Industrial IT Security

IEC 62443 / IT-SiG 2.0

Uwe Caspari

Analyse

  • Bestandsaufnahme / Ist-Zustand
  • Bedrohungsanalyse
  • Schwachstellenanalyse
  • Risikoanalyse

Strategie

  • Business Continuity Management
    • Notfallpläne
    • Wiederanlaufplan
  • Sicherheitskonzepte
    • Backupstrategie
    • Product-Lifecycle
    • Remote-Access
    • Angriffserkennung
    • …
  • Planung technischer Maßnahmen

Awareness

  • Training der Führungsebenen
  • Training der Mitarbeitenden
  • Awarenesskampagnen
    • "Täglicher Impuls"
    • Plakatwerbung
    • Phishing
    • …

Implementierung

  • Feinkonzepte zur Umsetzung
  • Integration & Inbetriebnahme
  • Übergabebetrieb

Schulung

  • Überblick: Normen und Richtlinien
  • Einführung in die internen Prozesse
  • Produktschulungen
  • Betriebsschulung

Betrieb

  • Managed Service
  • Kontinuierliches Monitoring
  • Changemanagement
  • Dokumentation