rimondo (LV digital GmbH)

Projekt­beschreibung

Als datenintensives Portal mit Millionen von Pferde­stamm­bäumen, Turnier­ergebnissen und Nutzer­profilen steht rimondo vor einzigartigen Sicherheits­anforderungen: Die Plattform verarbeitet personen­bezogene Daten von Reitern und Züchtern ebenso wie Zucht- und Leistungs­daten, die für die Pferde­sport-Community von hohem Wert sind. Gleichzeitig muss die Daten­bank während laufender Turniere hoch­verfügbar sein, da Ergebnisse in Echtzeit abgerufen werden.

Das BSI-Grund­schutz-Sicherheits­konzept wurde speziell auf die Architektur einer datenbank­zentrierten Web-Applikation zugeschnitten — von der Such­infrastruktur über die API-Schnitt­stellen bis zur Nutzer­verwaltung mit ihren Premium-Funktionen. Die ISO 27001 Konformität schafft Vertrauen bei den Zucht­verbänden und Turnier­veranstaltern, die ihre Daten über rimondo bereitstellen. Im Rahmen des M365 Security Management wurde die Zusammen­arbeit des Entwicklungs­teams mit der Redaktion und dem Konzern abgesichert, mit strikter Trennung zwischen operativen Nutzer­daten und internen Prozessen.

Das BCM nach BSI 200-4 berücksichtigte die besonderen Anforderungen des Turnier­betriebs: An Turnier­wochenenden steigen die Zugriffs­zahlen sprunghaft an, und ein Ausfall hätte unmittelbare Auswirkungen auf die Sport­bericht­erstattung und die Zucht­dokumentation. Wir definierten abgestufte Wieder­anlauf­pläne mit besonderer Priorisierung der Echtzeit-Ergebnis­dienste. Die DevSecOps mit Snyk-Integration war für rimondo als kontinuierlich weiterentwickelte Plattform essenziell — jedes Feature-Release durchläuft automatisierte Sicherheits­prüfungen, bevor es in Produktion geht.