Entwicklung eines IT-Security Musterprozesses
Projektziele & Projektergebnis
Erstellung projekt in den Bereichen „Prozesse“ mit dem Ziel der Erhöhung/Steigerung/ Optimierung der Sicherheit im Unternehmen (Prävention, Abwehr, Schulung), der Zukunftssicherheit der IT-Systeme und von Prozessen.
Ziel des Projektes ist es auf Basis einer Gap-Analyse einen Musterprozess zu entwickeln, mit dessen Hilfe es Unternehmen ermöglicht wird, den IEC-62443-4-1 Standard mit geringem Aufwand einzuführen, zu dokumentieren und umzusetzen.
Gesamtprojekt
Top Erkenntnisse aus dem Projekt
Ausgangslage
Zentrale Fragestellungen im Projekt
- Eine besondere Herausforderung ist, die notwendigen Musterprozesse zu identifizieren und herauszuarbeiten.
- Wie können wir garantieren, dass alle Unternehmen von den Musterprozessen profitieren?
Projektdetails
Herausforderung
Kundinnen und Kunden des Unternehmens SSV Software Systems GmbH (SSV) fordern verstärkt, dass das Thema IT-Sicherheit in Form eines durchgängigen Ansatzes im Produktentwicklungszyklus integriert wird. Um die einzelnen Prozesse der Produktentwicklung hierauf auszulegen, wurde die Norm IEC 62243-4-1 für die Entwicklung und den Support von Produkten in der Automatisierungstechnik veröffentlicht. Allerdings beschreibt die Norm ausschließlich Anforderungen und stellt keine Musterprozesse bereit.
Zielsetzung
Ziel des Projektes ist es auf Basis einer Gap-Analyse einen Musterprozess, in Form einer Blaupause, zu entwickeln. Der ausgearbeitete Musterprozess ermöglicht es kleinen und mittleren Unternehmen (KMU) den IEC 62443-4-1 Standard im eigenen Unternehmen mit geringem Aufwand einzuführen, zu dokumentieren und umzusetzen. Hierdurch erhalten KMU ein Werkzeug, um bereits in der Produktentwicklung das Thema IT-Security mitzudenken.
Projektbeschreibung
Im Rahmen des Projektes wird zunächst eine Gap-Analyse durchgeführt. Hierbei wird ermittelt, welche Prozesse aktuell existieren und welche Prozesse hiervon bereits der IEC 62443-4-1 entsprechen. Weiterhin wird ermittelt, welche Prozesse in Zukunft einzuführen sind und welche Prozesse anzupassen sind, um dem in der Norm geforderten Prozessen zu entsprechen. Anschließend wird auf Basis der Gap-Analyse ein Musterprozess, in Form einer Blaupause, erarbeitet, der es SSV ermöglicht einen sicheren Produkt-Entwicklungslebenszyklus im Unternehmen umzusetzen. Der ermittelte Musterprozess wird im Anschluss mit Hilfe von digitalen Medien für KMU aufbereitet und veröffentlicht.
