Sie befin­den sich hier:
  1. Start
  2. Cyber Secu­ri­ty
  3. Pro­jek­te
  4. Refe­ren­zen

Refe­ren­zen

Ver­trau­en durch star­ke Mar­ken
und zufrie­de­ne Kun­den

Her­aus­for­dern­de Pro­jek­te. Zufrie­de­ne Auf­trag­ge­ber.

Ob im Bahn‑, Finanz- oder Ener­gie­sek­tor — unse­re Exper­tin­nen und Exper­ten bera­ten, bewer­ten, imple­men­tie­ren und erhö­hen das Sicher­heits­ni­veau bran­chen­über­grei­fend mit höchs­ter Fach­kom­pe­tenz. Dabei berück­sich­ti­gen wir indi­vi­du­el­le Kun­den­an­for­de­run­gen und bie­ten kun­den­spe­zi­fi­sche Lösun­gen, die nicht nur aktu­el­le Sicher­heits­stan­dards erfül­len, son­dern auch zukünf­ti­gen Her­aus­for­de­run­gen gewach­sen sind. Unse­re lang­jäh­ri­ge Erfah­rung und die erfolg­rei­che Zusam­men­ar­beit mit füh­ren­den Unter­neh­men bestä­ti­gen unse­re Kom­pe­tenz in der Ent­wick­lung robus­ter Cyber­se­cu­ri­ty-Stra­te­gien.

Railroad Infrastructure

OT-Secu­ri­ty im Bahn­sek­tor
Pro­jekt­steue­rung und Bera­tung OT-Secu­ri­ty für die Bahn­in­fra­struk­tur zur Absi­che­rung der Kom­mu­ni­ka­ti­ons­ver­bin­dun­gen in der Leit- und Siche­rungs­tech­nik
Kon­for­mi­täts­prü­fung von IT- und OT-Kom­po­nen­ten in der Bahn­in­fra­struk­tur (KRITIS)
Sicher­heits­ana­ly­se und Bera­tung zur Pro­dukt­ent­wick­lung eines Fahr­gast­in­for­ma­ti­ons­sys­tems für Schie­nen­fahr­zeu­ge
Bera­tung bei der Ein­füh­rung eines Angriffs­er­ken­nungs­sys­tems für OT- und IT-Sys­te­me
Bera­tung der Pro­jekt­teams und Umset­zung der Sicher­heits­an­for­de­run­gen zur Kon­for­mi­tät nach IEC 62443
finance-sector-pixybay

IT-Audi­tie­rung im Finanz­sek­tor
Prü­fung einer Hybrid-Cloud nach erfolg­rei­cher Migra­ti­on von der On-Pre­mi­se Infra­struk­tur als Lead Audi­tor
Erstel­lung von Key Con­trols und Test­plä­nen unter Ver­wen­dung der Cloud Con­trols Matrix (CCM) und bran­chen­spe­zi­fi­scher Anfor­de­run­gen wie KAIT und BAIT
Audi­tie­rung von Tech­no­lo­gien wie Back­up, Access Manage­ment, Secu­ri­ty der Hybrid Cloud Infra­struk­tur
Audi­tie­rung der Pro­zes­se der inter­nen Sicher­heits­ab­tei­lung und des Ent­wick­lungs­pro­zes­ses (SDLC)
Erstel­lung von Manage­ment­be­rich­ten und Berich­ter- stat­tung an den Vor­stand sowie Über­prü­fung der umge­setz­ten Maß­nah­men
Security Architecture

Kom­ple­xe Sicher­heits­ana­ly­sen
Umfas­sen­de Sicher­heits­ana­ly­se der exter­nen und inter­nen IT-Infra­struk­tur eines Kun­den im Bereich der Rechts­pfle­ge
Ermitt­lung öffent­lich zugäng­li­cher Infor­ma­tio­nen und Ablei­tung der dar­aus resul­tie­ren­den Bedro­hungs­la­ge
Ana­ly­se der exter­nen Schnitt­stel­len nach Angriffs­vek­to­ren, Angriffs­mus­tern und Schwach­stel­len
Erstel­lung eines Abschluss­be­richts und Defi­ni­ti­on des Sicher­heits­ni­veaus sowie For­mu­lie­rung detail­lier­ter Maß­nah­men zur Risi­ko­mi­ni­mie­rung
Unter­su­chung der kom­ple­xen inter­nen Infra­struk­tur an 6 ver­schie­de­nen Stand­or­ten
ISO 27001 Standard certification standardisation quality control concept on screen.

NIS2 und ISO 27001
Bera­tung und Erwei­te­rung eines bestehen­den Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tems (ISMS) nach ISO 27001 sowie Anfor­de­run­gen an NIS2 eines Elek­tro­tech­nik­her­stel­ler
Audi­tie­rung der tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men der IT-Infra­struk­tur und der phy­si­schen Absi­che­rung von Stand­or­ten im DACH-Raum
Durch­füh­rung inter­ner Audits und Unter­stüt­zung bei exter­nen Audits
Über­prü­fung und Nach­ver­fol­gung von Maß­nah­men aus einem ISO 27001 Audit
Regel­mä­ßi­ge Kom­mu­ni­ka­ti­on und Bericht­erstat­tung an rele­van­te Stake­hol­der und das Manage­ment

Ein­zel­re­fe­renz

Erfah­ren Sie hier mehr über ein Pro­jekt der Smart­TECS Cyber Secu­ri­ty IT-Exper­ten.

Kun­den­an­for­de­rung

Auf­bau von kun­den­sei­ti­gen Pro­zes­sen, Unter­neh­mens­stan­dards und Erstel­lung von Doku­men­ten im Bereich Cyber Secu­ri­ty für IT-Kom­po­nen­ten inner­halb von Schie­nen­fahr­zeu­gen

Pro­jekt­be­schrei­bung

  • Erstel­len der Pro­zess-spe­zi­fi­schen Infor­ma­ti­on Secu­ri­ty Doku­men­te
  • Anwen­dung des kun­den­sei­ti­gen „Cyber­se­cu­ri­ty Aut­ho­riza­ti­on Pro­ces­ses“
  • Unter­stüt­zung bei der Erar­bei­tung von Fir­men­stan­dards
  • Durch­füh­rung von Sicher­heits­ana­ly­sen (z.B. Risi­ko und Bedro­hungs­ana­ly­sen) gemäß den aktu­el­len Indus­trie­nor­men

Bran­che

  • Schie­nen­fahr­zeug­tech­nik

Auf­ga­be

Unter­stüt­zung im Bereich Cyber Secu­ri­ty und Durch­füh­rung von Ana­ly­sen im Kon­text des kun­den­sei­ti­gen „Cyber­se­cu­ri­ty Aut­ho­riza­ti­on Pro­ces­ses“

Metho­den und Werk­zeu­ge

  • Micro­soft Thre­at Model­ling Tool
  • Norm “DIN EN IEC 62443”
  • Norm “TS 50701”

Kun­de

  • Über 20.000 Mit­ar­bei­ter