Bizbrains wurde 2011 gegründet und startete als Beratungshaus, das große Organisationen bei komplexen EDI-Integrationen unterstützte. Mit der Zeit erkannte das Unternehmen eine größere Chance: Organisationen jeder Größe kämpften mit brüchigen, schlecht verwalteten Integrationsumgebungen – häufig auf Basis veralteter Technologie-Stacks, undokumentierter Abhängigkeiten und isolierter Zuständigkeiten. Das erhöhte operative Risiken, schuf Compliance-Lücken und bremste die Geschäftsagilität.
Bizbrains passte sein Geschäftsmodell an und entwickelte Link, eine moderne, cloud-native Integrationsplattform, die Transparenz, Standardisierung und Kontrolle in Unternehmensintegrationen bringt. Dank containerisierter Architektur läuft Link flexibel auf Hyperscale-Cloud-Plattformen wie Azure, AWS und Google Cloud sowie in Private-Cloud-Umgebungen.
Im Kern macht die Plattform Integration zu einer gemeinsamen Aufgabe von IT und Fachbereich: Fachanwenderinnen und -anwender erhalten sicheren Zugang zu operativen Daten, während Entwicklungsteams Integrationsmuster standardisieren und Compliance über Ökosysteme hinweg sicherstellen können.
„Unser Ziel war immer, Integration zum Mannschaftssport zu machen“, erklärt Paw Pedersen, CTO von Bizbrains. „Die IT sollte kein Engpass sein. Fachbereiche brauchen Einblick in Datenflüsse, die IT braucht Kontrolle, Sicherheit und Skalierbarkeit.“
Sicherheit und Compliance werden zu Geschäftsanforderungen
Mit dem Wandel vom Beratungshaus zum Plattformanbieter veränderte sich das Risikoprofil von Bizbrains grundlegend. Kunden fragten nicht mehr nur Integrationsexpertise nach – sie erwarteten eine jederzeit verfügbare Plattform für geschäftskritische Abläufe in Finanzwesen, Fertigung und Logistik.
Ein Ausfall hätte nicht nur Bizbrains getroffen, sondern unmittelbar auf die Lieferketten und regulatorischen Prozesse der Kunden durchgeschlagen.
„Viele Kunden verlassen sich darauf, dass wir ihre täglichen Geschäftsprozesse am Laufen halten“, sagt Karsten Markmann, CIO von Bizbrains. „Wenn wir ausfallen, steht ihr Betrieb still. In Branchen mit verderblichen Waren oder regulierten Finanzdaten ist Ausfallzeit schlicht keine Option.“
Gleichzeitig stieg der regulatorische Druck in Europa und damit die Erwartungen:
NIS2-Richtlinie
DSGVO
DORA-Compliance für Kunden aus der Finanzbranche
Compliance-Audits wurden häufiger und anspruchsvoller. Bizbrains erkannte, dass sich Sicherheit nicht länger über informelle Prozesse oder internes Bemühen allein abbilden ließ.
„Wir hatten über die Zeit kleinere Sicherheitsmaßnahmen umgesetzt, aber das reichte nicht“, erklärt Karsten. „ISO 27001 hat uns Struktur gegeben, und NIS2 hat uns gezwungen, unsere Reife auf ein neues Niveau zu heben. Heute durchläuft jedes Deployment eine Risikoanalyse, und jeder Vorfall führt zu einer Verbesserung.“
Sicherheit skalieren, ohne Personal aufzubauen
Für Bizbrains lag die Herausforderung nicht im fehlenden Bewusstsein, sondern in fehlender Kapazität.
Durchgängige Sicherheitsüberwachung rund um die Uhr, das Tuning der Sentinel-Analysen, Threat Hunting und eine Rufbereitschaft rund um die Uhr hätten sieben zusätzliche Fachkräfte erfordert – für Schichten, Feiertage und unterschiedliche technische Rollen.
„Das war schlicht nicht realistisch“, sagt Karsten. „Was wir nicht selbst leisten konnten, mussten wir extern beziehen – und das wurde für uns Ontinue.“
Bizbrains prüfte rund acht MDR-Anbieter. Die Unterschiede zu Ontinue wurden schnell deutlich:
Tiefe native Expertise in Microsoft Sentinel und Defender
Passung zur Microsoft-Plattformstrategie von Bizbrains
Betrieb der vorhandenen Technologie statt deren Ablösung
Wettbewerbsfähige Wirtschaftlichkeit auf Enterprise-Niveau
Keine Anbieterbindung – MDR lässt sich wechseln, und die Daten von Bizbrains bleiben in den eigenen Rechenzentren.
Operative Sicherheit durch Partnerschaft
Mit den Microsoft-first und KI-nativen MXDR-Services von Ontinue erhielt Bizbrains:
Durchgängige Überwachung und Eindämmung von Vorfällen rund um die Uhr
Fachkundiges Tuning von Sentinel-Warnungen und Analyseregeln
Feste Cyber-Advisory-Termine zu Sicherheitslage und Compliance
Sicherheitsberichte, übersetzt in die Sprache finanzieller und operativer Risiken für den Vorstand
„Wir sehen Ontinue nicht als Lieferanten, sondern als Erweiterung unseres Teams“, sagt Karsten. „Wenn wir neue Sicherheitsregeln ausrollen oder Änderungen planen, binden wir Ontinue früh ein, damit alle auf demselben Stand sind.“
In regelmäßigen Terminen mit den Cyber Advisors von Ontinue bewertet Bizbrains laufend Risiken, schließt Lücken und richtet Prioritäten an regulatorischen und geschäftlichen Anforderungen aus.
Die Plattform im Hintergrund härten
Über Bedrohungserkennung und Eindämmung hinaus unterstützte das Cyber-Advisory-Team von Ontinue die praktische Modernisierung der Sicherheit in der Plattform von Bizbrains – mit Empfehlungen zu:
Insider-Risk-Kontrollen
Richtlinien zur Data Loss Prevention
Sicherheitsüberwachung von Cloud-Apps
Durchsetzung von Richtlinien nach dem Least-Privilege-Prinzip innerhalb von Link
Für CTO Paw Pedersen zahlt das unmittelbar auf den Zweck der Plattform ein: „In Link ist Sicherheit Teil der Art, wie Kunden die Plattform nutzen. Wer welche Daten sehen darf, wie lange Daten aufbewahrt werden, Audit-Logs – all das unterstützt die Anforderungen von DSGVO und NIS2. Sicherheit ist kein Verkaufsargument mehr, sondern eine verbindliche Voraussetzung für das Geschäft.“
Bizbrains gehört inzwischen zu den ersten Unternehmen in Dänemark, die die vollständige NIS2-Audit-Compliance erreicht haben – das gibt Großkunden unmittelbar Vertrauen in die operative Reife der Plattform.
Fokussierte Teams, mehr Sicherheit
Da Ontinue die Security Operations übernimmt, müssen die Entwicklungsteams von Bizbrains keine Zeit mehr von Produktentwicklung oder Kunden-Onboarding abziehen, um Warnungen nachzugehen.
„Statt uns zu fragen, was nachts passieren könnte, konzentrieren wir uns auf Zuverlässigkeit, Produktentwicklung und Kundenerfolg“, sagt Karsten. „Genau dort liegt unser Wertbeitrag für das Geschäft.“
Die Sicherheitspartnerschaft stützt auch das schnelle Onboarding von Lieferanten und Kunden: Integrationen lassen sich mit standardisierten Vorlagen zügig ausrollen, ohne die vollständige Überwachung zu verlieren.
„Unsere Kunden brauchen die Flexibilität, Lieferanten schnell hinzuzufügen oder auszutauschen“, erklärt Paw. „Sicherheit muss diese Agilität ermöglichen, nicht ausbremsen.“
Für die Zukunft gebaut
Da regulatorische Anforderungen weiter wachsen und die Ansprüche an die Plattform steigen, sieht Bizbrains die Partnerschaft mit Ontinue als Fundament der eigenen Digitalstrategie.
Zu den nächsten Schwerpunkten gehören:
Weitere Automatisierung im SOC-Betrieb
Ausgebaute KI-gestützte Workflows für Bedrohungserkennung und Reaktion
Ausweitung standardisierter Compliance-Rahmenwerke zur Unterstützung des internationalen Wachstums
Indem Bizbrains seine Vision transparenter, geschäftsnaher Integration mit den Microsoft- und KI-nativen Security Operations und der Cyber-Advisory-Expertise von Ontinue verbindet, hat das Unternehmen seine Sicherheitsfähigkeiten gestärkt und skaliert – als Grundlage für weiteres Wachstum.
