Sicher vernetzen, sicher produzieren – IT- und OT-Security aus einer Hand

Herstellerneutrale Cyber Security & Informationssicherheit für Produktions-IT, Automatisierungssysteme und KRITIS: Risikoanalysen, sichere OT-/IT-Architekturen, Netze & Remote Access, Auditunterstützung und ISMS – mit Fokus auf Verfügbarkeit, Compliance und pragmatische Umsetzung in der Praxis.

Die zunehmende Vernetzung von Produktionsanlagen, Leitsystemen und klassischer IT macht OT-Systeme angreifbar wie nie zuvor – oft ohne dass Schutzmechanismen und Prozesse darauf vorbereitet sind. Parallel steigen regulatorische Anforderungen durch IT-Sicherheitsgesetz, IT-SiG 2.0 und branchenspezifische Sicherheitsstandards, die inzwischen ausdrücklich auch Produktions-IT und Steuerungskomponenten einbeziehen.

Wir unterstützen Sie herstellerneutral dabei, Cyber-Risiken in OT und IT transparent zu machen, angemessene Schutzmaßnahmen umzusetzen und ein Informationssicherheitsniveau zu etablieren, das sowohl technischen Angriffen als auch Audits und Zertifizierungen standhält. Dabei verbinden wir unsere langjährige Erfahrung in Automation und Functional Safety mit einem ganzheitlichen Security-Ansatz – von der Risikoanalyse über Architekturkonzepte bis zur Vorbereitung auf Audits und die Einführung eines zertifizierungsfähigen ISMS.

Ergebnisse aus der Praxis

  • Weniger Angriffsfläche in Produktion und IT – durch segmentierte Netzwerke, gehärtete Systeme und kontrollierten Remote Access.
  • Mehr Transparenz über Risiken – strukturierte Risikoanalysen und Priorisierung nach Auswirkung auf Sicherheit, Verfügbarkeit und Compliance.
  • Audit- und Zertifizierungsvorbereitung – gezielte Unterstützung für interne und externe Audits, inklusive Dokumentation und Maßnahmenplänen.
  • Besser abgestimmte Verantwortlichkeiten – klare Rollen und Prozesse zwischen OT, IT und Informationssicherheit, statt punktueller Einzelmaßnahmen.
  • Zukunftsfähige Security-Architekturen – Basiskonzepte, die sich mit Normen wie ISO/IEC 2700x, IEC 62443 und BSI-Leitlinien weiterentwickeln lassen.

Leistungsumfang

Risikoanalysen & Assessments
  • Risikoanalysen zum Erkennen von Schwachstellen in OT- und IT-Systemen (z. B. Netze, Steuerungen, Server, Anwendungen).
  • Erhebung des aktuellen Sicherheitsniveaus in Produktion, Leit- und Steuerungstechnik sowie klassischer IT.
  • Bewertung von Bedrohungen und Schwachstellen in Bezug auf Verfügbarkeit, Sicherheit, Umwelt und Compliance.
  • Ableitung eines priorisierten Maßnahmenplans inkl. Quick-Wins.
Consulting zu sicheren OT-/IT-Architekturen
  • Beratung zu Fragen sicherer IT-/OT-Architekturen – von der Segmentierung bis zur Zonen-/Leitungsstruktur.
  • Integration von Security-Anforderungen in bestehende Automations- und IT-Architekturen.
  • Konzeption von Sicherheitsfunktionen wie Firewalls, DMZ, Zugriffskonzepte, Logging/Monitoring (OT & IT).
  • Unterstützung bei der Abstimmung zwischen Produktion, Engineering, IT und Informationssicherheitsbeauftragten.
Netzwerke & Remote Access
  • Konzepte für Netze und Remote Access in Produktionsumgebungen, inkl. Regelungen für externe Dienstleister.
  • Definition von Zugangs- und Freigabeprozessen für Fernwartung (z. B. Wartungsfenster, Freigabeketten, Protokollierung).
  • Empfehlung geeigneter Technologien und organisatorischer Maßnahmen für sicheren Fernzugriff.
  • Einbindung in bestehende Sicherheitsrichtlinien und ISMS-Strukturen.
Auditunterstützung & ISMS
  • Auditunterstützung für interne und externe Audits im Bereich Informationssicherheit und Cyber Security.
  • Vorbereitung von Auditunterlagen, Nachweisen und Maßnahmenlisten.
  • Unterstützung bei der Einführung oder Weiterentwicklung eines zertifizierungsfähigen ISMS nach gängigen Standards (z. B. ISO/IEC 27001).
  • Praxisorientierte Begleitung statt ‚Papier-ISMS‘ – mit Fokus auf umsetzbaren Prozessen in der Produktion.

Gespräch vereinbaren

Sprechen Sie mit uns über Ihr Qualifizierungs- oder Validierungsprojekt. Wir bieten vieles mehr und klären gemeinsam Scope, Risiken und nächste Schritte.

Ihr Ansprechpartner

  • Jens Bitterer

  • +49 69 209779-045

  • +49 175 4770406

  • jens.bitterer[at]gesat-engineering.com

Ihr Nutzen auf einen Blick

Ganzheitliche Risikotransparenz statt Einzelmaßnahmen
  • Systematische Risikoanalysen für IT- und OT-Systeme – von Leit- und Steuerungstechnik bis zu MES- und Office-IT.
  • Betrachtung technischer, organisatorischer und physischer Schutzmaßnahmen (Prozesse, Zugang, Umgebungsbedingungen).
  • Priorisierung nach Auswirkungen auf Sicherheit, Anlagenverfügbarkeit, Produktqualität und regulatorische Vorgaben.
  • Klare Handlungsempfehlungen mit Quick-Wins und mittel-/langfristigen Maßnahmen.
Schutz von Produktion, KRITIS und sensiblen Prozessen
  • Spezieller Fokus auf Branchen mit hochverfügbaren Anlagen und kritischen Infrastrukturen.
  • Abdeckung klassischer IT-Bedrohungen (Malware, Ransomware, Phishing) und OT-spezifischer Risiken (Manipulation von Steuerungen, Netzwerkzugriffe auf Feldkomponenten).
  • Berücksichtigung der Wechselwirkungen zwischen funktionaler Sicherheit und Informationssicherheit.
  • Maßnahmen, die auf laufende Produktion zugeschnitten sind – mit möglichst wenig Stillstand und planbaren Umsetzungsfenstern.
Compliance & Audit-Readiness
  • Ausrichtung an relevanten Normen und Leitlinien (z. B. ISO/IEC 2700x, DIN EN IEC 62443-x, B3S, BSI, NAMUR).
  • Unterstützung bei der Vorbereitung auf Zertifizierungen und Audits – intern wie extern.
  • Aufbau oder Weiterentwicklung eines zertifizierungsfähigen Informationssicherheits-Managementsystems (ISMS).
  • Prüffähige Dokumentation zu Risiken, Maßnahmen und Zuständigkeiten.
Herstellerneutrale OT-/IT-Architekturen
  • Beratung zu sicheren Netzwerkarchitekturen und Segmentierung in OT und IT – unabhängig von Herstellern und Plattformen.
  • Konzepte für sicheren Remote Access (z. B. für Servicepartner, Fernwartung, mobile Zugriffe).
  • Berücksichtigung von bestehenden Automatisierungs- und IT-Landschaften, statt ‚Greenfield-only‘-Ansätzen.
  • Planung mit Blick auf Skalierbarkeit, Redundanz und Integration weiterer Security-Funktionalitäten.