscheidung über sechs Monate von der Analyse bis zur Rollout-Planung:

• Analyse der bestehenden PKI- und Zertifikatsprozesse mit ihren technischen und organisatorischen Risiken.
• Bewertung von vier Lösungen, DigiCert ONE, Sectigo, KeyTalk und Microsoft PKI, nach Sicherheit, SLAs, Integration und Gesamtkosten.
• Business Case für Make or Buy mit Gegenüberstellung von Investitions- und Betriebskosten (CapEx und OpEx).
• Klärung der Lizenz-, Datenschutz- und ISO-27001-Anforderungen gemeinsam mit Legal, Einkauf und den Herstellern.
• Zielbild und Rollout-Plan mit Meilensteinen, Verantwortlichkeiten, Change Management und Wissenstransfer.

Ergebnis

Die Entscheidungsvorlage wurde auf Director- und C-Level präsentiert. Sie stellt die vier Lösungen nach denselben Kriterien nebeneinander und macht die Kosten über die Laufzeit vergleichbar, sodass die Geschäftsleitung auf einer nachvollziehbaren Grundlage entscheiden konnte.

Lizenzfragen, Datenschutz und ISO-27001-Anforderungen waren vor der Entscheidung mit Legal, Einkauf und Herstellern geklärt. Für die Umsetzung liegt ein Rollout-Plan vor, der Meilensteine und Verantwortlichkeiten festlegt und Change Management und Wissenstransfer für das interne Team einplant.