Ausgangslage
Die PKI ist als zentraler Vertrauensanker für eine Vielzahl von Anwendungen und Systemen im Einsatz und damit hochkritisch: Fehler wirken sich unmittelbar auf die Verfügbarkeit angebundener Verfahren aus. Vor diesem Hintergrund standen mehrere anspruchsvolle Themen parallel an: ein Root Key Rollover als besonders risikobehafteter Eingriff in den Vertrauensanker, der laufende Betrieb und die Aktualisierung der Hardware Security Module, anstehende Security Audits mit Fokus auf die eingesetzte PKI-Software und deren Schnittstellen sowie der weitere Ausbau der Plattform für Zertifikats-Lifecycle-Management und Automatisierung. Zugleich war internes PKI-Spezialwissen nur begrenzt vorhanden, sodass der Wissensaufbau im eigenen Team ein ausdrückliches Ziel des Einsatzes war.