Die Versicherungswirtschaft ist traditionell eine konservative Branche. Innovationen wie Digitalisierung haben es in diesem Wirtschaftszweig schwer, durchzudringen. Denn in Anbetracht der kontinuierlich ausgeschütteten Versicherungsprovisionen gibt es nicht viele Gründe, warum ein Unternehmen in diesem Bereich ganz dringend innovativ sein sollte.

Dennoch zieht auch die Digitalisierung bei Versicherungen in den letzten Jahren immer weiter ein. Große Versicherungskonzerne, aber auch Versicherungsmakler, verlagern immer mehr Geschäft in das Netz. Das Ziel ist hier vor allem die Schaffung einer größeren Automatisierung:

• Kunden sollen möglichst umfassend automatisch beraten werden,
• Schriftverkehr soll möglichst umfassend elektronisch erfolgen,
• Daten sollen ggf. über Schnittstellen automatisiert austauschbar sein.

Am besten wäre es natürlich, wenn vorgefertigte Lösungen für diese IT-Probleme möglich wären, vielleicht sogar mittels einem Cloud-Anbieter wie AWS. Grund genug, sich einmal diesbezüglich mit einem AWS-Berater zu unterhalten. Ein für Versicherungen in Deutschland zuständige Senior Account Manager ist Volker Deppe, der bereits 13 Jahre lang Erfahrung als Versicherungsberater hat und nun im Technologiefeld Insurance tätig ist. Ich habe Herrn Deppe in Frankfurt getroffen und hierzu ein paar Fragen gestellt.

Michael Wutzke: Hallo Herr Deppe. Wie genau kann die AWS-Cloud für Unternehmen nützlich sein?

Volker Deppe: Wir sehen mehrere Gründe, warum Unternehmen so schnell auf die AWS-Cloud umsteigen. Der erste ist Agilität. Mit AWS können Kunden Ressourcen schnell nach Bedarf hochfahren und innerhalb von Minuten Hunderte oder sogar Tausende von Servern bereitstellen. Dies bedeutet, dass Kunden sehr schnell neue Anwendungen entwickeln und einführen können, und dass Teams schneller und häufiger experimentieren und innovieren können. Wenn ein Experiment beendet ist, können Sie diese Ressourcen jederzeit ohne Risiko freigeben.

Der zweite Grund sind Kosteneinsparungen. Wenn Sie sich ansehen, wie Menschen in die Cloud wechseln, kommt häufig das Thema Kosten auf den Tisch. Mit AWS bezahlen Sie nur für das, was sie nutzen. Aufgrund der Skaleneffekte von AWS sind die variablen Kosten viel geringer.

Der dritte Grund ist die Elastizität. Die Kunden waren früher überversorgt, um sicherzustellen, dass sie über genügend Kapazitäten verfügten, um ihre Geschäftsabläufe auf dem höchsten Aktivitätsniveau abwickeln zu können. Jetzt können sie die Menge an Ressourcen bereitstellen, die sie tatsächlich benötigen, und wissen, dass sie sofort mit den Anforderungen ihres Unternehmens skalieren können, was auch die Kosten senkt und die Fähigkeit des Kunden verbessert, die Anforderungen seiner Benutzer zu erfüllen.

Der vierte Grund ist, dass die Cloud es Kunden ermöglicht, schneller zu innovieren, da sie ihre wertvollen IT-Ressourcen auf die Entwicklung von Anwendungen konzentrieren können, die ihr Geschäft differenzieren oder das Kundenerlebnis verbessern, anstatt sich um die Verwaltung von Infrastruktur und Rechenzentren kümmern zu müssen. Wir nennen das „undifferentiated heavy-lifting“.

Der fünfte Grund ist, dass AWS es Kunden ermöglicht, innerhalb von Minuten global zu agieren.

AWS verfügt über die größte globale Infrastruktur aller Anbieter, die stets in großen Schritten erweitert wird. Beim Bereitstellen Ihrer Anwendungen und Workloads in der Cloud können Sie eine technologische Infrastruktur wählen, die sich in größter Nähe zu Ihrer Hauptzielgruppe befindet. Das globale Netzwerk von AWS bietet die beste Unterstützung für die unterschiedlichsten Anwendungen, selbst für Anwendungen mit dem höchsten Durchsatz und den niedrigsten Latenzanforderungen. AWS umfasst jetzt 69 Availability Zones in 22 geografischen Regionen auf der ganzen Welt und hat Pläne für sechzehn weitere Availability Zones und fünf weitere AWS-Regionen in Indonesien, Italien, Japan, Südafrika und Spanien angekündigt.

Michael Wutzke: Gibt es schon Versicherungsunternehmen, die die Cloud nutzen?

Volker Deppe: Ja, zahlreiche Versicherungen nutzen die AWS Cloud wie z.B. Allianz, AXA, SMATIS, MAPFRE oder Liberty Mutual, ebenso wie die größten Rückerversicherungen und mittelgroße Gesellschaften im deutschen Versicherungsmarkt.

Michael Wutzke: Das Thema Datenschutz ist gerade für Unternehmen aus dem Finanzbereich enorm wichtig. Ist da die Cloud nicht ein Hindernis?

Daten sollen nicht nur sicher sein, sie müssen sicher sein. Die Sicherheit und der Schutz der Daten unserer Kunden hat bei AWS oberste Priorität. Alle Services müssen die höchsten internen Sicherheitsanforderungen erfüllen, bevor wir diese unseren Kunden zur Verfügung stellen. Diese Sicherheitsanforderungen gelten ebenfalls für alle iterativen Weiterentwicklungen, sowie für unsere täglichen Updates. Wir stellen also die Sicherheit der AWS Services sicher, dies nennen wir Security of the Cloud.

Sicherheit ist für uns ein Qualitätskriterium. Um diese hohe Qualität nachhaltig und langfristig sicherzustellen, haben wir zwei Handlungsstränge etabliert. Auf der einen Hand unser internes Qualitätsmanagement und auf der anderen Hand die Prüfungen durch unabhängige Dritte. Zum Thema der Datensicherheit stehen da die internationalen Normen, wie die der ISO27001 zum Thema der IT-Sicherheit, rund um den Aufbau eines ISMS – eines Informations-Sicherheits-Management-Systems, aber auch der ISO9001 – die sich auf das Qualitätsmanagement bezieht.

Die Effektivität wird alle 6 Monate mittels der sogenannten SOC Nachweise erbracht. SOC steht dabei für Service Organization Control und prüft den Status der internen Kontrollsysteme von AWS. In Deutschland hat das BSI einen, wie ich finde, hervorragenden Prüfungsstandard entwickelt. Den C5 Prüfstandard, die 5 Cs stehen für Cloud Computing Compliance Controls Catalogue. Dieser Anforderungskatalog, vereint sozusagen das Beste aus den bereits vorhandenen Kontrollen, also ISO sowie der Cloud Security Allianz (CSA) und bringt über die sogenannten Umfeldparameter einen Punkt in diesen Berichtsansatz hinein, der für eine hohe Transparenz und Vergleichbarkeit zwischen den Cloud Anbietern führt. Der C5 Prüfstand prüft zum einen, wo die Speicherung und Verarbeitung tatsächlich stattfindet, sowie ob der Kunde dies beeinflussen kann.

Als erster Cloud-Provider hat Amazon Web Services (AWS) erfolgreich das C5-Testat erhalten und dadurch die Transparenzgrundlage für die klassischen Fragen unser Kunden geschaffen, welche durch eine unabhängige Prüfung, mit dem Wert einer Jahresabschlussprüfung, verifiziert werden. Neben diesen Nachweisen investiert AWS erheblichen Aufwand in die IT-Sicherheit und entwickelt auch unter Nutzung von künstlicher Intelligenz IT-Sicherheits- Detektoren, welche es heute nirgend zu kaufen gibt und damit ihrer Zeit weit voraus sind.

Policen Direkt nutzt seit 2018 die AWS-Cloud. Policen Direkt ist Marktführer im Zweitmarkt für Lebensversicherungen und bietet auch einen Digitalen Versicherungsmanager an.

Michael Wutzke: Vielen Dank für das Gespräch, Herr Deppe.