Stefan Zörner
06.11.2026
Ulrich Lehner, Solution Architect bei der LVM Versicherung, hält auf dem Architektur-Punsch 2026 einen Vortrag mit dem Titel "Wenn die alte Welt bricht". Stefan Zörner hat sich dazu mit ihm unterhalten.
Zwischen Regulierung und rasantem Wandel
(Stefan Zörner) “Uli, wer bist Du? Magst Du ein bisschen was zu Dir erzählen?”
Ulrich Lehner: Ich bin Uli, 45 Jahre alt und arbeite als Solution Architect bei der LVM Versicherung in Münster. Dort bin ich seit 5 Jahren, oder wie man bei uns sagt: “Die Hälfte der Probezeit ist um” ;-)
Zuvor war ich im regulierten Markt beschäftigt, rund um Rüstung und die öffentliche Sicherheit. Ursprünglich bin ich beim LVM gestartet als Software-Architekt mit dem Schwerpunkt Business Process Management (BPM) und Process Engines wie Camunda. Die Themen beschäftigen mich immer noch.
(StefanZ) “Womit beschäftigst Du Dich als Solution Architect bei der LVM?”
Uli: Schwerpunkt ist die Betreuung unserer Entwicklungsteams. Die Teams tragen Probleme an uns heran, oder wir beobachten selber Dinge. Und dann bearbeiten und beantworten wir die zugehörigen Architektur-Fragen.
Ein zweiter Punkt ist unsere sogenannte “Tower-Architektur”, die wir vor 10 Jahren als unserer Ausprägung von Self-Contained Systeme etabliert haben. Da schärfen wir jetzt insbesondere im Bereich des Software Development Lifecycles nach.
(StefanZ) “In Deinem Abstract schreibst du, dass es nicht unbedingt AI braucht, um die gewohnte Welt aus den Angeln zu heben. Was war bei euch der Moment oder der Auslöser, an dem in der LVM klar wurde: So wie bisher geht es nicht weiter?”
Uli: Wir sehen zum Beispiel, dass die Anzahl der gefundenen Schwachstellen (CVEs, Common Vulnerabilities and Exposures) massiv gestiegen ist im letzten Jahr. Das betrifft vor allem Fremdbibliotheken, die wir nutzen, aber auch in Frameworks und Middleware. Und wir müssen bestimmte Reaktionszeiten einhalten, da wir als Versicherung unter Aufsicht der BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) stehen.
Um es konkret zu machen: Eine kritische Schwachstelle müssen wir in 24h beheben, wenn ein Patch bereitsteht. In allen Systemen, die von der Schwachstelle betroffen sind. Das können bei uns ggf. 150+ Systeme bei uns in der Landschaft sein.
„Bereits in wenigen Monaten werden auch unterdurchschnittlich begabte Angreifer mithilfe von KI auf einem Niveau operieren, auf das Verteidiger und deren IT nicht vorbereitet sind. Das wird die neue Normalität, auf die sich alle jetzt vorbereiten sollten.“
c‘t August 2026, Leiter heise security
(StefanZ) “Architekt:innen bewegen sich zwischen fachlichen Anforderungen, Qualitätszielen, Wirtschaftlichkeit, Prozessen … Welches Spannungsfelder hat sich durch Dinge wie Security-Anforderungen und DORA (Digital Operational Resilience Act) verschoben, und woran merkst du das im Alltag?”
Uli: Mitarbeitende in unseren Versicherungsagenturen müssen sich mit Kunden und Kundinnen unterhalten, eine vertrauensvolle Atmosphäre schaffen, und sie verstehen, und gleichzeitig Dinge in den Oberflächen unserer Systeme erfassen und auswählen.
Änderungen in der Software können die gut eingeübten Abläufe stören, weswegen häufige Releases unerwünscht sind. Da muss eine Lösung für her, dass wir trotzdem schnell eher technisch motivierte Patches einspielen können.
Ein weiteres Spannungsfeld: In naher Zukunft müssen unsere Teams ihren Entwicklungsprozess anpassen, und können in dieser Zeit weniger Features entwickeln. Wir versuchen allerdings, den Teams diesbezüglich viel Arbeit abzunehmen.
(StefanZ) “Was nehmen Teilnehmende aus Deinem Vortrag mit? Für wen sind die Dinge interessant, die Du berichten wirst?”
Uli: Tatsächlich stehen alle Unternehmen und Organisationen, die Softwaresysteme entwickeln und/oder betreiben, vor einem ähnlichen Problem: Die Menge der erkannten Angriffsvektoren wird steigen. Daher können alle aus dem Vortrag was mitnehmen, die Software bauen.
Ein Schwerpunkt des Vortrags wird die Build-Pipeline sein. Das ist ein wichtiger Baustein innerhalb des Secure Software Development Life Cycles, kurz SSDLC. Über diesen Lebenszyklus da gebe ich einen Gesamtüberblick.
(StefanZ) “Hattest Du Dir das Punsch-Programm schonmal angeschaut? Gibt es da Sachen, die Du Dir gerne anschauen würdest?”
Uli: Die Vorträge zu KI und Architekturdokumentation sind meine zwei Favoriten. Was hat sich da getan? Wo kann uns AI hier Arbeit abnehmen, oder uns wirklich unterstützen? Ich habe die Hoffnung, dass die KI mittlerweile mehr out-of-the-box denkt, statt immer die selben Standardantworten zu geben.
(StefanZ) “Ich freue mich auf jeden Fall schon sehr auf deinen Beitrag auf dem Punsch! Schön, dass Du dabei bist und Vielen Dank für das Gespräch, Uli.”
Architektur-Punsch 2026
Ein geselliger Vorweihnachtsnachmittag mit tollen Menschen, spannenden Vorträgen und vielen interaktiven Formaten.
Der Vortrag von Uli ist Teil unseres Architektur-Punsches 2026 am 07. Dezember. Natürlich gibt es da noch weitere spannende Programmpunkte zu entdecken. Einfach anmelden! Details findet ihr hier …