M365 Security Case Study: Investitionsbank Berin - Microsoft 365 für Banken – von Anfang an BaFin- und ISO-27001-konform aufgebaut

Bei der Investitionsbank Berlin (IBB) stand der Aufbau eines neuen Microsoft-365-Tenants unter streng regulatorischen Rahmenbedingungen im Mittelpunkt. Als öffentliche Förderbank unterliegt die IBB sowohl den Anforderungen der BaFin als auch den Vorgaben der ISO 27001. Ziel war es daher, eine Microsoft-365-Umgebung zu schaffen, die von Beginn an sicher, auditfähig und vollständig compliant ist – ohne später kostspielige Nachhärtungen durchführen zu müssen. 

Der Microsoft 365 Security Check diente als strategische Grundlage für den Aufbau dieser Umgebung. Dabei wurden Sicherheits- und Compliance-Anforderungen detailliert aufgenommen, in technische Richtlinien um von Grund auf einen gesicherten Microsoft 365 Tenant zu besitzen. Schwerpunkte lagen auf der Einrichtung von Conditional-Access-Richtlinien, der Implementierung eines sauberen Identity-Lifecycles in Entra ID sowie der Konfiguration sicherer Kollaborationsumgebungen in Teams und SharePoint Online. Ergänzend wurden organisatorische Dokumentationen wie TOMs, Sicherheitsrichtlinien und Governance-Modelle erstellt. 

 Durch dieses Vorgehen konnte eine ISO 27001-konforme Sicherheitsarchitektur realisiert werden, die gleichzeitig den BaFin-Anforderungen an den IT-Betrieb und Datenschutz gerecht wird. Die Maßnahmen sorgten nicht nur für technische Absicherung, sondern auch für volle Audit-Readiness: Alle sicherheitsrelevanten Entscheidungen sind nachvollziehbar dokumentiert, die IT-Abteilung wurde in die Lage versetzt, regulatorische Prüfungen aktiv zu unterstützen. 

Mit diesem Projekt gelang es der IBB, Microsoft 365 als sichere und konforme Plattform zu etablieren, die regulatorische Anforderungen nicht nachträglich erfüllt, sondern von Anfang an integriert. Damit ist die IBB Bank optimal vorbereitet auf künftige Cloud-Erweiterungen und Audits – technisch wie organisatorisch.