47 productie-accounts, één fundament, acht weken. DORA-klaar.
Een EU mid-market fintech (op hun verzoek geanonimiseerd) was uit een single-account AWS-setup gegroeid, en DORA was negen maanden weg. In acht weken stond er één fundament dat past, zonder dat ze een platformteam hoefden aan te nemen.
Toen we binnenkwamen had het team 47 productie-accounts verspreid over twee AWS-organisaties, een identity-model dat twee keer was gepatcht en een auditkalender die vier maanden liet voor evidence die nog niemand verzamelde.
Instappen · week 1
45 minuten, drie vragen.
Wat gaat de regulator vragen. Wat kan het team verdedigen. Wat is het runbook als productie faalt. De geschreven samenvatting lag er diezelfde middag.
Daarna een referentiearchitectuur in één week, op dag vijf getekend door hun security-lead.
Aansluiten · week 2 tot 7
Zes engineers, zes weken.
AWS Organizations opnieuw ingedeeld, Identity Center als enige voordeur, het netwerk herbouwd rond gedeelde diensten. Terraform eerst, evidence-as-code vanaf dag één. In week drie stapten de eerste drie applicatieteams over; in week zes draaide elke productie-workload op het nieuwe fundament.
Het DORA-bewijs komt uit het platform zelf: een servicecatalogus in Backstage, recovery objectives als SLO's, evidence uit CloudTrail en OpenTelemetry, en het register van derde partijen als YAML in dezelfde repo. De auditor las de YAML direct.
Overdracht · week 8
Runbook, repo en de mensen om het uit te breiden.
Onboarding-docs, de IaC-repo, de volgende tien dingen om te doen en de namen van twee senior engineers die ze konden aannemen om het platform uit te breiden. Het fundament is teruggegeven, zodat het team het bezit.
De getallen
Deploy-frequentie na go-live.
FinOps-besparing in het eerste kwartaal na overdracht.
Van het eerste gesprek tot de overdracht.
DORA-evidence geaccepteerd bij de eerste poging, zo ver voor de deadline.
En daarna.
Zes maanden later had het team twee van de drie aanbevolen engineers aangenomen, één van de oorspronkelijke consultancycontracten opgezegd en de eerste AI-use-case gepland op hetzelfde fundament.
Welke diensten we nu nog voor ze beheren, bevestigen we eerst met de klant. Tot die tijd staat het hier niet.
Geen klantnaam en geen getal zonder hun akkoord.
We zijn gestopt met brandjes blussen. We kunnen eindelijk het team aannemen dat we wilden, niet dat onze vorige leverancier nodig had.
Sebastiaan van Parijs · Founder