Beratung mit technologischem Tiefgang
Beratung mit technologischem Tiefgang
Normen, Zertifizierungen und Prozessanforderungen können überwältigend sein. Wir bringen Klarheit, Struktur und eine praxisnahe Umsetzungsstrategie, die genau auf eure Situation abgestimmt ist.
Das Problem
Euer Produkt ist technisch stark, aber beim Audit wird es eng. Ihr wisst, dass ihr Prozesse braucht, aber nicht, wo ihr anfangen sollt. Oder ihr habt Prozesse, die nicht zu eurem Alltag passen und nur im Handbuch stehen.
Unsere Erfahrung zeigt: die meisten Unternehmen kommen erst zu uns, wenn der Druck bereits da ist, sei es ein anstehendes Audit, ein Projekt, das zu kippen droht, oder eine Komplexität, die über den Kopf gewachsen ist. Je früher wir einsteigen, desto mehr können wir bewirken, aber auch ein später Einstieg kann noch viel verändern.
Unsere Beratungsfelder
Normen- & Standardberatung
Von Automotive SPICE® über ISO 26262, IEC 61508 bis IEC 62443 – wir kennen die relevanten Standards und übersetzen sie in machbare Maßnahmen. Branchenunabhängig und auf eure Situation zugeschnitten.
Prozessaufbau & -optimierung
Wir bauen mit euch Entwicklungsprozesse auf, die zu eurer Teamgröße und euren Zielen passen. Bewertung und Optimierung nach ISO 9001, CMMI, SPICE (ISO/IEC 15504 / 330xx).
Audit-Vorbereitung & Zertifizierung
Wir bereiten euch auf Assessments vor – nicht mit Papiertiger-Prozessen, sondern mit Strukturen, die ihr auch nach dem Audit noch nutzen wollt. TISAX, ISO 21434 und branchenspezifische Erweiterungen.
Wir helfen euch, Qualitäts- und Managementsysteme aufzubauen, die nicht nur Audits bestehen, sondern euren Alltag spürbar besser machen. Von der Gap Analyse bis zur kontinuierlichen Begleitung stehen wir an eurer Seite.
Kommt euch das bekannt vor?
Ihr wisst, dass ihr ein Qualitätsmanagementsystem braucht, aber wo fangt ihr an? Die Norm ist umfangreich, die Anforderungen unklar und im Tagesgeschäft bleibt keine Zeit, sich gründlich einzuarbeiten. Oder ihr habt bereits Prozesse, die aber nicht wirklich gelebt werden, weil sie im Handbuch stehen statt im Alltag Anwendung zu finden.
Vielleicht steht ein Audit an und ihr seid euch nicht sicher, wo ihr gerade steht. Vielleicht fordert ein Kunde eine Zertifizierung, die ihr noch nicht habt. Oder ihr merkt einfach: die Abläufe funktionieren zwar, aber sie sind nicht dokumentiert, nicht nachvollziehbar und nicht skalierbar.
Diese Situationen kennen wir aus zahlreichen Projekten und genau hier setzen wir an. Je früher wir einsteigen, desto mehr können wir bewirken, aber auch ein später Einstieg kann noch viel in Bewegung setzen.
Von der Bestandsaufnahme bis zum laufenden System.
Wo steht ihr heute und wo müsst ihr hin? Wir analysieren eure Prozesse, Dokumentationen und Strukturen im Abgleich mit den relevanten Normen und liefern ein klares Bild eurer Stärken, Lücken und Prioritäten.
🎯 Euer Ergebnis: Ein priorisierter Maßnahmenplan, damit ihr eure Ressourcen gezielt einsetzen könnt.
Gemeinsam mit euch bauen wir Prozesse, Strukturen und Dokumentationen auf, die zu eurer Teamgröße, eurer Branche und eurem Alltag passen. Pragmatisch, ohne überdimensionierte Frameworks.
🎯 Euer Ergebnis: Ein Managementsystem, das zu euch passt und wirklich gelebt wird.
Wir begleiten interne Audits als objektive Bestandsaufnahme und identifizieren Verbesserungspotenziale, damit ihr jederzeit vorbereitet seid, wenn das externe Audit kommt.
🎯 Euer Ergebnis: Sicherheit, dass euer System hält, was es verspricht, und ein klarer Plan für die nächsten Schritte.
Ein Managementsystem braucht Pflege und Weiterentwicklung. Wir bleiben an eurer Seite für regelmäßige Reviews, Anpassungen an neue Anforderungen und als Sparringspartner, wenn Fragen auftauchen.
🎯 Euer Ergebnis: Ein Partner, der auch nach der Zertifizierung mitdenkt und euer System lebendig hält.
Prozesse funktionieren nur, wenn die Menschen dahinter sie verstehen und mittragen. Wir schulen eure Mitarbeitenden praxisnah und zugeschnitten auf euren Alltag, vom Awareness Workshop bis zur Fachschulung für interne Auditoren.
Die Standards, die wir abdecken.
Organisationsebene
Projektebene
Unser Angebot richtet sich an KMU im DACH Raum und darüber hinaus, branchenunabhängig. Egal ob ihr ein produzierendes Unternehmen seid, ein Softwarehaus oder ein Dienstleister: wenn ihr Prozesse aufbauen, verbessern oder zertifizieren lassen wollt, seid ihr bei uns richtig.
Typische Ausgangssituationen: Ihr habt noch kein formales Managementsystem und wisst nicht, wo ihr anfangen sollt. Oder ihr habt eines, das aber nicht richtig lebt. Oder ein Kunde beziehungsweise ein Markt fordert eine bestimmte Zertifizierung und ihr braucht Unterstützung auf dem Weg dorthin.
Euer Ansprechpartner bei euch: Am besten funktioniert die Zusammenarbeit, wenn es bei euch eine Person oder ein kleines Team gibt, das das Thema koordiniert. Wir arbeiten eng mit euch zusammen, nicht an euch vorbei.
Berater gibt es viele. Das macht uns anders.
Wir kommen aus der Praxis, nicht aus der Theorie
Wir haben selbst Managementsysteme aufgebaut, Audits bestanden und wissen, was im Alltag funktioniert und was nur auf dem Papier gut aussieht.
Technik Tiefgang statt Oberflächen-Beratung
Als Engineering Unternehmen verstehen wir nicht nur Prozesse, sondern auch die Technik dahinter. Das macht unsere Beratung konkreter und relevanter für euren Alltag.
Pragmatisch, nicht überdimensioniert
Wir bauen Systeme, die zu eurer Teamgröße und euren Ressourcen passen, keine Konzernlösungen für KMU.
Begleitung statt einmalige Beratung
Wir bleiben dran, von der Gap Analyse über die Umsetzung bis zur kontinuierlichen Begleitung. Wir lassen euch nicht mit einem PDF allein.
Unbequem, aber gründlich
Wir stellen die Fragen, die andere sich sparen, weil ein Managementsystem nur funktioniert, wenn es auf echtem Verständnis aufbaut und nicht auf abgehakten Checklisten.
Funktionale Sicherheit nach IEC 61508, ISO 26262 und branchenspezifischen Standards. Von der Sicherheitsanalyse bis zum fertigen Safety Case.
Wann funktionale Sicherheit zum Thema wird.
Euer Produkt enthält sicherheitsrelevante Funktionen, aber ihr seid euch nicht sicher, welche Anforderungen daraus entstehen und wie ihr sie systematisch umsetzen könnt. Vielleicht fordert ein Kunde einen Safety Case oder einen Nachweis gemäß ISO 26262, und ihr wisst nicht, wo ihr anfangen sollt.
Oder ihr entwickelt bereits nach Sicherheitsstandards, aber die Prozesse sind nicht durchgängig, die Analysen nicht vollständig und die Dokumentation nicht auditierfest. Die Produkthaftung wird komplexer, Behörden wie das KBA verschärfen die Anforderungen, und eure Kunden erwarten nachweisbare Sicherheit.
Funktionale Sicherheit betrifft dabei längst nicht mehr nur die Automobilindustrie. Ob Industrieautomation, Defence oder sogar Luft- und Raumfahrt: überall dort, wo Systeme sicherheitsrelevante Funktionen ausführen, gelten vergleichbare Anforderungen. Wir helfen euch, den richtigen Rahmen zu finden und bedarfsgerecht umzusetzen.
Auf welcher Grundlage wir arbeiten.
Die ISO 26262 baut auf der allgemeinen IEC 61508 auf, konkretisiert sie für die Automobilentwicklung und definiert den gesamten Produktentstehungsprozess (PEP) unter Sicherheitsgesichtspunkten. Die VDA regelt dabei die spezifische Anwendung der Norm in der deutschen Automobilindustrie, während das KBA (Kraftfahrt Bundesamt) als Genehmigungsbehörde für die Einhaltung der Anforderungen verantwortlich ist.
ASIL Level: die Sprache der funktionalen Sicherheit
Das Automotive Safety Integrity Level (ASIL) klassifiziert das Risiko einer sicherheitsrelevanten Fehlfunktion in vier Stufen von A (geringes Risiko) bis D (höchstes Risiko). Je höher das ASIL Level, desto strenger die Anforderungen an Entwicklung, Verifikation und Nachweise. Wir helfen euch bei der korrekten ASIL Bestimmung und der bedarfsgerechten Anwendung der daraus resultierenden Anforderungen.
Unser Leistungsportfolio im Bereich Funktionale Sicherheit.
Wo steht ihr in Bezug auf funktionale Sicherheit, und was müsst ihr noch tun? Wir analysieren eure bestehenden Entwicklungsprozesse, Dokumentationen und Nachweise im Abgleich mit den relevanten Normen und bestimmen euren aktuellen Safety Reifegrad. Das Ergebnis ist eine klare Bewertung mit priorisierten Handlungsempfehlungen.
🎯 Euer Ergebnis: Ein übersichtlicher Reifegrad Report, der zeigt, wo ihr steht und welche Maßnahmen Priorität haben.
Funktionale Sicherheit erfordert systematische Analysemethoden, um Risiken zu identifizieren, zu bewerten und nachweisbar zu behandeln. Wir beherrschen die etablierten Methoden und wenden sie bedarfsgerecht auf eure Systeme an:
FTA (Fault Tree Analysis)
DFA (Dependent Failure Analysis)
FMEDA (Failure Modes, Effects and Diagnostic Analysis)
D-FMEA (Design Failure Mode and Effects Analysis)
Dekomposition
🎯 Euer Ergebnis: Vollständige und nachvollziehbare Sicherheitsanalysen, die sowohl euren Kunden als auch Prüfstellen und Behörden standhalten.
Der Safety Case ist der zentrale Nachweis, dass euer Produkt die funktionale Sicherheit gewährleistet. Er bündelt alle Sicherheitsanforderungen, Analysen, Testergebnisse und Nachweise zu einem schlüssigen Gesamtargument. Wir unterstützen euch beim Aufbau und der Erstellung dieses Nachweises, von der Strukturierung bis zur finalen Dokumentation.
🎯 Euer Ergebnis: Ein auditierfester Safety Case, der den Anforderungen eurer Kunden, der KBA oder anderer Genehmigungsbehörden entspricht.
Funktionale Sicherheit muss den gesamten Produktentstehungsprozess durchdringen, nicht erst am Ende ergänzt werden. Wir integrieren Safety in jede Entwicklungsphase: von der Konzeption über Anforderungsableitung und Implementierung bis zur Freigabe und unterstützen euch beim Aufbau einer echten Safety Culture im Team.
🎯 Euer Ergebnis: Durchgängige Safety Prozesse, die in euren Entwicklungsalltag eingebettet sind.
Wir schulen eure Teams zu funktionaler Sicherheit, von den Grundlagen der IEC 61508 und ISO 26262 über ASIL Bestimmung und Analysemethoden bis hin zur praktischen Anwendung im Projektalltag. Praxisnah und verständlich, nicht als akademische Vorlesung.
🎯 Euer Ergebnis: Teams, die funktionale Sicherheit verstehen und im Alltag eigenständig anwenden können.
Wir sind überzeugt: funktionale Sicherheit muss zu eurem Produkt und eurer Organisation passen, nicht umgekehrt.
Hands on statt nur Papier
Wir arbeiten direkt an euren Systemen und Produkten, nicht nur an Dokumenten. Unsere Beratung ist konkret und bezogen auf eure reale Entwicklungssituation.
Toolunabhängig
Wir arbeiten mit den Tools, die ihr habt. Ob Doors, Polarion oder ein einfaches Spreadsheet: es geht um die Inhalte und die Methodik, nicht um eine bestimmte Toollandschaft. Es geht auch ohne jedes spezialisierte Tool, wenn eure Situation das erfordert.
State of the Art, nicht blind
Die Normen fordern den „State of the Art“. Das bedeutet nicht, dass ihr jede Methode in maximaler Tiefe anwenden müsst. Es bedeutet, dass ihr wisst, was der Stand der Technik ist, und bewusst und nachvollziehbar entscheidet, was davon für euer Produkt relevant ist. Wir helfen euch, diese Entscheidungen sauber zu treffen und zu dokumentieren.
Stakeholder Management
Funktionale Sicherheit betrifft nicht nur die Entwicklung, sondern auch Kunden, Zulieferer, Behörden wie das KBA, Prüfstellen und das interne Management. Wir helfen euch bei Reporting, Eskalation und Abstimmung mit allen relevanten Stakeholdern.
Was uns in diesem Bereich besonders macht.
Automotive Tiefgang als Fundament
Wir haben ISO 26262 und die höchsten ASIL Anforderungen in der Praxis umgesetzt, von der ASIL Bestimmung über FTA und FMEDA bis zum fertigen Safety Case. Dieses Wissen tragen wir in jede Branche mit.
Hands on, nicht nur theoretisch
Wir arbeiten direkt an euren Systemen und Produkten und nicht nur an Prozessdokumenten. Sicherheit entsteht in der Praxis, nicht im Elfenbeinturm.
Bedarfsgerecht statt überdimensioniert
Nicht jedes Produkt braucht ASIL D Aufwand. Wir helfen euch, den richtigen Umfang zu definieren und Ressourcen dort einzusetzen, wo sie wirklich gebraucht werden.
Nachweise, die halten
Wir wissen, was Prüfstellen und Behörden sehen wollen. Unsere Analysen und Safety Cases sind auditierfest, nachvollziehbar und auf den Punkt.
Toolunabhängig und flexibel
Ob Doors, Polarion oder Excel: wir arbeiten mit eurer bestehenden Toollandschaft und zwingen euch keine neue Infrastruktur auf.
Regulatorische Anforderungen wie der Cyber Resilience Act, ISO 21434 oder IEC 62443 betreffen heute Unternehmen weltweit. Wir helfen euch, diese Anforderungen systematisch umzusetzen, egal ob ihr in Europa produziert, dorthin exportiert oder internationale Lieferketten absichern müsst.
Warum Cyber Security jetzt auf eurer Agenda stehen muss.
Die regulatorische Landschaft im Bereich Cyber Security verändert sich grundlegend. Mit dem Cyber Resilience Act (CRA) müssen ab 2027 alle Produkte mit digitalen Elementen, die in der EU verkauft werden, nachweisbare Cyber Security Anforderungen erfüllen. Das betrifft nicht nur europäische Hersteller, sondern auch jedes internationale Unternehmen, das auf den europäischen Markt will oder Komponenten in europäische Lieferketten einbringt.
In der Automobilindustrie ist Cyber Security schon länger in der Anwendung: ISO 21434 und UNECE R155 sind längst verpflichtend für alle, die Elektronik in Fahrzeuge integrieren. Zulieferer weltweit, auch aus Indien, China und Südostasien, müssen diese Standards erfüllen, wenn sie auf dem europäischen oder nordamerikanischen Markt bestehen wollen.
Gleichzeitig verschärfen NIS-2, EU-Maschinenverordnung (EU) 2023/1230 und IEC 62443 die Anforderungen an industrielle Systeme und kritische Infrastrukturen. Und in Nordamerika zeichnen sich eigene Regelungen ab, die chinesische Software zunehmend vom Markt ausschließen.
Die Frage ist nicht mehr ob, sondern wann ihr Cyber Security systematisch angehen müsst. Und je früher ihr startet, desto weniger wird es kosten und desto besser seid ihr positioniert.
Zwei Märkte, ein Ansatz
Automotive
Für alle, die Elektronik in Fahrzeuge integrieren, gilt heute: ohne Cyber Security keine Typgenehmigung und ohne Typgenehmigung kein Marktzugang. Besonders relevant ist das für internationale Zulieferer, etwa aus Indien oder China, die Komponenten und Systeme für den europäischen oder nordamerikanischen Markt liefern wollen. Wir unterstützen Unternehmen dabei, die geforderten Standards zu verstehen, umzusetzen und nachzuweisen.
Industrie
Der Cyber Resilience Act (CRA) richtet sich an alle Inverkehrbringer von Produkten mit digitalen Elementen, die auf dem EU Markt vertrieben werden. Ebenso betroffen sind elektromechanische Systeme von internationalen Herstellern, die nach Europa exportieren oder importieren wollen.
Relevante Standards
ISO 21434 (Automotive Cybersecurity Engineering), UNECE R155 (UN Richtlinie für Cyber Security Management Systeme, weltweit gültig).
Relevante Standards
CRA (Cyber Resilience Act, EU, ab 2027), NIS-2 (Network and Information Security Directive), EU-Maschinenverordnung (EU) 2023/1230, IEC 62443 (Industrial Automation and Control Systems Security), ISO 27001 / TISAX (Informationssicherheit).
Die regulatorischen Anforderungen, die wir abdecken.
Automotive
Industrie
Wo steht ihr heute in Bezug auf Cyber Security, und was müsst ihr tun? Wir analysieren eure aktuelle Situation im Abgleich mit den relevanten Standards und liefern euch eine klare Bewertung mit priorisierten Handlungsempfehlungen. Ob für ein einzelnes Produkt oder euer gesamtes Unternehmen.
🎯 Euer Ergebnis: Ein Maßnahmenplan, der zeigt, was ihr konkret tun müsst, um die regulatorischen Anforderungen zu erfüllen, mit klarer Priorisierung und realistischen Zeitrahmen.
Der CRA unterscheidet zwischen verschiedenen Produktkategorien mit unterschiedlichen Anforderungsniveaus. Wir klassifizieren eure Produkte (Hardware und Software) korrekt und definieren den Scope eurer Cyber Security Maßnahmen, damit ihr wisst, was genau auf euch zukommt.
🎯 Euer Ergebnis: Klarheit darüber, welche eurer Produkte unter welche Anforderungen fallen und welcher Aufwand realistisch damit verbunden ist.
Ob Cyber Security Management System (CSMS) nach R155, Threat Analysis and Risk Assessment (TARA) nach ISO 21434 oder Security Level Bestimmung nach IEC 62443: wir bauen mit euch die Prozesse, Strukturen und Dokumentationen auf, die ihr braucht. Praxisnah, passend zu eurer Unternehmensgröße und nicht überdimensioniert.
🎯 Euer Ergebnis: Ein Cyber Security Managementsystem und technische Prozesse, die nicht nur das Audit bestehen, sondern eure Produkte tatsächlich sicherer machen.
Common Vulnerabilities and Exposures (CVE) sind ein zentraler Bestandteil jeder Cyber Security Strategie. Wir unterstützen euch beim Aufbau eines systematischen Schwachstellenmanagements, von der Erkennung über die Bewertung bis zur Behebung und Dokumentation.
🎯 Euer Ergebnis: Ein strukturierter Prozess, um Schwachstellen in euren Produkten und Systemen zu erkennen, zu bewerten und nachvollziehbar zu behandeln.
Cyber Security ist kein reines Technikthema, sondern betrifft die gesamte Organisation. Wir schulen eure Teams praxisnah zu den relevanten Standards, Bedrohungsszenarien und organisatorischen Anforderungen, vom Management bis zur Entwicklungsabteilung.
🎯 Euer Ergebnis: Mitarbeitende, die Cyber Security verstehen und im Alltag umsetzen, nicht nur Experten in der Fachabteilung.
Für internationale Unternehmen, insbesondere aus Indien und China, die den europäischen Markt erschließen wollen, bieten wir eine besondere Leistung: wir sind euer Ansprechpartner vor Ort in Europa. Wir kümmern uns um die regulatorische Compliance, fungieren als lokale Schnittstelle zu Behörden und Prüfstellen und begleiten euch auf dem gesamten Weg zum EU Marktzugang.
🎯 Euer Ergebnis: Eine europäische Präsenz für eure Cyber Security Compliance, ohne dass ihr sofort eigene Strukturen vor Ort aufbauen müsst.
Was uns in diesem Bereich besonders macht.
Automotive DNA trifft industrielle Breite
Wir kennen ISO 21434 und R155 aus eigener Projekterfahrung und bringen dieses Wissen auch in den CRA und IEC 62443 Kontext ein. Der CRA ist eine Mischung aus beiden Welten, und genau das ist unser Profil.
Internationaler Zugang
Wir verstehen die Herausforderungen internationaler Unternehmen, die den europäischen Markt erschließen wollen. Als lokaler Ansprechpartner in Europa übernehmen wir die Brückenfunktion zwischen euren Produkten und den hiesigen Anforderungen.
Technik Tiefgang statt Oberflächen Compliance
Als Engineering Unternehmen verstehen wir nicht nur Regulatorik, sondern auch die Technik dahinter. Unsere Beratung ist konkret und bezieht sich auf eure realen Produkte und Systeme.
Ansprechpartner
Unsere Cyber Security Beratung wird persönlich von erfahrenen Experten betreut, die eure Branche und eure Herausforderungen kennen und direkt verfügbar sind.
Wo steht euer System wirklich?
Ob ihr ganz am Anfang steht, mitten in der Umsetzung steckt oder euch auf ein Audit vorbereiten müsst: wir schauen uns eure Situation gemeinsam an. In einem 30 minütigen Erstgespräch, ohne Verkaufsdruck und mit echtem Mehrwert, finden wir heraus, wie wir euch am besten unterstützen können.
Projekt besprechen