Cybersecurity Management und Engineering (ISO/SAE 21434 und IEC 62443)
Prüfnorm:
Produktinformationen
Aufbau und Umsetzung von Cybersecurity‑Management und ‑Engineering gemäß ISO/SAE 21434 und IEC 62443. Ziel ist ein nachweislich robustes, konformes und über den Lifecycle abgesichertes System (Cybersecurity Case) – von der Konzeptphase bis Betrieb & Wartung.
Leistungsumfang
- Aufsetzen und Pflege von Cyber Security Plan / Security Lifecycle‑Aktivitäten
- Durchführung von TARA, Threat Modelling und Angriffspfad‑Analysen inkl. Risikobewertung (CAL)
- Ableitung und Spezifikation von Cybersecurity Requirements sowie Traceability‑Aufbau
- Erstellung bzw. Review von Security Architektur und Security‑Mechanismen (Secure‑by‑Design)
- Schwachstellenanalysen, Security‑Reviews und Gap‑Analysen gegen Norm/OEM‑Vorgaben
- Planung und Unterstützung bei Verifikation/Validierung, Security Testing und Penetration Tests
- Erstellung, Konsolidierung und Pflege des Cybersecurity Case inkl. Nachweisführung
Technische Daten
| Service-Typ: | Entwicklung & Engineering |
|---|---|
| Fachbereich: | Engineering Integration & Management Services |
| Projektziel: | Qualität & Sicherheit |
