Brunotec GmbH · Berlin

Cybersecurity und funktionale Sicherheit für Industrieanlagen und vernetzte Produkte.

Wir bauen Informationssicherheits-Managementsysteme auf, begleiten Unternehmen bei CRA, NIS2, DORA und IEC 62443, prüfen Anlagen und Produkte auf Schwachstellen und entwickeln sichere Software.

Unsere Leistungen Kontakt aufnehmen

Standort: Berlin
Schwerpunkt: OT und industrielle Steuerungssysteme, vernetzte Produkte, regulierte Unternehmen
Normen: IEC 62443 · ISO/IEC 27001 · ISO/SAE 21434 · ISO 26262 · IEC 61508 · CRA · NIS2 · DORA

Illustration: IT und OT-Produktionssysteme, über eine Firewall verbunden; KI-Testagenten prüfen Web-, Fernzugriffs- und OT-Protokollverbindungen — IT und OT, über Zonen und Conduits verbunden und mit KI-gestützten Penetrationstests geprüft

01 Was wir tun

Unser Ausgangspunkt ist das Informationssicherheits-Managementsystem nach ISO/IEC 27001. Es verbindet Risiken, Maßnahmen, Betrieb und die Verantwortung der Geschäftsleitung. Darauf setzen wir NIS2 und DORA um.

Bei Anlagen und Produkten gehen wir tiefer in die Technik: IEC 62443 für Automatisierungssysteme, ISO/SAE 21434 für vernetzte Fahrzeuge und Produkte, ISO 26262 und IEC 61508 für die funktionale Sicherheit. Besonders achten wir auf die Stellen, an denen sich Safety und Security gegenseitig beeinflussen.

02 Leistungen

Alle Leistungen im Detail

Governance und Compliance

CRAProduktklassifizierung, Risikobewertung, Schwachstellenmanagement und Konformitätsbewertung für Produkte mit digitalen Elementen. ISMSAufbau, Betrieb und Vorbereitung auf die Zertifizierung nach ISO/IEC 27001. NIS2Einstufung, Risikomanagement, Meldeprozesse und Nachweise für wichtige und besonders wichtige Einrichtungen. DORAIKT-Risikomanagement, Vorfallmeldung, Resilienztests und Drittparteienrisiko für Finanzunternehmen.

Industrie- und Produktsicherheit

IEC 62443Sichere Entwicklung, Systemarchitektur und Betrieb industrieller Automatisierung. RisikomanagementBedrohungs- und Risikoanalyse für OT, IT und Produkte, mit Berichten für die Geschäftsleitung. PenetrationstestsTests von OT-Netzen, SPS, SCADA, IIoT-Geräten und Fernzugängen, ohne die Produktion zu stören.

Safety und Security

Funktionale SicherheitDer Sicherheitslebenszyklus nach ISO 26262, von der Gefährdungsanalyse bis zum Safety Case. Safety-Security-SchnittstelleGefährdungsanalyse und Bedrohungsmodellierung zusammengeführt, damit Sicherheitsziele auch bei Angriffen gelten.

Software

SoftwareentwicklungSoftware, entwickelt nach einem sicheren Entwicklungsprozess auf Basis von IEC 62443-4-1.

03 Branchen

Die meisten unserer Kunden betreiben Systeme, die physische Prozesse steuern oder streng reguliert sind.

04 Partner

Alle Partner

Technologiepartner

Wir beraten zu Sicherheitsprodukten unserer Partner, liefern die Lizenzen und unterstützen bei der Einführung.

Kooperationen

Mit diesen Unternehmen entwickeln wir gemeinsam Lösungen und arbeiten in gemeinsamen Projekten.

05 Unternehmen

Über Brunotec und das Team

Unser Ziel: Cybersecurity wird bei unseren Kunden zu einer festen Ingenieurskompetenz, damit ihre Systeme vom ersten Entwurf bis zum Betrieb sicher bleiben.