Hamburg
Beratung und Software für regulierte Betriebe.
Fintech, Gesundheitswesen, Logistik. Wir entwickeln Software und prüfen Systeme, bevor eine Freigabe oder eine Prüfung durch Dritte ansteht. Die Arbeit läuft seit 2012.
01Bereiche
Drei Bereiche.
Aufträge aus veröffentlichten Fallbeschreibungen. Die Auftraggeber sind dort nicht namentlich genannt.
Fintech
Software und Prüfungen für Zahlungen, Banking-Apps und die Systeme, die eine Freigabe durch Dritte brauchen.
Gesundheitswesen
IT-Prüfungen bei Einrichtungen mit Kliniken, Patientenakten und dem Austausch von Gesundheitsdaten.
Logistik
Vorbereitung der Unterlagen und Maßnahmen, die eine externe Prüfung für den Zugang zu Adress- und Kontaktdaten verlangt.
02Leistungen
Drei Leistungen.
Software, Prüfung, Beratung. Den Umfang legt ein schriftlicher Auftrag fest.
- 01
Software
Web- und Mobile-Anwendungen, und die Schnittstellen zu Systemen, die schon laufen.
- 02
IT-Prüfung
Schriftliche Prüfung der Systeme und Schnittstellen, die der Auftrag nennt.
- 03
Beratung
Schriftliche Einschätzung, was bleiben soll und was ersetzt wird.
03Arbeit
Aus der bisherigen Arbeit.
Kurzfassung der Fallbeschreibungen auf mediasapiens.de. Zahlen stehen dort so, wie der Auftraggeber oder die Beschreibung sie nennt.
Fintech
Checkpayee
Verification of Payee für Banken und Zahlungsdienstleister. Geprüft werden IBAN und Name, oder USt-IdNr. oder LEI. Die Antwort ist Exact Match, Close Match oder No Match.
Fintech
Mobile-Banking-App
Prüfung einer neuen Mobile-Banking-App eines Finanzinstituts. 23 Schwachstellen wurden behoben, davon 3 kritische, die unberechtigten Zugriff erlaubten.
Fintech
Cloud-Plattform für Finanzauswertungen
Prüfung einer Cloud-Plattform, die Finanzinstitute mit Auswertungen beliefert. 17 kritische Schwachstellen wurden behoben, darunter bei Schnittstellen und Zugriffsrechten.
Fintech
Prüfung bei einem Zahlungsdienstleister
Prüfung von Infrastruktur, Netz, Virtualisierung, Backup und Wiederanlauf. Der Auftraggeber meldete danach 20 % bessere Auslastung durch Zusammenlegung von Servern und 30 % weniger Ausfallzeit durch das Failover.
Logistik
API-Zugang für einen Logistikbetrieb
Ein europäischer Logistikbetrieb mittlerer Größe brauchte API-Zugang zu Lieferadressen und Kontaktdaten. Amazon und PwC prüften die Maßnahmen. Beide erteilten die Freigabe, der API-Zugang wurde eröffnet, im Abschlussbericht standen keine kritischen Befunde.
Gesundheitswesen
Prüfung bei einem Anbieter mit Kliniken
IT- und Sicherheitsprüfung bei einem Anbieter mit mehreren Kliniken. Die Fallbeschreibung nennt danach keine Beanstandungen in späteren Prüfungen, 40 % weniger offene Administratorkonten und MFA auf den kritischen Systemen.
04Ablauf
Erst der Auftrag, dann die Arbeit.
Vier Schritte, vom ersten Schreiben bis zur Übergabe.
01Anfrage
Sie beschreiben das System und das Problem. Wir sagen, ob wir den Auftrag annehmen.
02Auftrag
Sie bekommen ein schriftliches Angebot. Es nennt Leistung, Zeit und Preis.
03Arbeit
Die Arbeit läuft in Abschnitten. Am Ende eines Abschnitts liegt etwas vor, das Sie ansehen können: ein Text oder ein Stand der Software.
04Übergabe
Unterlagen und Zugänge gehen an Sie. Weitere Betreuung braucht einen eigenen Auftrag.
Kontakt
Schreiben Sie, worum es geht.
Eine E-Mail an hello@mediasapiens.de genügt. Telefon +49 40 22817196.