DE | EN

Consulting

Beratung hat in erster Linie mit Vertrauen zu tun – in die Kompetenz und das Wohlwollen des Gegenübers. Wir haben jahrzehntelange Erfahrung damit und legen täglich unseren Proof Of Competence ab. Wir stehen Ihnen jederzeit proaktiv zur Seite und stellen sicher, aufkommende Bedrohungen frühzeitig zu erkennen – und entsprechende Massnahmen rechtzeitig zu implementieren.

Information Security Management

Zuerst analysieren wir den Status Quo Ihrer Informationssicherheit, definieren dann gemeinsam Ihre Ziele und implementieren alle erforderlichen Massnahmen, die es braucht, um langfristig erfolgreich zu sein.

Support in Sicherheitsprojekten und Ausschreibungen

Von der Definition der Anforderungen, über Produkteevaluationen bis zur Beschaffung und Abnahme, als Ihre Beratungsfirma unterstützen wir Sie kompetent und diskret in allen Belangen Ihrer IT-/OT- Sicherheitsprojekte sowie bei Ausschreibungen.

Substation Engineering

Wir unterstützen Sie bei der Gesamtintegration von IEC 61850, von der Spezifikation der Produkte und Ausschreibung über das Engineering, den FAT bis hin zum SAT und der Inbetriebnahme über alle SIA-Phasen hinweg.

Information Security Management

Risiko Management

  • Durchführen von Risikoanalysen und Unterstützung bei der Erstellung der Cyber-Risikolandkarte
  • Unterstützung des Risiko Managers bei der Bewirtschaftung, Bewertung und Priorisierung der Cyber-Risiken (IT/OT)

Information Security Management System (ISMS)

  • Planung eines angemessenen ISMS
  • Umsetzung und Einführung eines ISMS
  • Weiterentwicklung eines bestehenden ISMS

Sicherheitspolitik / Sicherheitsstrategie

  • Unterstützung bei der Erarbeitung der integralen Sicherheitspolitik und Sicherheitsstrategie
  • Erarbeitung der notwendigen Weisungen und Richtlinien gemäss gültigen Branchen- und Sicherheitsstandards im Bereich IT und OT

Sicherheitsorganisation / Prozesse

  • Erarbeitung / Ergänzung der bestehenden Betriebs-Prozesse (z.B. Incident Response Plan, Vulnerability-Management) hinsichtlich  Anforderungen und Aspekten der Informationssicherheit im Bereich IT und OT
  • Aufbau und Einführung der notwendigen Sicherheitsorganisation.

Sicherheitskonzepte

  • Erarbeitung und Überprüfung technischer Sicherheitskonzepte sowie Sicherheitsarchitekturen im Bereich Industrielle Kontrollsysteme der OT

Support in Sicherheitsprojekten und Ausschreibungen

Lösungs- und Produkte-Evaluation

  • Erstellen von produktspezifischen funktionalen Anforderungen
  • Zurverfügungstellung von produktionsnahen Umgebungen (Labor) zur Durchführung von Produktetests im Gesamtsystem
  • Leiten und durchführen von Produktetests und Gesamtlösungen im OT-Security Bereich
  • Erstellen von technischen Evaluationsberichten als Entscheidungsbasis für gesamtheitliche Lösungen
  • Erstellen von technischen Ausschreibungsunterlagen mit den Eignungskriterien sowie den produktspezifischen funktionalen Anforderungen hinsichtlich der Cyber Security
  • Begleiten oder führen des Beschaffungsprozesses vom Definieren der Anforderungen über die Evaluation bis hin zu Factory Acceptance Tests und Inbetriebnahme

Erstellen von Ausschreibungsunterlagen

  • Erstellen der Anforderungskataloge auf Basis des Firmen Risikoprofils sowie der vorhandenen Sicherheitsarchitektur und Sicherheitskonzepte

Unterstützung Projektleitung

  • Projektleitung im Bereich Sicherheit industrieller Kontrollsysteme
  • Unterstützung bei Roll-Out Projekten hinsichtlich Konfiguration der Sicherheitskomponenten sowie der Integration in die OT-Sicherheitsarchitektur

Substation Engineering

Projektabnahmen

  • Unterstützung bei Abnahmen im Bereich der Sekundärtechnik von Schaltanlagen bezüglich IEC 61850 in Unterwerken (POC, FAT, SAT, IBS)
  • Unterstützung bei Abnahmen bezüglich Cyber Security  an ICS

Sekundärtechnik SAS

  • Unterstützung im Bereich IEC 61850 Engineering von Industrial Control Systems (ICS) der Sekundärtechnik sowie der Stationsleittechnik und Netzwerke von Schaltanlagen in Unterwerken
  • Unterstützung im Bereich Cyber Security gemäss der entsprechenden Standards für Spezifikationen FAT / SAT und Inbetriebnahmen
  • Projektleitung

Projektleitungs-Unterstützung

  • Unterstützung der Projektleitung im Bereich der Sekundärtechnik von Schaltanlagen bezüglich IEC61850 und Cyber Security in Unterwerken
 

Holen Sie sich unser neuestes Whitepaper

Back to analog für Business Continuity

Gerade in industriellen Umgebungen von kritischen Infrastrukturen ist ein Betrieb mit hoher Verfügbarkeit, möglichst ohne jede Unterbrechung der Produktionsprozesse, absolut unabdingbar. Das Thema Business Continuity Management (BCM) spielt im Kontext der Security in diesem Bereich eine besonders grosse Rolle. Wenn ein Cyberangriff erfolgt und dadurch Infrastruktur lahmgelegt wird, müssen möglichst typengleiche Systeme (Hardware) als Ersatzsysteme mit kompatibler Software (Firmware, Betriebssystem) unmittelbar bereitstehen, damit Backups zurückgespielt und Systeme wiederhergestellt werden können. Bis dies erfolgt ist, müssen zudem Ersatzprozesse möglichst sofort in Kraft treten.

Jetzt herunterladen