baupool GmbH
Online-Marktplatz für Baumaschinen — Münster, Nordrhein-Westfalen
Unternehmensprofil
baupool ist einer der führenden Online-Marktplätze für gebrauchte Baumaschinen, Nutzfahrzeuge und Anbaugeräte in Europa. Die Plattform vernetzt Bauunternehmen, Händler und Vermieter und ermöglicht den effizienten Handel mit schwerer Technik — von Baggern über Krane bis zu Straßenfertigern. Als Tochtergesellschaft des Landwirtschaftsverlags verbindet baupool die digitale Kompetenz eines Tech-Start-ups mit der Stabilität eines etablierten Medienhauses.
Erbrachte Leistungen
Folgende TSMONDO IT-Security & Compliance Leistungen wurden für baupool GmbH erbracht:
ISO 27001 Konformität
M365 Security Management
BCM nach BSI 200-4
BSI Grundschutz
DevSecOps mit Snyk
Projektbeschreibung
Als digitaler Marktplatz, über den täglich Baumaschinen im Wert von Millionenbeträgen gehandelt werden, steht baupool vor besonderen Sicherheitsanforderungen: Die Plattform muss nicht nur die Daten tausender Händler und Kaufinteressenten schützen, sondern auch hochverfügbar sein — denn jede Minute Ausfallzeit bedeutet potenziell verpasste Geschäfte mit sechsstelligen Transaktionsvolumina.
Das BSI-Grundschutz-Sicherheitskonzept wurde speziell auf die Anforderungen einer E-Commerce-Plattform zugeschnitten, einschließlich der Suchinfrastruktur, der Inseratverwaltung und der Kontaktvermittlung zwischen Käufern und Verkäufern. Die ISO 27001 Konformität schafft Vertrauen bei internationalen Händlern und Baukonzernen, die zunehmend Sicherheitsnachweise von ihren digitalen Vertriebspartnern einfordern. Über das M365 Security Management wurde die Zusammenarbeit des Entwicklungsteams mit dem Vertrieb und den Konzernabteilungen abgesichert, mit strikter Trennung von Kundendaten und internen Prozessen.
Das BCM nach BSI 200-4 adressierte das zentrale Geschäftsrisiko: die Plattform-Verfügbarkeit. Wir erarbeiteten Wiederanlaufstrategien mit definierten RTO/RPO-Werten für Suchindex, Inseratdatenbank und Zahlungsabwicklung. Die DevSecOps mit Snyk-Integration war für baupool besonders kritisch, da die Plattform kontinuierlich weiterentwickelt wird und Sicherheitsprüfungen nahtlos in den agilen Entwicklungszyklus eingebettet werden mussten.
Ergebnisse & Mehrwert
Konformität für die gesamte Marktplatz-Infrastruktur
Händlerkonten unter einheitlichem Sicherheitsstandard
Plattform-Codebasis in DevSecOps-Pipeline integriert
Auch Ihre Sicherheit verbessern?
Kontaktieren Sie uns für eine kostenlose Erstberatung.