Ziel ist es, dass Kunden sich auf effiziente und umfassende Testlösungen mit Schwerpunkt auf Testautomatisierung verlassen können, die dazu beitragen, Risiken zu minimieren, die Markteinführungszeit zu verkürzen und die Gesamtkosten der Produktentwicklung zu optimieren.

Ein Schlüsselfaktor in diesem Prozess ist die Entscheidung, Dominic Fromke als erfahrenen Leiter aus der unbemannten Luftfahrindustrie für die Testing Solutions Division zu gewinnen, um seine Expertise in Hardware und Software-Testing in unbemannter Luftfahrt und regulierten Umgebungen einzubringen. „Sein Wissen im Umgang mit komplexen und regulierten Märkten wird nun auf den Aufbau von Testverfahren für Hardware- und Software-Testing bei SINOVO übertragen, um höchste Standards im regulierten Umfeld zu gewährleisten“, sagt Jan Filip, einer der beiden Geschäftsführer von SINOVO.

Testautomatisierung im Mittelpunkt der Strategie für höchste Softwarequalität

Testautomatisierung steht im Mittelpunkt der Strategie, um Softwarequalität und Effizienz zu steigern. „Während manuelle Tests bei einmaliger Entwicklung sinnvoll sind, da kostengünstiger, ermöglicht die Testautomatisierung eine kontinuierliche Überprüfung, da die App stetig weiterentwickelt wird“, erläutert Dominic Fromke, Unit Manager – Testing Solutions. Ein erster Meilenstein war die erfolgreiche Umsetzung von Testautomatisierung für eine medizinische App, die TÜV-Anerkennung erhielt. Dieser Erfolg wurde anschließend für weitere Software- und Hardwareprodukte genutzt, wie zB für eine Software, welche die automatisierte Abrechnung von Solarmieterstrom übernimmt.

Die Testing Solutions Division wurde als interne Einheit in alle Unternehmensbereiche von SINOVO integriert, um eine konstant hohe Softwarequalität sicherzustellen. Als neutrale Instanz überprüfen die Experten die Softwareentwicklung und unterstützen die Entwickler in allen Phasen.

Expertenmeinung: Drei Vorteile der Testautomatisierung am Beispiel einer medizinischen App

Am Beispiel einer selbst entwickelten, medizinischen Diabetes-App erklärt Fromke, weshalb der neue Ansatz des neuen Bereichs Testing Solutions so vielversprechend ist. Er nennt uns an diesem Beispiel drei Vorteile der Testautomatisierung.

1. Fehler zwischen den Systemen erkennen

„Konventionelle Tests deckt die Tests bis zu den Schnittstellen der Software ab.“ „Wir erleben aber immer wieder, dass Fehler, welche zwischen den Systemen auftreten, mit den konventionellen Methoden nicht automatisiert gefunden werden können“, so Fromke. Diese werden erst beim manuellen Testen gefunden, wenn Endgeräte wie die Smartphones und die CGM-Sensoren (CGM: kontinuierliche Glukosemess-Systeme) hinzukommen.

Dann treten Fehler wie eine fehlgeschlagene Bluetooth-Verbindung auf. Die Fehlerbehebung wird zu diesem Zeitpunkt aber schon kostenintensiver, da bereits eine Softwareversion, die noch letzten Tests bestehen muss, bevor sie endgültig freigegeben wird, veröffentlicht wurde und die Entwickler einen anderen, neuen Tasks, bzw. Funktionen arbeiten.

2. Fehler automatisiert erfolgreich finden und Zeit sparen

Um auch diese Fehler automatisiert und kurzfristig zu finden, arbeiten wir derzeit an der Integration von CGM-Systemen in die Testautomatisierung. Dazu stimulieren wir die Elektronik des CGM-Transmitters mit eigens entwickelten Leiterplatten und steuern diese während des Testdurchlaufs. So können wir reproduzierbar CGM-Werte simulieren und gezielt Alarme auslösen.

Dies ermöglicht es uns, das gesamte System, dh den gesamten Stack, zu testen und beispielsweise etwaige Bluetooth-Probleme des Smartphones oder Sensor-Probleme zu einem sehr frühen Zeitpunkt zu erkennen. Das spart den Entwicklern nicht nur Nerven, sondern zusätzlich auch Kosten.

3. Kosten durch automatisierte Tests des gesamten Systems sparen

Anhand einer Grafik (siehe Grafik anbei) verdeutlicht Fromke die Kosteneinsparungen durch die automatisierten Full-Stack-Tests. „Diese Vorgehensweise lohnt sich vor allem bei Projekten, welche einen längeren Lebenszyklus anstreben.“ Die anfängliche Investition in die Automatisierung zahlt sich nach hinten deutlich aus. Durch das regulierte Umfeld und die damit einhergehende Post-Market-Surveillance sei diese lange Lebensdauer per se, da die Inverkehrbringer der medizinischen App für die Mindestlebenszeit der App den Support gewährleisten und die Sicherheitsanforderungen genügen müssen. Dies impliziert uU auch Tests des gesamten Systems zu sehr späten Zeitpunkten, zB nach Updates von Smartphone-Betriebssystemen.“

Strategisches Ziel: Test- und Validierungsprozesse auf eine völlig neue Ebene heben

Der heutige Technologiemarkt ist geprägt von einer beispiellosen Entwicklungsgeschwindigkeit. Produkte, insbesondere in den Bereichen Software und Hardware, werden immer komplexer und vielfältiger. Kunden erwarten nicht nur Innovation, sondern auch eine garantierte Sicherheit und Zuverlässigkeit. Dies hat dazu geführt, dass Unternehmen ihre Test- und Validierungsprozesse auf eine völlig neue Ebene heben müssen.

Die neu geschaffene Testing Solutions Division bei SINOVO kommt genau diesem Bedarf entgegen. Durch die Konzentration auf eine effiziente und gründliche Teststrategie wird das Unternehmen sicherstellen, dass Produkte den höchsten Qualitätsansprüchen genügen und gleichzeitig den komplexen regulatorischen Anforderungen genügen. Dieser Schritt ist von strategischer Bedeutung, da er nicht nur dazu beiträgt, die Wettbewerbsfähigkeit von SINOVO zu steigern, sondern auch den Kunden einen echten Mehrwert bietet.

Fazit der Geschäftsführung: Klarer Maßstab für Qualität, Sicherheit und Kundenorientierung

„Wir verstehen, wie entscheidend Qualität und Compliance in unseren Märkten sind“, sagt Filip. „Die Testing Solutions Division ist nicht nur ein Schritt nach vorn für unser Unternehmen, sondern auch ein Versprechen an unsere Kunden, dass wir ihre Bedürfnisse verstehen und darauf reagieren.“ „

Unsere Experten im Testing Solutions Team werden eng mit unseren Kunden zusammenarbeiten, um sicherzustellen „, dass ihre Anwendungen den höchsten Qualitätsstandards entsprechen“, so Fromke.

Mit dem neuen Bereich Testing Solutions setzt SINOVO einen klaren Maßstab für Qualität, Sicherheit und Kundenorientierung. Die technologische Zukunft verspricht Spannung und Herausforderungen, und SINOVO ist bereit, eine führende Rolle bei der Gestaltung dieser Zukunft zu übernehmen.

"Die erfolgreiche ISO 27001-Zertifizierung ist ein großer Erfolg für unser Unternehmen", sagt Jan Filip, Geschäftsführer von SINOVO. "Sie belegt, dass wir über robuste Sicherheitsmaßnahmen verfügen und unseren Kunden ein Höchstmaß an Vertraulichkeit, Integrität und Verfügbarkeit ihrer Daten bieten können. Unsere Kunden können sich darauf verlassen, dass ihre sensiblen Informationen bei uns in sicheren Händen sind."

Informationssicherheit auf allen Ebenen implementiert

Die Zertifizierung (sinovo.de/zertifizierungen) bekräftigt das Engagement von SINOVO für Informationssicherheit auf allen Ebenen des Unternehmens. Es wurden umfangreiche Sicherheitsmaßnahmen implementiert, um potenzielle Risiken zu identifizieren, zu bewerten und zu minimieren. Dazu gehören unter anderem die Implementierung eines strengen Zugriffskontrollsystems, die regelmäßige Überprüfung der Sicherheitsrichtlinien sowie die Sensibilisierung der Mitarbeiter für Informationssicherheit.

"SINOVO hat schon immer großen Wert auf Informationssicherheit gelegt", erklärt Rebecca Schnelle, Head of Quality Management. "Die ISO 27001-Zertifizierung bestätigt, dass wir unsere Prozesse und Richtlinien kontinuierlich verbessern und den sich ständig ändernden Bedrohungen anpassen. Wir haben in modernste Technologien investiert und arbeiten eng mit unseren Kunden zusammen, um deren Sicherheitsanforderungen zu erfüllen."

Welche wesentlichen Vorteile unsere Kunden von unserer ISO 27001-Zertifizierung haben und welche Herausforderungen wir hatten, um die ISO 27001 bei uns zu implementieren, lesen Sie jetzt.

Vier Hauptvorteile der ISO 27001-Zertifizierung & Informationssicherheit für unsere Kunden

Die Einführung der ISO 27001 bietet unseren Kunden eine Vielzahl von Vorteilen. Im Folgenden werden die vier wichtigsten Vorteile erläutert:

1. Verbesserter Schutz sensibler Kundendaten: Die ISO 27001 fördert die Implementierung von robusten Sicherheitsmaßnahmen, um sensible Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Unternehmen identifizieren und bewerten potenzielle Risiken, implementieren geeignete Sicherheitskontrollen und etablieren ein effektives Informationssicherheitsmanagementsystem (ISMS).
2. Garantie für unsere Kunden über die Einhaltung gesetzlicher und regulatorischer Anforderungen: Unsere Kunden des Unternehmens können die ISO 27001 Zertifizierung unter anderem als Garantien gemäß dem Artikel 28 der DSGVO (Auftragsverarbeiter) und gemäß Artikel 32 (Datensicherheitsmaßnahmen) nutzen.
3. Steigerung von Kundenvertrauen & Kundenzufriedenheit: Unsere ISO 27001-Zertifizierung belegt gegenüber unseren Kunden und Partnern unser Engagement für Informationssicherheit und vermittelt ihnen das Vertrauen, dass ihre Daten bei uns sicher sind.
4. Effizienzsteigerung des Risikomanagements: Die ISO 27001 erfordert die Implementierung effizienter Prozesse und Richtlinien für das Risikomanagement und die Informationssicherheit. Durch eine systematische Identifizierung und Bewertung von Risiken können wir effektive Maßnahmen ergreifen, um diese zu minimieren. Dank geschützter Informationen kommt es für unsere Kunden zu keinen Störungen von Geschäftsprozessen.

Die Einführung der ISO 27001 bietet unseren Kunden nicht nur einen verbesserten Schutz sensibler Daten, sondern sie unterstützt auch die Erfüllung gesetzlicher Anforderungen, steigert die Effizienz der Sicherheitsmaßnahmen. Somit stärkt sie insgesamt ihr Vertrauen in unsere Dienstleistungen.

Vier wichtigste Herausforderungen bei der ISO 27001-Einführung und Lösungsansätze dafür

Die Einführung der ISO 27001 hat uns vor verschiedene Herausforderungen gestellt. Wir erläutern Ihnen hier einige der Hauptprobleme, die bei der Implementierung auftreten können, sowie mögliche Lösungsansätze.

1. Komplexität: Die ISO 27001 umfasst eine Vielzahl von Anforderungen und kann zunächst komplex und umfangreich erscheinen. Wir mussten uns daher einen umfassenden Überblick über unsere bestehenden Prozesse und Systeme verschaffen und diese mit den Normvorgaben abgleichen. Die Lösung bestand darin, unsere Experten für Informationssicherheit hinzuzuziehen, um uns bei der Identifizierung und Umsetzung geeigneter Maßnahmen zu unterstützen. Sie haben sich vor allem mit der Vereinheitlichung bzw. Harmonisierung unserer heterogenen IT-Infrastruktur und relevanter Informationssicherheitsprozesse, die diese unterstützen bzw. von diesen abhängig sind beschäftigt.
2. Ressourcenmangel: Die Implementierung der ISO 27001 erfordert Zeit, finanzielle Mittel und personelle Ressourcen. Wir mussten Mitarbeitende für die Durchführung interner Audits, Schulungen und kontinuierlicher Überwachungsaufgaben bereitstellen. Für uns bestand die Möglichkeit Ressourcenengpässe zu bewältigen darin, eine schrittweise Einführung zu planen und Prioritäten zu setzen, um die Umsetzung effizient zu gestalten.
3. Widerstand gegen Veränderungen: Die Einführung der ISO 27001 erfordert oft Veränderungen in den Arbeitsabläufen und Prozessen. Mitarbeitende zeigten teilweise Widerstand oder hatten Schwierigkeiten, sich an neue Vorgaben und Richtlinien zu gewöhnen. Es ist wichtig, das Bewusstsein für Informationssicherheit zu schärfen und Schulungen anzubieten, um das Verständnis und die Akzeptanz zu verbessern. Das haben wir getan.
4. Kontinuierliche Verbesserung: Die ISO 27001 erfordert eine kontinuierliche Überwachung und regelmäßige Überprüfung der Sicherheitsmaßnahmen. Unternehmen müssen ein effektives Informationssicherheitsmanagementsystem (ISMS) etablieren, um Veränderungen in der Bedrohungslandschaft zu berücksichtigen und Schwachstellen zu beheben. Daher haben wir Risikomanagementprozesse implementiert und interne Audits durchgeführt, welche die kontinuierliche Verbesserung unterstützen.

Die Herausforderungen bei der Einführung der ISO 27001 sind zwar nicht zu unterschätzen, aber mit einer strukturierten Herangehensweise, ausreichenden Ressourcen und dem Engagement des Managements konnten wir die Norm erfolgreich implementieren und, zusammen mit unseren Kunden, von den Vorteilen einer verbesserten Informationssicherheit profitieren.

Engagement für exzellente Informationssicherheit bestätigt

Mit der erfolgreichen ISO 27001-Zertifizierung setzt SINOVO ein deutliches Zeichen für seine Kunden, und Partner. Das Unternehmen bekräftigt damit sein Engagement für exzellente Informationssicherheit und unterstreicht seine Position als Anbieter hochwertiger Softwarelösungen für den medizinischen und industriellen Bereich.