ESCRYPT Cybersecurity‑Managementsysteme (CSMS) Audit

Auf dem Weg zu Konformität und effizientem Cybersecurity-Management

Mit dem ESCRYPT Cybersecurity‑Managementsysteme (CSMS) Audit von ETAS erhalten Sie einen Fit/Gap-Bericht mit Empfehlungen. Außerdem erhalten Sie eine Roadmap, wie Sie ein konformes CSMS in Ihrer Organisation einrichten können.

Kontaktieren Sie uns

Eine Person, die ein digitales Armaturenbrett mit einem Schildsymbol analysiert, das die Audits des ESCRYPT-Cybersicherheitsmanagementsystems darstellt, die die Einhaltung der UN R 155-Normen gewährleisten und Sicherheitslücken für ein wirksames Cybersicherheitsmanagement im Fahrzeug aufzeigen.

Ihre Vorteile

Umsetzbare Erkenntnisse

Erhalten Sie detaillierte Auditberichte mit Bewertungen und Verbesserungsmaßnahmen für Ihr CSMS-Programm.

Maßgeschneiderte Audits

Unsere Audits sind auf Ihre Bedürfnisse zugeschnitten und berücksichtigen die einschlägigen Rechtsvorschriften und Normen.

Konformität und kontinuierliche Verbesserung

Unsere erfahrenen Auditoren sorgen für Konformität und Branchen-Benchmarks (Maßstab).

Was wir anbieten

Die Zahlen Null und Eins mit zwei Personen

Detaillierte Prüfung und Reifegradbewertung

Detaillierte Prüfung und Reifegradbewertung

ETAS bietet Ihnen umfassende Audit-Berichte, die einen standardisierten Reifegrad und umsetzbare Erkenntnisse in allen Phasen Ihres CSMS-Programms liefern. Dazu gehören aggregierte Bewertungen pro Management-Domäne, detaillierte Auswertungen pro Einzelanforderung und die Qualifizierung von Verbesserungsmaßnahmen, die ein umfassendes Verständnis und Klarheit gewährleisten.

Die Zahlen Null und Zwei mit zwei Personen im Gespräch

Integration eines einheitlichen Rahmens

Das ESCRYPT-CSMS-Audit verwendet das einheitliche Rahmenwerk PROOF. Es reduziert die Komplexität, indem es relevante Gesetze, Normen und Richtlinien wie die UN-Verordnung zur Cybersicherheit und die ISO/SAE 21434 integriert. Dieser Rahmen wird aufrechterhalten, um mit den sich entwickelnden Standards von Organisationen wie NHTSA, Jaspar und dem chinesischen MIIT übereinzustimmen, die speziell auf die Bedürfnisse Ihrer Organisation zugeschnitten sind.

Die Zahlen Null und Drei mit einer Frau, die mit einem Laptop auf einem Stuhl sitzt

Bewährte Methodik

Unsere Audits werden von unabhängigen Auditoren nach einer normenorientierten Methodik durchgeführt, die auf jahrelanger Erfahrung mit Automobilnormen wie ISO 26262 und Sicherheitsmanagementsystemen wie ISO/IEC 27001 beruht. Wir berücksichtigen aktuelle Entwicklungen, um transparente Konformitätserklärungen und Branchen-Benchmarks wie die ISO PAS 5112 „Guidelines for auditing cybersecurity engineering" und den gelben Band „Automotive Cybersecurity Management System Audit" des VDA QMC bereitzustellen.

Unser bewährter Ansatz

Ein Bild, das ein Geschäftstreffen mit Prüfern und Stakeholdern zeigt, die um einen Konferenztisch diskutieren. Ein Flussdiagramm oder Dokument mit hervorgehobenen Abschnitten stellt den Analyseprozess dar.

Wir beginnen mit einem Vorbereitungstreffen, um Sie und Ihre Interessengruppen mit dem Prüfungsansatz vertraut zu machen und die Interviews vor Ort vorzubereiten. Unsere Auditoren führen diese Gespräche, um eine standardisierte Aufzeichnung von Nachweisen für Aktivitäten und Prozesse zu erstellen. Wir analysieren die Nachweise, ermitteln Lücken, heben Stärken hervor und leiten Verbesserungsvorschläge ab. Wir schließen mit einem Workshop vor Ort ab, um die Ergebnisse zu erläutern und die Empfehlungen in eine umsetzbare, nach Prioritäten geordnete Roadmap (Fahrplan) zu übertragen.

Seit 2019

Seit 2019 unterstützen wir Kunden dabei, ihren Cyber-Reifegrad zu verstehen und sich auf kommende Vorschriften und Standards vorzubereiten.