TISAX für Automobilzulieferer, NIS2 (wichtige Einrichtung, Anlage 2), OT-Security für Produktionssysteme, LkSG und Cyber Resilience Act (CRA) für IoT-Produkte.
Deutsche Industrieunternehmen stehen unter wachsendem regulatorischem Druck: TISAX für Automotive-Zulieferer, NIS2 (wichtige Einrichtung in Anlage 2), LkSG für Konzerne ab 1.000 MA, und ab 2027 der Cyber Resilience Act (CRA) für alle Produkte mit digitalen Elementen. Parallel wachsen die Cyber-Risiken in vernetzter Produktion.
Vorbereitung und Durchführung des TISAX-Assessments (VDA-ISA), Auswahl des Assessment-Levels, Prüfungsbegleitung, Label-Zuweisung im ENX-Portal.
NIS2-Scoping für Chemie, Lebensmittel, Produktion von Fahrzeugen, Gütern und Maschinen — inklusive BSI-Registrierung und Art. 21-Umsetzung.
Netzwerksegmentierung zwischen IT und OT, IEC 62443 als Framework, Asset-Inventar für Produktionssysteme, Schwachstellen-Management für Legacy-Anlagen.
Vorbereitung auf CRA-Pflichten ab 2027: Konformitätsbewertung, Security-by-Design, Software-Updates, Schwachstellen-Meldung für Produkte mit digitalen Elementen.
Aufbau des Sorgfaltspflichten-Managements nach Lieferkettensorgfaltspflichtengesetz inkl. BAFA-Bericht, Beschwerdekanal und Lieferanten-Audits.
Aufbau eines ISMS für Industrieunternehmen, Abdeckung der NIS2-Anforderungen, TISAX-Kompatibilität, IT-/OT-Integration.
Cybersecurity für große Industriebetriebe in Chemie, Lebensmittel, Produktion (Anlage 2).
Scope: Große und mittlere Industriebetriebe
Informationssicherheits-Standard für Automobilzulieferer, OEM-gefordert.
Scope: Automotive-Zulieferer und -Dienstleister
Sicherheit von Produkten mit digitalen Elementen, Konformitätsbewertung, Schwachstellen-Management.
Scope: Alle Hersteller vernetzter Produkte, anwendbar ab 2027
Menschenrechtliche und umweltbezogene Sorgfaltspflichten in globalen Lieferketten.
Scope: Konzerne ab 1.000 MA, CSDDD ab 2026+
Netzwerksegmentierung, kompensierende Kontrollen, OT-Monitoring, schrittweise Modernisierung mit Cyber-Security-First-Ansatz.
Strukturierte Scope-Workshops je Standort, einheitliche ISMS-Basis, Label-Strategie („prototype protection", „information with high protection need", "very high").
Aufbau eines Secure-by-Design-Prozesses für Produktentwicklung, Threat Modeling, SBOM-Management, Update-Mechanismen.
Konzernweites ISMS mit dezentraler Umsetzung, harmonisierte Meldeprozesse, konsolidierte BSI-Registrierung.
Kostenloses Erstgespräch — 30 Minuten. Wir priorisieren TISAX, NIS2, CRA und OT-Security für Ihre spezifische Situation.
Beratungsgespräch vereinbaren