Görlitz/Linz, 4. Dezember 2025 – QESTIT, Europas führender Spezialist für Qualitätssicherung und Softwaretests, und CALPANA Business Consulting, Anbieter der integrierten Governance-, Risiko- und Compliance-Plattform CRISAM®, sind eine strategische Partnerschaft eingegangen. Ihr Ziel ist es, Risikomanagement, Controlling und Tests über den gesamten Software-Lebenszyklus hinweg zu verknüpfen, um messbare Verbesserungen in den Bereichen Qualität, Sicherheit und Compliance zu erzielen.
Durch die Kombination der QESTIT-Methodik mit der CRISAM®-Methode und -Plattform können Unternehmen Risiken priorisieren, deren Auswirkungen quantifizieren, Maßnahmen zur Risikominderung steuern und mithilfe von Tests, Kontrollen und Kennzahlen auditkonforme Nachweise für die Wirksamkeit erbringen. Über den gesamten SDLC hinweg führt dies zu schnelleren, risikoorientierten Releases, vollständiger End-to-End-Rückverfolgbarkeit und einer erheblichen Reduzierung des Prüfungsaufwands.
„Risikobasierte Qualitätssicherung steht und fällt mit soliden Nachweisen. Mit CRISAM® machen wir die Wirksamkeit messbar und liefern die Nachweise, die Geschäfts-, IT- und Audit-Teams benötigen“, sagt Martin Bischoff, Leiter Cybersicherheit bei QESTIT. Markus Müller, Geschäftsführer bei CALPANA Business Consulting, fügt hinzu: „Unsere Plattform stellt das Orchestrierungs-Framework bereit, QESTIT bringt führende QA-Expertise ein. Diese Kombination ermöglicht kürzere Entwicklungszyklen, reduzierten Compliance-Aufwand und robuste KPIs zur Unterstützung strategischer Entscheidungen.“
Das Projekt setzt neue Maßstäbe für die automatisierte Ausführung und Auswertung von Testfällen in der Qualitätssicherung. Durch den Einsatz multimodaler KI automatisiert es die Ausführung von Testfällen und analysiert die Ergebnisse systematisch, was eine schnellere und genauere Fehlererkennung ermöglicht und zu zuverlässigeren, aussagekräftigeren Testergebnissen führt.
Das gemeinsame Angebot umfasst Assessments, Implementierung, Integration in bestehende Toolchains (z. B. Jira, Azure DevOps, CI/CD-Pipelines, ITSM), Managed Services sowie Schulungsprogramme. Es unterstützt die Einhaltung von Standards wie ISO 27001, NIS2, DORA und branchenspezifischen Rahmenwerken, wobei der Schwerpunkt eindeutig auf regulierten Branchen wie dem Finanzwesen, der Fertigungsindustrie, der Energiewirtschaft und dem öffentlichen Sektor liegt.
Die Pressemitteilung steht in englischer und deutscher Sprache zum Download bereit.
Andreas Demarcsek
Leiter Marketing & Kommunikation DACH