Konzeptdokument · Vertraulich

Self-Help
Service Portal

Hauck Administration Fund Services (HAFS-Group)

AI-gestütztes IT Service & Governance Portal für die zentrale Steuerung aller IT-Unternehmensprozesse – von intelligentem Ticketmanagement über IAM/PAM bis hin zu Compliance-Automatisierung.

11+3
Module & Add-ons
70%
Self-Service Ziel
<4h
MTTR Ziel
350
Mitarbeiter

Portal Mockups

portal.hafs.de/dashboard
Dashboard
🔔 M
Willkommen, Max
5
Offene Tickets
+2 heute
1
SLA at Risk
⚠ Kritisch
12
Self-Service verfügbar
Aktionen
82
Security Score
▲ +3
Quick Actions
🔑 Passwort zurücksetzen
📦 Software anfordern
👥 Berechtigung beantragen
Ticket erstellen
Letzte Tickets
TK-2048 – VPN Zugang funktioniert nicht Offen
TK-2045 – Neues Notebook anfordern In Bearbeitung
TK-2041 – Druckerzugriff Büro 3.OG Gelöst
Portal-Startseite – Dashboard mit Metriken, Quick Actions und Ticket-Übersicht
portal.hafs.de/login
Login-Screen – Authentifizierung mit Azure AD und Multi-Faktor-Authentifizierung

Konzeptdokumente

Kapitel 01

Vision & Ziele

Geschäftsziele, KPIs, Personas, Erfolgskriterien und strategische Einordnung des Portals.

Strategie KPIs Personas
Kapitel 02

Technische Architektur

On-Premises Kubernetes-Architektur auf RKE2/VMware vSphere. VLAN-Netzwerk, Security Layers, Datenfluss.

RKE2 On-Prem Zero Trust
Kapitel 03

Module-Übersicht

Alle 11 Portal-Module plus 3 Add-on Applikationen – von Tickets über AI bis SIEM.

11+3 Module Priorisierung
Kapitel 04

Ticketsystem

AI-Triage, SLA-Framework, Multi-Channel Intake, Agent Dashboard, Auto-Resolve Szenarien.

AI-Triage SLA Workflows
Kapitel 05

AI Services

Self-Help Chatbot, Agent Copilot, RAG-Architektur, Predictive Analytics – Anthropic Claude.

Chatbot RAG Claude
Kapitel 06

Security & IAM/PAM

Zero Trust, IAM Self-Service, PAM/JIT, Break Glass, Access Reviews, Incident Response.

IAM PAM Zero Trust
Kapitel 07

Governance & Compliance

BaFin/BAIT/DORA/DSGVO, Policy Management, Risk Register, Audit, Control Framework.

BaFin DORA Audit
Kapitel 08

Netzwerk & Infrastruktur

VMware vSphere, VLAN-Architektur, RKE2-Cluster, DNS, DR, Kostenübersicht.

VMware VLAN DR
Kapitel 09

Rollout & Roadmap

Phasenbasierter Rollout, Team-Struktur, Risiken und Mitigierung.

Phasen Rollout Team
Kapitel 10

Tech Stack

React, Nest.js, Next.js, Anthropic Claude, RKE2, PostgreSQL, Elasticsearch – On-Prem Stack.

React Nest.js On-Prem
Kapitel 11

ISMS & SIEM Integration

ISO 27001, BSI IT-Grundschutz, SIEM Add-on, SOC, EDR, DLP, Threat Intelligence.

ISO 27001 SIEM SOC
Add-on A1

SIEM Add-on

Elasticsearch-basiertes SIEM: Log-Collection, Sigma Rules, MITRE ATT&CK, SOAR, SOC Dashboard.

Elasticsearch Sigma SOAR
Add-on A2

IAM/PAM Add-on

Identity Lifecycle, Self-Service Access, PAM Vault, Session Recording, JIT, Break Glass.

IAM PAM JIT
Add-on A3

IT Monitor & Dashboard

Infrastruktur-Dashboard, Service Health Map, Capacity Planning, Alerting, Runbooks.

Monitoring Grafana Alerting
Integration 15

IAM/PAM ↔ Ticketsystem

Identity-gesteuerte IT-Prozessautomatisierung, Hybrid Azure/On-Prem, Joiner/Mover/Leaver.

IAM Tickets Hybrid
Integration 16

SIEM ↔ Ticketsystem

Security-Event-Flows, SOAR-Orchestrierung, War Room, Cross-System Incident Response.

SIEM SOAR Tickets
Business Case

Kostenvergleich & TCO

TCO-Analyse: Kommerzielle Enterprise-Tools vs. HAFS Portal – jährliche Kosten, Einsparungen & ROI.

TCO ROI Business Case

Dokument speichern

Nutze Strg+P / Cmd+P um diese Seite oder einzelne Kapitel als PDF zu speichern.