Cybersecurity Management System

Table of Contents

1. Frontmatter

2. Kapitel 1. UNECE-Regulierung 155

   Thomas Liedtke

   Zusammenfassung

   Die UNECE (United Nations Economic Commission for Europe) harmonisiert Fahrzeugregelungen weltweit (Abb. 1.1) [UNECE]. In der Working Party 29 (WP.29) haben sich rund 58 Staaten zusammengeschlossen und vertraglich gegenseitige Akzeptanz für die Homologation von Straßenfahrzeugen zugesichert.

3. Kapitel 2. Aufbau eines Cybersecurity Management Systems

   Thomas Liedtke

   Zusammenfassung

   Ziele können dabei aus Anforderungen von der Organisation selbst als auch von interessierten Parteien (Kunden, Gesetzgeber, Standards, Regulierungen etc.) kommen. Ein wichtiger Bestandteil zum Erreichen eines Konformitätszertifikats ist die kontinuierliche Anpassung und Verbesserung sowie die Sicherstellung der Auditierbarkeit.

4. Kapitel 3. Rollenkonzept

   Thomas Liedtke

   Zusammenfassung

   In Anlehnung an die funktionale Sicherheit, wie sie im Standard ISO 26262 [ISO26262] definiert ist, sind die in den folgenden Abschnitten beschriebenen Rollen in aller Regel sinnvoll. Die Erfahrung zeigt, dass je größer die Unternehmung, desto mehr Rollen (z. B. Cybersecurity-Expert, PSIRT-Leiter (Product Security Incident Response Team), Forensic-Manager) und Hierarchien (Verantwortung auf Fahrzeug-, Funktions-, Baugruppenebene) existieren.

5. Kapitel 4. Kennzahlen (KPIs)

   Thomas Liedtke

   Zusammenfassung

   Ein wichtiger Input für die kontinuierliche Verbesserung eines CSMS sind im laufenden Betrieb erfasste und analysierte Kennzahlen/KPIs (Key Performance Indicators). Alle Prozesse müssen auf ihre Effektivität hin überwacht werden, um die Ergebnisse und ihre Eignung zu beurteilen und zu verbessern. Um KPIs bewerten zu können, müssen die zu erfassenden Metriken, die Berechnungsmethode eines KPIs und die anzustrebenden Zielwerte spezifiziert werden.

6. Kapitel 5. Audit eines Cybersecurity Management Systems

   Thomas Liedtke

   Zusammenfassung

   Um nachzuweisen, dass ein Managementsystem in einem Unternehmen etabliert und effektiv gelebt wird, können diese auditiert und zertifiziert werden. Für die Konformität von Audits wird ein entsprechender Standard zur Bewertung benötigt. ISO 19011 [ISO19011] bildet die allgemeine Grundlage zur Auditierung von Managementsystemen.

7. Kapitel 6. Lessons learned

   Thomas Liedtke

   Zusammenfassung

   CSMS-Audits werden immer relevanter, viele Automotive OEMs fordern diese verstärkt von ihren Zulieferern. Basierend auf der Reife existierender Managementsysteme (z. B. ISMS/TISAX) und Entwicklungsprozesse (z. B. Automotive SPICE© Level 2 oder 3) muss mit einer Zeitdauer von etwa 6–9 Monaten zur Erstellung eines CSMS gerechnet werden. Hinzu kommt, dass für ein erfolgreiches Audit Evidenzen zur Durchführung der Prozesse vorhanden sein müssen.

8. Kapitel 7. Schnittstellen/Randthemen

   Thomas Liedtke

   Zusammenfassung

   Durch die Regelung in der Automobilindustrie durch UNECE/GSR sind diese weitgehend davon ausgenommen, NIS-2 [NIS2] oder CRA [CRA] anwenden zu müssen.

9. Backmatter