Startseite / Leistungen

Leistungen

Wir begleiten Systeme über ihren gesamten Lebenszyklus, von Governance und Compliance über Entwicklung und Tests bis in den Betrieb. Jede Leistung ist einzeln buchbar. In den meisten Projekten kombinieren wir mehrere davon.

01

Governance und Compliance

Managementsysteme und regulatorische Anforderungen.

Cyber Resilience Act (CRA)

Wir unterstützen Hersteller von Hard- und Softwareprodukten bei der Umsetzung des CRA: von der Produktklassifizierung und Cybersecurity-Risikobewertung über Secure-by-Design, Schwachstellenmanagement und Meldepflichten bis zur Vorbereitung der Konformitätsbewertung. Indem wir die zutreffenden Produktkategorien und Anforderungen früh bestimmen, senken wir Compliance-Kosten, vermeiden teure Neuentwicklungen und gewährleisten Sicherheit über den gesamten Produktlebenszyklus.

Typische ErgebnisseCRA-Produktklassifizierung, Anwendbarkeits- und Gap-Analyse, Cybersecurity-Risikobewertung, Sicherheitsanforderungen, SBOM, technische Dokumentation und Fahrplan zur Konformitätsbewertung.

Informationssicherheits-Managementsystem – ISO/IEC 27001

Wir konzipieren, implementieren und verbessern Ihr ISMS kontinuierlich, mit Risikobeurteilungen, Sicherheitsrichtlinien, Maßnahmen aus Anhang A, internen Audits und der Vorbereitung auf die Zertifizierung. Indem wir ISO/IEC 27001 bei Bedarf mit IEC 62443, ISO/SAE 21434, TISAX, NIS2 und DORA abstimmen, vereinfachen wir die Compliance, vermeiden doppelte Prozesse und senken die langfristigen Verwaltungskosten.

Typische ErgebnisseISMS-Geltungsbereich, Risikobehandlungsplan, Erklärung zur Anwendbarkeit (SoA), interner Auditbericht und Begleitung der Zertifizierung.

NIS2

Wir unterstützen Organisationen dabei, ihre Pflichten aus NIS2 zu bewerten, ihre Einstufung als besonders wichtige oder wichtige Einrichtung zu bestimmen und eine wirksame Cybersecurity-Governance sowie ein wirksames Risikomanagement umzusetzen. Von Gap-Analysen und Sicherheitsmaßnahmen bis zu Meldeprozessen und regulatorischer Dokumentation begleiten wir die Compliance und stärken zugleich die betriebliche Resilienz.

Typische ErgebnisseNIS2-Anwendbarkeit und Einstufung der Einrichtung, Compliance-Gap-Analyse, Cybersecurity-Risikoregister, Risikobehandlungsplan, Governance-Rahmenwerk, Verfahren zur Vorfallmeldung, Maßnahmenplan und regulatorisches Nachweispaket.

DORA

Für Banken, Versicherungen, Wertpapierfirmen, Zahlungsdienstleister und deren IKT-Dienstleister. Wir decken das IKT-Risikomanagement ab, die Klassifizierung und Meldung von Vorfällen, das Risiko durch IKT-Drittanbieter und die Resilienztests einschließlich bedrohungsorientierter Penetrationstests (TLPT).

Typische ErgebnisseGap-Assessment, IKT-Risikorahmenwerk, Meldeprozess, Maßnahmenplan

02

Industrie- und Produktsicherheit

Automatisierungssysteme, Anlagen und vernetzte Produkte.

IEC 62443

Wir arbeiten mit allen Teilen der Norm: dem sicheren Entwicklungsprozess und den technischen Sicherheitsanforderungen an Komponenten (62443-4-1 und 4-2), Zonen, Conduits und Security Levels für Systeme (62443-3-x) sowie dem Sicherheitsmanagement im Betrieb (62443-2-x). Ziel sind Nachweise, die in Zertifizierungen und Kundenaudits bestehen.

Typische ErgebnisseBedrohungsmodell, Sicherheitsanforderungen, Zonen- und Conduit-Modell, Gap-Analyse

Risikomanagement

Wir bewerten Cyberrisiken für OT, IT und Produkte und beschreiben, was sie für das Geschäft, die Sicherheit und die Compliance bedeuten. Die Methoden folgen ISO 27005, IEC 62443 und der TARA nach ISO/SAE 21434. Die Geschäftsleitung erhält einen Bericht, auf den sie Entscheidungen stützen kann.

Typische ErgebnisseBedrohungs- und Risikoanalyse, Risikobehandlungsplan, Management-Bericht

Penetrationstests

Wir testen OT-Netze, SPS, HMIs, SCADA-Systeme, Engineering-Arbeitsplätze, IIoT-Geräte und Fernzugänge. Die Tests stimmen wir mit Betrieb und Sicherheitsverantwortlichen ab und passen sie an die laufende Produktion an. Der Bericht zeigt, wie ein Angreifer tatsächlich eindringen würde und was zuerst behoben werden sollte.

Typische ErgebnisseAngriffspfade mit Nachweisen, Auswirkungsbewertung, priorisierte Maßnahmen

03

Safety und Security

Funktionale Sicherheit und ihre Schnittstelle zur Cybersecurity.

Funktionale Sicherheit

Wir begleiten OEMs und Zulieferer durch den Sicherheitslebenszyklus nach ISO 26262: Item-Definition, Gefährdungsanalyse und Risikobewertung (HARA), funktionales und technisches Sicherheitskonzept, Sicherheitsanforderungen, Architektur-Reviews, Verifikation und Safety Case. Unsere Prozesse passen zu V-Modell, agiler und hybrider Entwicklung.

Typische ErgebnisseHARA, Sicherheitsziele und ASIL, FSC und TSC, Safety Case

Safety-Security-Schnittstelle

Ein Cyberangriff kann eine Sicherheitsfunktion abschalten oder ein System in einen gefährlichen Zustand bringen. Wir verbinden die Gefährdungsanalyse mit der Bedrohungsmodellierung und ordnen Security-Maßnahmen den Sicherheitszielen und SIL- bzw. ASIL-Vorgaben zu, auf Basis von IEC 61508, ISO 26262, ISO/SAE 21434 und IEC 62443.

Typische ErgebnisseKombinierte Gefährdungs- und Bedrohungsanalyse, Safety-Security-Zuordnung, Ergänzung zum Safety Case

04

Softwareentwicklung

Software mit eingebauter Sicherheit von Anfang an.

Softwareentwicklung

Wir entwickeln Software nach einem sicheren Entwicklungsprozess auf Basis von IEC 62443-4-1, mit Bedrohungsmodellierung, Code-Reviews und Sicherheitstests als festen Schritten.