Referenzen

Vertrauen durch starke Marken
und zufriedene Kunden

Herausfordernde Projekte. Zufriedene Auftraggeber.

Ob im Bahn-, Finanz- oder Energiesektor – unsere Expertinnen und Experten beraten, bewerten, implementieren und erhöhen das Sicherheitsniveau branchenübergreifend mit höchster Fachkompetenz. Dabei berücksichtigen wir individuelle Kundenanforderungen und bieten kundenspezifische Lösungen, die nicht nur aktuelle Sicherheitsstandards erfüllen, sondern auch zukünftigen Herausforderungen gewachsen sind. Unsere langjährige Erfahrung und die erfolgreiche Zusammenarbeit mit führenden Unternehmen bestätigen unsere Kompetenz in der Entwicklung robuster Cybersecurity-Strategien.

OT-Security im Bahnsektor

Projektsteuerung und Beratung OT-Security für die Bahninfrastruktur zur Absicherung der Kommunikationsverbindungen in der Leit- und Sicherungstechnik

Konformitätsprüfung von IT- und OT-Komponenten in der Bahninfrastruktur (KRITIS)

Sicherheitsanalyse und Beratung zur Produktentwicklung eines Fahrgastinformationssystems für Schienenfahrzeuge

Beratung bei der Einführung eines Angriffserkennungssystems für OT- und IT-Systeme

Beratung der Projektteams und Umsetzung der Sicherheitsanforderungen zur Konformität nach IEC 62443

IT-Auditierung im Finanzsektor

Prüfung einer Hybrid-Cloud nach erfolgreicher Migration von der On-Premise Infrastruktur als Lead Auditor

Erstellung von Key Controls und Testplänen unter Verwendung der Cloud Controls Matrix (CCM) und branchenspezifischer Anforderungen wie KAIT und BAIT

Auditierung von Technologien wie Backup, Access Management, Security der Hybrid Cloud Infrastruktur

Auditierung der Prozesse der internen Sicherheitsabteilung und des Entwicklungsprozesses (SDLC)

Erstellung von Managementberichten und Berichter- stattung an den Vorstand sowie Überprüfung der umgesetzten Maßnahmen

Komplexe Sicherheitsanalysen

Umfassende Sicherheitsanalyse der externen und internen IT-Infrastruktur eines Kunden im Bereich der Rechtspflege

Ermittlung öffentlich zugänglicher Informationen und Ableitung der daraus resultierenden Bedrohungslage

Analyse der externen Schnittstellen nach Angriffsvektoren, Angriffsmustern und Schwachstellen

Erstellung eines Abschlussberichts und Definition des Sicherheitsniveaus sowie Formulierung detaillierter Maßnahmen zur Risikominimierung

Untersuchung der komplexen internen Infrastruktur an 6 verschiedenen Standorten

NIS2 und ISO 27001

Beratung und Erweiterung eines bestehenden Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 sowie Anforderungen an NIS2 eines Elektrotechnikhersteller

Auditierung der technischen und organisatorischen Maßnahmen der IT-Infrastruktur und der physischen Absicherung von Standorten im DACH-Raum

Durchführung interner Audits und Unterstützung bei externen Audits

Überprüfung und Nachverfolgung von Maßnahmen aus einem ISO 27001 Audit

Regelmäßige Kommunikation und Berichterstattung an relevante Stakeholder und das Management

Einzelreferenz

Erfahren Sie hier mehr über ein Projekt der SmartTECS Cyber Security IT-Experten.

Kundenanforderung

Aufbau von kundenseitigen Prozessen, Unternehmensstandards und Erstellung von Dokumenten im Bereich Cyber Security für IT-Komponenten innerhalb von Schienenfahrzeugen

Projektbeschreibung

Erstellen der Prozess-spezifischen Information Security Dokumente
Anwendung des kundenseitigen „Cybersecurity Authorization Processes“
Unterstützung bei der Erarbeitung von Firmenstandards
Durchführung von Sicherheitsanalysen (z.B. Risiko und Bedrohungsanalysen) gemäß den aktuellen Industrienormen

Branche

Schienenfahrzeugtechnik

Aufgabe

Unterstützung im Bereich Cyber Security und Durchführung von Analysen im Kontext des kundenseitigen „Cybersecurity Authorization Processes“

Methoden und Werkzeuge

Microsoft Threat Modelling Tool
Norm „DIN EN IEC 62443“
Norm „TS 50701“

Kunde

Über 20.000 Mitarbeiter