Cybersecurity-Beratung für Produkte, Anlagen und Unternehmen.
Ingenieure, die Cybersicherheit mit Ihrem Team bewerten, planen und umsetzen, mit AITIGRITY hinter jedem Ergebnis.
Beratung, die mit funktionierender Sicherheit endet, nicht mit einem Bericht.
Die meisten Cybersecurity-Projekte bleiben zwischen Bewertung und Umsetzung stecken. Die Lückenliste ist klar, aber niemand hat die Zeit oder die Methode, sie zu schließen. Genau dafür gibt es uns: Unsere Berater bewerten, planen und setzen mit Ihrem Team um und bleiben, bis Ihr Kunde, Ihr Prüfer oder die Behörde die Nachweise akzeptiert.
Wir arbeiten auf drei Ebenen, die die Regulierung heute miteinander verbindet: die Produkte, die Sie bauen, die Anlagen, die Sie betreiben, und das Unternehmen hinter beidem. Ein Team, eine Methode und eine Plattform, AITIGRITY, sorgen für einheitliche Ergebnisse auf allen drei Ebenen.
Mit wem wir arbeiten
- Hersteller von Maschinen, Komponenten, Fahrzeugen und Medizinprodukten
- Betreiber von Anlagen, Versorgungsunternehmen und kritischer Infrastruktur
- Zulieferer, deren Kunden Nachweise zu CRA, TISAX oder IEC 62443 verlangen
- Teams aus Produktsicherheit, Entwicklung, Qualität und Compliance
Sechs Leistungen, eine Methode
Jede Leistung steht für sich, und alle teilen dasselbe Risikomodell, dieselbe Nachweisbasis und dasselbe Team.
Regulierung
Regulatorik und Compliance
CRA, Maschinenverordnung, RED, NIS2 und KI-Verordnung in einem Plan pro Produkt, bis zur CE-Kennzeichnung.
Leistung ansehenProdukte
Produktsicherheit in der Entwicklung
TARA, Sicherheitskonzept, Hardware-Sicherheit und ein sicherer Entwicklungsprozess nach ISO/SAE 21434 und IEC 62443.
Leistung ansehenAnlagen
OT- und Anlagensicherheit
Asset-Inventar, Zonen und Conduits, sicherer Fernzugriff, Überwachung und Vorfallreaktion für die Produktion.
Leistung ansehenUnternehmen
Sicherheitsmanagement: Umsetzung und Audits
ISO 27001, TISAX und CSMS, mit Ihrem Team aufgebaut und umgesetzt, bis zur Zertifizierung und im laufenden Betrieb.
Leistung ansehenReaktion
Tests und Umgang mit Schwachstellen
Penetrationstests, SBOM, ein funktionierendes PSIRT und Bereitschaft für die CRA-Meldung innerhalb von 24 Stunden.
Leistung ansehenKI
KI-Sicherheit
Bedrohungsmodellierung, sichere Agentenarchitektur, Red Teaming und Governance für KI in Produkten und im Betrieb.
Leistung ansehenPlattform
Unterstützt durch AITIGRITY
Unsere Plattform überträgt Risiken, Anforderungen, Tests und Schwachstellen von einem Projekt ins nächste.
Plattform ansehenEinstieg
CRA-Readiness-Check
Unsicher, wo Sie anfangen sollen? Ein kurzer Check zeigt, welche Regeln gelten und was zuerst zu tun ist.
Check buchenWelche Leistung passt zu Ihrer Frage?
Starten Sie mit dem Problem, das Sie heute haben. Jede Antwort führt zur passenden Leistung.
Gilt der CRA für unsere Produkte, und was tun wir zuerst?
Beginnen Sie mit dem CRA-Readiness-Check im Bereich Regulatorik und Compliance.
Regulatorik und ComplianceWir brauchen eine TARA, ein Sicherheitskonzept oder Reife nach IEC 62443-4-1.
Produktsicherheit in der Entwicklung umfasst Analyse, Design und den Entwicklungsprozess.
Produktsicherheit in der EntwicklungUnser Kunde verlangt TISAX oder ISO 27001.
Sicherheitsmanagement setzt das System mit Ihnen um und begleitet Sie durch die Prüfung.
SicherheitsmanagementUnsere Anlage oder unser Versorgungsunternehmen muss NIS2 erfüllen.
OT- und Anlagensicherheit beginnt mit einer Bestandsaufnahme und einer Risikobewertung Ihrer Standorte.
OT- und AnlagensicherheitWir müssen Schwachstellen nach dem CRA behandeln und melden.
Tests und Umgang mit Schwachstellen baut Ihr PSIRT auf und übt die 24-Stunden-Meldung.
Tests und Umgang mit SchwachstellenWir führen KI-Agenten oder KI-Funktionen ein.
KI-Sicherheit analysiert und testet die neue Angriffsfläche, bevor sie ausgeliefert wird.
KI-SicherheitSo läuft ein Projekt ab
Schritt 1
Bewerten
Umfang, Gap-Analyse und Risikobewertung.
Schritt 2
Umsetzen
Maßnahmen, Prozesse und Dokumente, gemeinsam mit Ihrem Team.
Schritt 3
Nachweisen
Internes Audit, Tests und Vorbereitung auf die externe Prüfung.
Schritt 4
Betreiben
Überwachung, Updates und Verbesserung, bis Sie es allein betreiben.
Was unsere Beratung anders macht
Grundsätze, die wir in jedem Projekt anwenden, egal wie groß.
1
Ingenieure statt Folienschöpfer
Wer Ihr Produkt bewertet, plant und setzt auch die Maßnahmen um.
2
Umsetzung inklusive
Wir bleiben nach der Gap-Analyse und bauen die Lösung mit Ihrem Team.
3
Produkte, Anlagen und Unternehmen
Ein Team deckt alle drei ab, so fällt nichts durchs Raster.
4
Normbasiert
Jedes Ergebnis folgt einer benannten Norm, damit Prüfer es nachvollziehen können.
5
Werkzeuggestützt
AITIGRITY hält Analysen wiederverwendbar und Nachweise aktuell.
6
Unabhängige Beratung
Wir zertifizieren nicht unsere eigene Arbeit. Das tun akkreditierte Stellen, und wir bereiten Sie darauf vor.
Branchen
Jede Branche hat ihre eigene Mischung aus Risiken und Regeln. Unsere Branchenseiten zeigen, wo die Leistungen ansetzen.
Warum Nord CS
Unser Team hat Qualifikationen als IEC 62443 Expert sowie TISAX und NIS2 Implementer, und unser Gründer ist Mitglied im ENISA Advisory Board. Wir verbinden Beratung mit unserer eigenen Plattform, so bleiben Ihre Ergebnisse auch nach dem Projekt nutzbar.
Mit einem Berater sprechenHäufige Fragen
Können Sie ein Projekt übernehmen, das ein anderer Berater begonnen hat?
Ja. Wir prüfen, was vorhanden ist, übernehmen, was brauchbar ist, und machen dort weiter.
Arbeiten Sie vor Ort?
Ja, für Workshops, Anlagenbesuche und Audits. Analyse- und Dokumentationsarbeit erledigen wir remote, wo das schneller ist.
Brauchen wir AITIGRITY, um mit Ihnen zu arbeiten?
Nein. Wir arbeiten in AITIGRITY oder in Ihren bestehenden Werkzeugen. Die Plattform macht Ergebnisse leichter wiederverwendbar, ist aber keine Voraussetzung.
Wie fangen wir an?
Mit einem kurzen Gespräch über Ihr Produkt oder Ihren Standort und die Vorschrift, die Sie erfüllen müssen. Danach schlagen wir einen Umfang und einen festen ersten Schritt vor.
Kontakt aufnehmenWo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.