Case Study: Creditreform Hamburg

Creditreform steht seit 1879 für verlässliche Wirtschaftsinformationen und effektives Forderungsmanagement und gilt heute als Full-Service-Anbieter für Kundenlösungen im Bereich des Debitoren- und Risikomanagements. Mit der weltweit größten Datenbank über deutsche Unternehmen, 155.000 Unternehmensmitgliedern, einem Netz von 16 Geschäftsstellen in Europa sowie in China und 4.494 Mitarbeitern gehört Creditreform zu den führenden internationalen Anbietern von Wirtschaftsinformationen und Inkassodienstleistungen. Die Creditreform Hamburg von der Decken & Wall KG mit seinen ca. 100 Mitarbeitern ist in dem aus 129 deutschlandweit eigenständigen Gesellschaften bestehenden Creditreform-Kompetenzverbund für den Standort Hamburg zuständig.

Bei der Creditreform Hamburg von der Decken & Wall KG erfolgte die Erteilung, Verwaltung und Kontrolle der Zugriffsrechte im Active Directory mit den gängigen Bordmitteln. Ein über 20 Jahre gewachsenes System mit weitreichenden Verschachtelungen und Berechtigungen bedeutete einen überproportionalen Arbeitsaufwand. Auch wuchsen Fileserver und der Exchange-Bereich mit großen Datenbanken und einer erheblichen Anzahl von Postfächern immer weiter mit. Berechtigungen wurden zwar mit einer früher eingesetzten Softwarelösung dokumentiert, es ergaben sich aber Nachteile, da das Tool die Daten nicht in Echtzeit erfassen konnte. Die Darstellung eines effizienten Berechtigungskonzepts wurde zunehmend von Großkunden gefordert.  „Ich hatte ein Protokoll. Wer was warum bei Zugriffsrechten eingerichtet oder geändert hatte, konnten die verschachtelten Strukturen im laufenden Betrieb nicht auflösen. Dazu wurde es aus Gründen der Compliance im Inkassobereich erforderlich, nicht nur zu gewährleisten, dass nur berechtigte Teams und Personen auf Daten zugreifen können, sondern auch den Nachweis hierfür zu erbringen“, berichtet Martin Hermann, Leiter IT und Sicherheit. Bei der Creditreform kam wegen ihrer Kundenstruktur mittelbar auch das seit 2015 beschlossene Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) zum Tragen. „Die verschärften Rahmenbedingungen auch im Hinblick auf das IT-Sicherheitsgesetz gaben den Auslöser für die Entscheidung, auf ein neues zeitgemäßes Zugriffsrechtemanagement umzustellen“, beschreibt Martin Hermann die Situation.

Bei der Suche nach einer geeigneten Lösung wurde das betreuende Systemhaus, die keepbit IT-SOLUTIONS GmbH, zu Rate gezogen. Zunächst kam auch die Anwendung eines anderen Anbieters in Betracht. Da jedoch die Berliner Software-Lösung längst keine Unbekannte bei Creditreform war und nicht nur die Erwartungen mit spannenden Funktionen erfüllt wurden, sondern auch das Kosten/Nutzen-Verhältnis stimmte, fiel die Wahl auf 8MAN. „Damit wird das für uns Entscheidende, die Protokollierung im Active Directory und in Fileserver, die Übersicht über die Änderungen und die Berechtigungen in Exchange sowie die automatisierten Reporte voll erfüllt,“ erklärt Martin Hermann.

Die Grundinstallation und Live-Schaltung von 8MAN verlief reibungslos. Nicht ganz trivial war die Einrichtung für Exchange wegen der bei Creditreform speziellen Umgebung. Der Standort Hamburg ist eine Subdomain eines großen Netzwerks. Es musste zuerst im Hintergrund der alleinige Scan für Hamburg – und nicht deutschlandweit – konfiguriert werden. „Für den Postfach-Scan in Exchange wurde extra für unsere Anforderungen programmiert. Der Patch wurde uns zugespielt. Test, weitere Anpassungen und Rollout haben innerhalb von knapp drei Wochen funktioniert. Das gab es alles trotz eines sportlichen 8MAN Entwicklungsplans vor der CeBIT-Messe, es war beeindruckend. „Creditreformspezifisch sind wir ein Pionier und Vorreiter,“ freut sich Martin Hermann.