Financiële dienstverlening

Uitdagingen voor financiële instellingen

DNB en AFM noemen de afhankelijkheid van een paar niet-Europese cloudproviders inmiddels een systeemrisico. Tegelijk vragen instant payments en open banking om platformen die altijd beschikbaar zijn. De belangrijkste knelpunten:

  • Legacy-kernsystemen die elke wijziging vertragen
    COBOL- en mainframe-applicaties bevatten decennia aan businesslogica die nergens anders is vastgelegd. Gartner verwacht dat ruim 70% van de mainframe-exits die in 2026 starten, het doel mist, vooral omdat organisaties overschatten wat GenAI-tools kunnen. Wie niet weet wat de code doet, kan hem niet veilig vervangen.
  • Strenge eisen op het gebied van security, compliance en audits
    DORA, PSD2, PCI DSS en de AVG vragen om aantoonbare governance, traceerbaarheid en vaste operationele patronen in alle omgevingen. Onder DORA moet je je ICT-dienstverleners beoordelen. SUE is ISO 27001- en ISO 9001-gecertificeerd. Het certificaat en de scope stellen we beschikbaar voor je leveranciersbeoordeling.
  • Afhankelijkheid van één cloudprovider
    Clouds, on-premises systemen, microservices en data pipelines groeien uit elkaar, wat kosten verhoogt en het zicht vermindert. De ECB verwacht een exitplan voordat een kritieke dienst live gaat. Een platform dat leunt op diensten van één hyperscaler maakt die exit een papieren oefening.

Onze oplossingen

SUE bouwt cloud native platformen die passen binnen DORA en de cloudverwachtingen van de ECB. We moderniseren je legacy gefaseerd en beheren het platform daarna, als je dat wilt.

  • Landing zones met een exitstrategie die je kunt testen
    Hybride en multi-cloud landing zones op AWS, Azure of een Europese cloud, vastgelegd als Infrastructure as Code, met back-ups buiten de primaire provider. Kubernetes houdt workloads portabel. Met de Data Sovereignty Assessment brengen we in kaart welke data en workloads waar mogen draaien.
  • Legacy-modernisering met reverse architecting
    Met onze Applicatie Modernisatie Assessment brengen we businessregels, afhankelijkheden en datastromen in COBOL- en andere legacy-code in kaart voordat er één regel verandert. Daarna moderniseren we stap voor stap: API’s om de kern, functionaliteit naar services, of gericht herbouwen. Geen big bang.
  • Beheer met audit trail
    Geautomatiseerde deployments, Zero Trust, kortlevende credentials en Managed Kubernetes of Managed Cloud met observability. Elke wijziging is herleidbaar, zodat je bij een audit kunt laten zien wie wat wanneer veranderde.

Projecten waar we trots op zijn

Observability-dashboard met logs, metrics en traces in Elastic Cloud, met een vrouw die meekijkt.

Onze use cases in deze sector

  • Geen OS-beheer meer onder Kubernetes: In een sterk gereguleerde omgeving ging veel tijd naar het beheer van traditionele Linux-VM's onder Kubernetes. We vervingen die door Talos Linux: een immutable besturingssysteem zonder SSH of shell dat je alleen via een API beheert. Patchen is nu een image-upgrade in plaats van onderhoud per machine.

  • Tijdelijke SSH-keys in plaats van statische credentials: Statische SSH-keys in automation verlopen niet en zijn lastig te herleiden, en dus een vaste bevinding bij audits. We lieten Vault tijdelijke SSH-keys uitgeven die na gebruik verlopen. Een gelekte key is snel waardeloos en elke toegang staat in de auditlog.

Samen met onze partners

Over SUE

Modernize the code. Optimize the cloud. Run the platform.

SUE is een Nederlandse cloud native solutions-partner en moderniseert bedrijfskritische applicaties, verlaagt cloudkosten en beheert je platform. Specialist in Linux, Kubernetes en Cloud.

Meer over SUEBekijk onze aanpak

29+

Jaar ervaring

150+

Engineers en consultants

1.150+

Certificeringen

ISO

9001 & 27001

500+

Projecten

75+

Research papers
Een bordspel en handen, van bovenaf gezien
Onze klanten

Partner van vooruitstrevende organisaties

Logo Hiltermann Lease
Logo Rabobank
Logo a.s.r.
Logo Buckaroo

Veelgestelde vragen

Alle veelgestelde vragen
Onder DORA moet je je ICT-dienstverleners beoordelen, afspraken over security en continuïteit vastleggen en een exitstrategie hebben. SUE is ISO 27001- en ISO 9001-gecertificeerd en stelt het certificaat en de scope beschikbaar voor je leveranciersbeoordeling.
De ECB verwacht een exitplan voordat een kritieke dienst live gaat. SUE legt landing zones vast als Infrastructure as Code op AWS, Azure of een Europese cloud, met back-ups buiten de primaire provider. Kubernetes houdt de workloads portabel, zodat je een overstap kunt oefenen in plaats van alleen beschrijven.
Eerst breng je de businessregels, afhankelijkheden en datastromen in de code in kaart, voordat er één regel verandert. SUE doet dat met het Applicatie Modernisatie Assessment. Daarna moderniseren we stap voor stap: API's om de kern, functionaliteit naar losse services, of gericht herbouwen.
Cloud native banking betekent dat bankapplicaties draaien als containers en services op een cloudplatform dat automatisch schaalt. Instant payments en open banking vragen om zulke platformen, omdat ze altijd beschikbaar moeten zijn. SUE bouwt en beheert ze binnen de kaders van DORA en de ECB.
Door elke wijziging via geautomatiseerde deployments te laten lopen, met Zero Trust en kortlevende credentials. SUE richt het platform zo in dat elke wijziging herleidbaar is naar persoon en tijdstip.
Ja. Onder DORA blijf je zelf verantwoordelijk voor het ICT-risico, ook als een partner het beheer doet. Je beoordeelt die partner vooraf, legt afspraken over security, continuïteit en toegang vast en houdt een exitstrategie die je kunt uitvoeren. Met Managed Services neemt SUE het beheer van Linux, Kubernetes en cloud over. Wat er in zo'n contract hoort, lees je in de gids IT-beheer uitbesteden.

Bespreek je situatie met een expert

Jonah Sanderse
Jonah Sanderse

Neem direct contact op


Bespreek je situatie met een expert

* verplicht

Door dit formulier te verzenden bevestig je dat je onze privacyverklaring hebt gelezen en begrepen.
SUE Cloud Native Solutions
Privacyoverzicht
Deze website gebruikt cookies. We gebruiken cookies om onze website en diensten goed te laten functioneren, om inzicht te krijgen in het gebruik van onze website en om onze producten en marketing te verbeteren. Lees voor meer informatie ons privacy- en cookiebeleid.