Referenz Willert Software Tools GmbH

Compliance-Anfragen souverän beantworten

IT-Security zentral steuern,

statt Tools selbst zu bauen.

Bei Willert Software Tools GmbH ist IT nicht „Support“, sondern Kernkompetenz: komplexe Enterprise-Software, anspruchsvolle Kundenprojekte und hohe Anforderungen an Sicherheit und Nachweisbarkeit.

Um steigenden IT-Security- und Compliance-Anforderungen effizient gerecht zu werden, setzt Willert auf Enginsight – als zentrale Plattform für Transparenz, Schwachstellenmanagement und Reporting.

Ausgangslage: Komplexe IT-Landschaft, stark virtualisiert

Willert Software Tools betreibt die IT in Deutschland bewusst möglichst zentral und on-premises – mit starkem Fokus auf Virtualisierung:

mehrere leistungsfähige Server-Systeme im eigenen Rechenraum
Virtualisierung auf Proxmox
rund 140 aktive virtuelle Maschinen (laut Interview, Pi mal Daumen)
Mac-basierte Client-Landschaft (keine Windows-Clients im Alltag)
zusätzliche Lab-Umgebungen für Kundeninstallationen: Rollouts umfassen oft mehrere VMs pro Lösung, was die Komplexität schnell skaliert

Gerade weil Willert Software vertreibt und implementiert, die technisch anspruchsvoll ist (z. B. Zertifikate/SSL/Netzwerke), ist die IT-Landschaft für die Firmengröße überdurchschnittlich umfangreich.

Auslöser: Mehr Compliance-Anfragen, mehr Angriffsfläche

Zwei Entwicklungen haben das Thema IT-Security zusätzlich beschleunigt:

1. Kunden treiben Security-Nachweise stärker ein

Willert erhält zunehmend Anfragen zu IT-Security im Rahmen von Compliance-Prozessen – besonders aus stark regulierten Bereichen. Auch wenn Willert nicht in jedem Projekt direkte Kundendaten verarbeitet, erwarten Kunden nachvollziehbar, dass Willert ein verlässlicher und sicherer Partner ist.

2. Angriffe werden einfacher – auch durch KI

Die Sorge ist nicht abstrakt: Phishing und Angriffe wirken glaubwürdiger, Einstiegshürden sinken. In so einer Lage ist entscheidend, jederzeit zu wissen:

was offen ist
wo Risiken entstehen
welche Systeme betroffen sind
wie lange eine Schwachstelle bereits besteht

„Jede Maschine ist ein potenzieller Angriffsvektor – und davon haben wir eine Menge.“

Warum Enginsight?

Nicht das Rad neu erfinden

Willert hat sehr IT-affine Teams und echte Spezialisten. Genau deshalb war klar: Diese Kapazität sollte nicht in Eigenbau-Tooling fließen.

Eigene Lösungen für Asset-, Patch- oder Schwachstellenmanagement zu entwickeln, heißt auch:

Agents bauen und pflegen
Infrastruktur betreiben
Updates & Security dauerhaft nachziehen
Know-how langfristig binden

„Das alles selbst zu bauen und in Zukunft zu pflegen – absolut utopisch.“

Enginsight war hier der wirtschaftlich sinnige Weg: etabliert, pflegbar, skalierbar – und schneller im produktiven Einsatz.

Einführung: Überraschend einfach und schnell im Rollout

Die größte positive Überraschung bei Willert war der reibungslose Rollout.

Im Vergleich zu typischen Enterprise-Installationen (Willert ist IBM-Komplexität gewohnt) fiel Enginsight durch folgende Punkte auf:

einfache Agent-Installation
klare Anleitung zur eigenständigen Umsetzung
schnelle Umsetzung durch das Team – ohne hohe Abhängigkeit vom Hersteller
ergänzend: Best-Practice-Impulse durch Enginsight im Hintergrund

Kurz: Willert konnte die Einführung weitgehend selbstständig umsetzen – das ist nicht selbstverständlich und hat intern für viel Akzeptanz gesorgt.

Nutzen im Alltag: Patch-Überblick, Risiken verständlich priorisieren

Patch- & Schwachstellenmanagement auf einen Blick

sofort sehen, was offen ist
Risiken einschätzen (nicht nur „rot/grün“)
Hintergründe zu Schwachstellen direkt nachvollziehen
Reporting für interne Zwecke und Compliance-Anfragen

„Allein die Übersicht im Patchmanagement – und dass man direkt sieht, was offen ist und welche Gefahr dahintersteht – ist ein irrsinniger Mehrwert.“

Compliance wird einfacher

Schon in der frühen Phase hat Enginsight geholfen, Kundenanforderungen strukturiert zu beantworten (z. B. Fragebögen, Nachweispflichten) – mit dem guten Gefühl, Aussagen sauber belegen zu können.

Marco Matuschek

CIO / IT & Compliance, Willert Software Tools GmbH

„Enginsight hilft uns, Compliance-Anfragen deutlich souveräner zu beantworten und gleichzeitig im Alltag den Überblick zu behalten: Patchstand, Schwachstellen, Risiko-Einordnung – alles in einer Plattform. Das selbst zu bauen und dauerhaft zu pflegen, wäre für uns nicht sinnvoll.“