Gradion entwarf innerhalb von acht Wochen eine neue, FINMA-konforme Systemarchitektur für die Kreditplattform eines Schweizer Anbieters und bestand die externe Prüfung ohne Überarbeitung.

Die Herausforderung

Die zentrale Plattform für den Kreditlebenszyklus des Unternehmens war seit über einem Jahrzehnt im Einsatz. Was einmal ein verlässliches Arbeitspferd gewesen war, wurde zur Belastung: Die Wartungskosten stiegen, die Release-Zyklen verliefen langsam, und die Architektur passte zunehmend schlecht zu modernen Anforderungen an Sicherheit und Skalierbarkeit. In einem von der FINMA regulierten Umfeld war eine solche Fehlpassung nicht nur ein technisches Ärgernis, sondern ein Compliance-Risiko. Die Vorgaben der FINMA für ausgelagerte Bankentechnologie sind streng: Jede Änderung an einem System muss überprüfbar, nachvollziehbar und nachweislich an aktuellen Sicherheitsstandards ausgerichtet sein. Die bestehende Architektur schrittweise zu reparieren, war keine tragfähige Option; das System musste vollständig neu entworfen werden. Ein vollständiger Neubau brachte jedoch ein eigenes Risiko mit sich: die Kontinuität des Betriebs für Dutzende aktive institutionelle Kunden zu gefährden. Neben dem technischen Problem gab es eine organisatorische Dimension. Die Modernisierung erforderte, mehrere interne Beteiligte - Architekturteams, Compliance-Verantwortliche, Product Owner - auf ein gemeinsames Konzept auszurichten, das einer externen Prüfung standhalten konnte. Blieb die Modernisierung aus, drohte das Unternehmen bei der Compliance-Bereitschaft zurückzufallen, das operative Risiko zu erhöhen und die Möglichkeit zu verlieren, die Plattform an die Anforderungen eines sich konsolidierenden Schweizer Markts anzupassen.

Der Ansatz

Gradion trat mit einem schlanken, erfahrenen Team an: einem technischen Berater, einem Projektmanager/Product Owner und einem KI-Entwickler. Der Umfang war auf acht Wochen festgelegt. Ziel war nicht, den vollständigen Neubau abzuschließen, sondern die Architektur zu definieren, sie durch eine externe Prüfung zu validieren und den Rahmen für die Umsetzung zu schaffen, der den Kunden durch die gesamte Transformation tragen sollte. Gradion arbeitete direkt mit dem internen Architekturteam des Kunden zusammen. Gemeinsam bestimmten die Teams die zentralen Kennzahlen für die modernisierte Plattform und entwickelten von Anfang an ein Konzept, das sich an bewährten Branchenpraktiken orientierte und mit den regulatorischen Anforderungen der FINMA übereinstimmte. Compliance wurde dabei nicht als nachgelagerter Prüfpunkt behandelt, sondern von Beginn an in den Architekturentwurf eingebaut. Die entstandene Architektur wurde einer unabhängigen Sicherheits- und Compliance-Prüfung durch eine der Big Four unterzogen. Der Entwurf bestand die Prüfung, ohne dass eine Überarbeitung nötig war - ein Ergebnis, das sowohl die technische Qualität des Konzepts als auch die Konsequenz der durchgängig angewandten, auf Compliance ausgerichteten Methodik bestätigte. Die Umsetzung war nach agilen Methoden strukturiert, mit besonderem Schwerpunkt auf Kanban und Flow Metrics. Das gab den unterschiedlichen internen Beteiligten des Kunden klare Sicht auf den Fortschritt, ermöglichte präzise Planung und verhinderte die Koordinationsprobleme, die große Transformationsprogramme sonst typischerweise verzögern. Der Ansatz stellte außerdem sicher, dass das Team des Kunden am Ende des Einsatzes das Konzept vollständig selbst trug - ein bewusster Wissenstransfer statt einer bloßen Übergabe.