Gesetzeskonforme Security-Entwicklungsprozesse.
Zertifizierte Mitarbeiterkompetenzen.
Für Entwicklung und Betrieb cybersicherer Maschinen und Systeme müssen Hersteller ihre Prozesse gemäß den gesetzlichen Anforderungen gestalten. Dazu gehört unter anderen der Cyber Resilience Act (CRA), welcher – je nach Produkt – den Nachweis per Selbsterklärung oder Zertifizierung fordert.
Mit unseren Security-Services unterstützen wir Hersteller branchenübergreifend bei der Einführung und Optimierung von Security-Entwicklungsprozessen. Nach einer Bestimmung des Reifegrads Ihres Unternehmens mittels einer Gap-Analyse schlagen wir konkrete Maßnahmen vor und begleiten die Einführung gesetzeskonformer Prozesse. Zudem erstellen wir die notwendige Dokumentation und stärken mit Workshops, Schulungen und Seminaren das Security-Know-how in Ihrem Unternehmen.
Wir rüsten Ihr Unternehmen für die relevanten Gesetze und Vorgaben:
- Cyber Resilience Act (CRA)
- NIS-2-Richtlinie für kritische Infrastrukturen oder branchenspezifische Regularien
- Medical Device Regulation (MDR)
- Radio Equipment Directive (RED)
- Maschinenverordnung
- UNECE R 155 und R 156
- Branchenspezifische Vorgaben (FDA, NIST, BSI, NSH, ...)
- und andere
Drei Säulen des Security-Engineerings
Security-Engineering beginnt nicht erst mit der Entwicklung eines Produkts und endet nicht mit seinem Markteintritt. Für eine umfassende Cyberresilienz muss alles von den Entwicklungsprozessen, dem Kompetenzmanagement und Systementwurf über den sicheren Betrieb bis zur Außerbetriebnahme einbezogen werden.
Wir unterscheiden drei übergeordnete Säulen des Security-Engineerings:
Die erste Säule gilt der Befähigung des Unternehmens. Ziel ist es, gesetzes- und normenkonforme Prozesse zu implementieren und die Kompetenzen des Entwicklungsteams für die Entwicklung cybersicherer Produkte fit zu machen.
Wir rüsten Ihr Unternehmen für die relevanten Anforderungen.
Wie können wir Sie beim Enabling Ihres Unternehmens in Sachen gesetzteskonformer Prozesse und zertifizierter Mitarbeiterkompetenzen unterstützen?
Reden wir über Ihr Security-Projekt.
Wir ordnen Ihren Anwendungsfall normgerecht ein, bestimmen den Reifegrad Ihrer Prozesse und zeigen den schnellsten Weg zu cyberresilienten Produkten.