Hersteller industrieller Softwareprodukte stehen heute vor einem konkreten Problem: Standards und regulatorische Anforderungen wie IEC 62443 und der EU Cyber Resilience Act (CRA) müssen in konkrete Entwicklungsaufgaben übersetzt werden, und das erfordert jemanden, der beide Welten kennt. Mit über 15 Jahren Erfahrung in Softwareentwicklung und -architektur und tiefer Expertise in Produkt- und Softwaresicherheit schließe ich genau diese Lücke: Ich arbeite auf Augenhöhe mit Entwicklungs- und Architekturteams und überführe Normen- und Compliance-Anforderungen in umsetzbare, entwicklungsnahe Maßnahmen.

Schwerpunkte

Secure-by-Design und Secure SDLC Aufbau und Operationalisierung | IEC 62443-4-1 Zertifizierungsbegleitung und Gap-Analysen | IEC 62443-4-2 Anforderungsnachweis und Backlog-Integration | CRA-Konformitätsvorbereitung | Bedrohungs- und Risikoanalysen | Threat Modeling | Sicherheitsarchitektur für Softwareprodukte
Impact

• Aufbau und Stärkung von Secure-by-Design-Praktiken in industriellen Softwareprodukten durch die Entwicklung architektureller Sicherheitsvorgaben, praxisnahe Überprüfung von Architekturkonzepten und Feature-Beschreibungen sowie gezielte Enablement-Sessions für Entwicklungsteams.
• Durchführung von Bedrohungs- und Risikoanalysen für industrielle Softwareprodukte mit voller Verantwortung für den gesamten Maßnahmenlebenszyklus: von der Ableitung konkreter Sicherheitsmaßnahmen über Backlog-Priorisierung bis zur Umsetzungsverfolgung und Risikoakzeptanz-Governance.
• Durchführung von IEC 62443-4-1-Gap-Analysen für Produktorganisationen unterschiedlicher Reifegrade, darunter ein Engagement, das eine vollständige Neugestaltung der Entwicklungsprozesse zur Erreichung der Zertifizierungsreife erforderte.
• Vorbereitung industrieller Softwareprodukte auf den EU Cyber Resilience Act durch systematische IEC 62443-4-2-Gap-Analysen, anforderungsweise Nachweisführung und Backlog-Integration, ergänzt durch Mitwirkung in organisationsweiten CRA-Workstreams.