TÜV AUSTRIA Akademie | Integrierte Safety & OT Security bei Maschinen, Anlagen & Produkten

Um sichere Produkte und Anlagen zu entwickeln und zu betreiben, stehen Hersteller und Betreiber oft vor der Herausforderung eine integrierte Securitybetrachtung umzusetzen. Um das erforderliche Schutzniveau zu erfüllen und über die Lebensdauer aufrecht zu erhalten, müssen Betreiber die Safety- und Securityanforderungen kennen und verstehen.

Dies erfordert ein Grundlagenverständnis aus beiden Bereichen und ist oft eine große Herausforderung im Entwicklungsprozess und der Aufrechterhaltung von Anforderungen im Betrieb.

Diese Schulung zeigt, anhand praxsisorientierter Fallstudien wie eine sichere Entwicklung bereits von Beginn an Safety und Security vereinen kann. Grundlage hierfür ist die Vermittlung der rechtlichen und normativen Anforderungen und das Verständnis der doch unterschiedlichen Risikoprozesse, welche unter dem integrativen Aspekt vereint werden müssen.

Anhand der optionalen DeepDive Blöcke ist es möglich einen weiteren Kurstag zu besuchen, um die praxisorientierten Fallstudien im S3-Labor (Safe Secure Systems) die Inhalte auszuarbeiten.

Risikobetrachtung nach EN ISO 12100 bzw. IEC 62443
Anforderungen in der konkreten Umsetzung für Hersteller IEC 62443 4-1 / 4-2 bzw. Integrator IEC 62443 3-2 / 3-3 oder Betreiber IEC 62443 2-1

Inhalte:

Safety:

Richtlinien & Normen (MRL, RED)
Risikoprozess nach Maschinenrichtline (Vergleich MRL alt/neu)
Verfahren der Risikobeurteilung (EN ISO 12100)
Funktionale Sicherheit (EN ISO 13849, technische Maßnahmen)
Brückennormen zur Anwendung der 62443
Safety-Risikobeurteilung
Fallstudie

Security:

Richtlinien & Normen (NIS, RED,)
Einleitung und Begriffsabgrenzungen
Behandlung der IT-Schutzziele (CIA) in OT-Umgebungen
Security vs. Safety
Angriffsvektoren (threat model) , Risiken und Schutzmaßnahmen
What If Analyse - Risikomatrix
Fallstudie

Zielgruppe

Anlagenverantwortliche, Sicherheits-beauftragter/manager, Projekt- Entwicklungsleiter, Technischer- Konstruktionsleiter, OT Security Verantworliche, Geschäftsführung, Management