AgriDirect GmbH

Projekt­beschreibung

Als Unternehmen, das europaweit sensible Agrar­daten verarbeitet und Direkt­marketing-Kampagnen für namhafte Industrie­kunden durchführt, stand AgriDirect vor einer zentralen Heraus­forderung: Die Sicherheit der umfangreichen Kontakt­daten­banken musste auf ein Niveau gehoben werden, das sowohl den Anforderungen der DSGVO als auch den Erwartungen internationaler Geschäfts­partner standhält.

Den Grundstein legten wir mit einem umfassenden BSI-Grund­schutz-Sicherheits­konzept, das die besondere Daten­intensität des Geschäfts­modells berücksichtigt — von der Lead­daten­bank über die Tele­marketing-Infra­struktur bis zu den Analyse­systemen. Darauf aufbauend begleiteten wir die ISO 27001 Konformität, die AgriDirect im Wettbewerb um Aufträge großer Agrar­konzerne einen entscheidenden Vertrauens­vorsprung verschafft. Die M365 Security Management-Implementierung sicherte die standort­übergreifende Zusammen­arbeit zwischen Deutschland und den Niederlanden ab, mit durch­gängiger Verschlüsselung und granularen Zugriffs­rechten für die Kunden­daten.

Da ein Ausfall der Daten­bank- und Kampagnen­systeme unmittelbar laufende Marketing­aktionen tausender Land­wirte betreffen würde, war das BCM nach BSI 200-4 geschäfts­kritisch: Wir definierten Wieder­anlauf­pläne für alle Kern­systeme mit besonderem Fokus auf die Daten­bank-Verfüg­barkeit. Ergänzend integrierten wir DevSecOps mit Snyk in die Entwicklungs­prozesse der internen Web-Platt­formen und API-Schnitt­stellen, über die Partner ihre Kampagnen­daten einliefern.