Beratung
IEC 62443 Beratung: Produktion und Steuerungstechnik wirksam schützen
Ob Sie Anlagen betreiben, Automatisierungslösungen integrieren oder Komponenten entwickeln: NIS‑2, der Cyber Resilience Act oder Ihre Kunden verlangen OT-Sicherheit nach ISA/IEC 62443. Wir bauen sie mit Ihnen strukturiert auf, denken IT-Sicherheit und Anlagenbetrieb zusammen und arbeiten selbst im OVE-Normungsgremium zur IEC 62443 mit.
Kostenlos und unverbindlich. Ihr Angebot erhalten Sie innerhalb von 48 Stunden.
Unsere Leistungen zur OT-Security nach IEC 62443
Wir bauen Ihre OT-Security nach ISA/IEC 62443 in diesen Modulen auf:
- Bestandsaufnahme mit der OT-Security GAP-Analyse nach IEC 62443-2-1, 2-4, 4-1 oder 4-2
- Risikoanalyse und Richtlinien für OT-Security
- Zonen- und Sicherheitsarchitektur mit passenden Security Levels
- Sicherer Entwicklungsprozess und Produktanforderungen für Hersteller nach IEC 62443-4-1 und 4-2
- Penetrationstests und Schwachstellen-Scans für OT- und SCADA-Systeme
- Schulungen zur OT-Security
- Vorbereitung auf die Zertifizierung
Ihr Ergebnis der OT-Security Beratung
Am Ende steht ein Cyber Security Management System für Ihre OT, das gewährleistet:
- Ein klares Bild Ihrer OT-Risiken und Schwachstellen
- Ein Sicherheitsprogramm, das zum Betrieb Ihrer Anlagen passt
- Erfüllung der OT-Anforderungen aus NIS‑2 und dem Cyber Resilience Act
- Schnellere Reaktion bei Ausfällen dank Business Continuity Management
So läuft Ihre IEC 62443 Beratung ab
Sie können die Module einzeln beauftragen oder als Gesamtprogramm:
- Erstgespräch: Anlagen, Standorte, Ziele.
- Ihr Angebot mit Umfang und Vorgehen
- GAP-Analyse und Risikoanalyse nach IEC 62443.
- Umsetzung: Architektur, Richtlinien, Schulungen.
- Prüfung: OT-Pentests und Vorbereitung auf die Zertifizierung.
Warum Securitects
- Nah an der Norm: Unser Team wirkt als Expertenmitglied in der OVE-Arbeitsgruppe zur IEC 62443 mit
- Erfahrung als NIS-Prüfer kritischer Anlagen: in den Sektoren Energieversorgung, Trink- und Abwasser, öffentlichem Verkehr
- IT und OT zusammen gedacht: Als ISO-27001-Auditoren binden wir Ihre OT-Security in das ISMS des Unternehmens ein
- Sicherheit, die die Produktion nicht stört: Umfang, Zeitfenster und Testtiefe planen wir mit Ihrem Anlagenbetrieb
Mehr über unser Team und seine Qualifikationen
Häufige Fragen zur IEC 62443 Beratung
Nein, wenn sie richtig geplant sind. Wir stimmen Umfang, Zeitfenster und Testtiefe mit Ihrem Anlagenbetrieb ab.
Produktions-, Steuerungs- und Versorgungsanlagen, inklusive OT- und SCADA-Systemen, und die Schnittstellen zur IT.
Für beide. Betreiber orientieren sich an IEC 62443-2-1, Integratoren und Dienstleister an IEC 62443-2-4, Hersteller an IEC 62443-4-1 für den Entwicklungsprozess und an IEC 62443-4-2 für ihre Komponenten. Welche Teile für Sie gelten, klären wir in der IEC 62443 GAP-Analyse.
Den Aufwand bestimmen vor allem die Anzahl der Standorte und Anlagen, die Komplexität Ihrer Netze und Fernwartungszugänge, die angestrebten Security Levels und die gewählten Module. Eine GAP-Analyse für einen Standort ist deutlich kleiner als ein Gesamtprogramm mit Architektur, Richtlinien und OT-Pentests.
Ja, für mehrere Teile der Normenreihe gibt es Zertifizierungen durch unabhängige Zertifizierungsstellen. Hersteller lassen etwa ihren Entwicklungsprozess nach IEC 62443-4-1 oder Komponenten nach IEC 62443-4-2 zertifizieren, Integratoren und Dienstleister nutzen IEC 62443-2-4. Betreiber setzen die Norm häufig als Rahmen für ihr OT-Sicherheitsprogramm ein. Wir zertifizieren nicht selbst, sondern bereiten Sie mit GAP-Analyse, Umsetzung und Nachweisen auf das Audit der Zertifizierungsstelle vor.
NIS‑2 verpflichtet betroffene Einrichtungen zu Risikomanagementmaßnahmen nach dem Stand der Technik, schreibt aber keine bestimmte Norm vor. Für Produktions- und Versorgungsanlagen ist IEC 62443 ein etablierter Rahmen, um diese Anforderungen in der OT nachvollziehbar umzusetzen, von der Risikoanalyse über Zonen und Conduits bis zu Zugriffsschutz und Überwachung. So belegen Sie gegenüber Prüfern, dass Ihre Maßnahmen systematisch begründet sind. Für die übrigen Pflichten unterstützt Sie unsere NIS‑2 Beratung.
ISO 27001 beschreibt ein Managementsystem für die Informationssicherheit des gesamten Unternehmens. IEC 62443 richtet sich speziell an industrielle Automatisierungs- und Steuerungssysteme und enthält konkrete technische Anforderungen, Security Levels sowie Vorgaben für Betreiber, Integratoren und Hersteller. Beide Normen ergänzen sich gut. Wir verbinden Ihre OT-Security mit einem bestehenden oder geplanten ISMS nach ISO 27001, damit keine Doppelstrukturen entstehen.
Hilfreich sind eine Übersicht Ihrer Anlagen und Steuerungskomponenten, Netzwerkpläne, eine Liste der Fernwartungszugänge und vorhandene Richtlinien. Dazu brauchen wir je einen Ansprechpartner aus Anlagenbetrieb und IT. Fehlen diese Unterlagen oder sind sie veraltet, ist das kein Hindernis: Wir erfassen den Ist-Stand im Rahmen der GAP-Analyse gemeinsam mit Ihrem Team und schaffen so die Grundlage für alle weiteren Schritte.
Schützen Sie Ihre OT nach IEC 62443
Im kostenlosen Erstgespräch klären wir Umfang und Prioritäten.