Berater/Coach ISO/SAE 21434 / UNECE R-155

Unterstützung beim Auf- und Ausbau der Cybersecurity-Prozesslandschaft gemäß ISO 21434 und UNECE R-155

Coaching der Cybersecurity Engineers

Zusammenführung der Anforderungen aus ISO 21434 und TISAX zu einem integrierten Managementsystem

Unterstützung bei der Durchführung der TARA

Unterstützung beim Aufbau des Sicherheitskonzepts

Unterstützung beim Aufbau des Produktionsprozesses

Höchster Cybersecurity Assurance Level: CAL1

Projekt wird nahezu vollständig aus dem Home-Office durchgeführt

Durchführung von Coachings zur Erreichung der SPiCE Level 1 und 2 für die Software-Entwicklungsprozesse SWE.1-SWE.6 und Quality Assurance SUP.1

Co-Assessor für die Prozesse des VDA-Scope und SYS.1 (Requirements Elicitation)

Höchster A-SPiCE Level: 1-2

Projekt wurde vollständig aus dem Home-Office durchgeführt

Analyse von Kundenanforderungen zur Bedarfsfeststellung

Einführung in das Thema Cybersecurity basierend auf den Normen ISO 27001 und ISO/SAE DIS 21434

Schulung: Grundlagen zur Cybersecurity Automotive mit Gegenüberstellung Funktionale Sicherheit / Cybersecurity und zur Durchführung der Threat- and Risk Analysis (TARA)

Höchster Cybersecurity Assurance Level: Nicht definiert

Bewertung der Arbeitsergebnisse der funktionalen Sicherheit auf Vollständigkeit, Korrektheit und Konsistenz sowie Erarbeitung von Verbesserungsvorschlägen

Bewertung der Organisationsstruktur zur funktionalen Sicherheit des Gesamtsystems und Erarbeitung von Vorschlägen

Zuarbeit bei der Erhebung und Ableitung der Sicherheitsziele und ‑anforderungen aus höherwertiger Systemsicherheitsbetrachtung

Überführung von Architekturen in Funktions- und Timingdiagramme

Erarbeitung von Sicherheitspfaden und Identifizierung der ISO 26262 Einstufungslevels innerhalb der System-SW Architektur

Erarbeitung einer Dekompositionsstrategie für die funktionale Sicherheit

Bewertung und Abgleich des SOTIF-Konzepts angewendet auf das Gesamtsystem (ISO PAS 21448 – ISO WD 21448 – SOTIF)

Aufbau eines Sensordatenkatalogs zur Abschätzung der Umgebungseinflüsse auf die Objekterkennung und Ableitung möglicher Gegenmaßnahmen

Abgleich mit Fahrszenarien und Operational Design Domains (SOTIF) – Klärung der Frage „Was bedeuten die SOTIF-Sicherheitsanforderungen für die Umsetzung des Sicherheitsziels?“

Höchster Safety Integrity Level im Projekt: ASIL D

Autonomes Fahren SAE Level 4

Festlegung der Anforderungen an den Entwurf eines Prozesses zur Umsetzung der Cybersecurity im Gesamt-V-Modell auf Basis der ISO/SAE 21434 inkl. detaillierter Beschreibung der einzelnen Prozessschritte auf Projektebene

Erstellung einer Guideline für den Cybersecurity-Prozess

Ausarbeitung der Anforderungen an eine TARA und Vorschlag zur Umsetzung

Unterstützung bei der Festlegung der Annahmen für ein Cybersecurity/Safety Element out of Context

Unterstützung bei der Festlegung der Methoden für die Cybersecurity Assurance Level (CAL) (ISO 15408 / IEC 62443-3)

Zuordnung von Abgleichpunkten zur Dokumentation zwischen dem Cybersecurity-Prozess und dem Prozess der funktionalen Sicherheit nach ISO 26262

Safety Integrity Level im Projekt: ASIL B

Cybersecurity Assurance Level: Nicht definiert

Entwicklung eines Self-Assessments für System, Hardware und Software zur Aufdeckung von Dokumentationslücken im Functional Safety Prozess – Dokumentenprüfungen

Einweisung in die Durchführung des Self-Assessments

Unterstützung bei der Weiterentwicklung der Prozessreife von Dokumenten

Unterstützung bei der Weiterentwicklung der Inhalte technischer Sicherheitskonzepte

Höchster Safety Integrity Level im Projekt: ASIL D

Coaching des Safety Managers

Erarbeitung und Integration von Methoden zur Verbesserung der Systemübersicht, Systemabgrenzung und Systemabläufe im Entwicklungsprozess zur besseren Bewertung der Teilsysteme in der FMEA

Prüfung von Dokumenten auf vollständige Erfüllung der ISO 26262 Anforderungen

Prüfung von System-FMEAs

Berichtswesen

Höchster Safety Integrity Level im Projekt: ASIL D

Verteilte Produktentwicklung OEM/OES, keine definierten Systemgrenzen

Bewertung eines Workflows aus der Systementwicklung im Bereich Elektronik hinsichtlich Übertragbarkeit auf den Unternehmensbereich Konstruktion

Beratung bei Item Definition und System-Anforderungsanalyse nach ISO 26262 & ISO 15504 (SPiCE) für neue Produktentwicklung

Erstellung von Planungsdokumenten (Sicherheitsplan usw.) für die neue Produktentwicklung

Erstellung von Impact-Analysen

Ableitung sicherheitsrelevanter Forderungen für System, Hard- und Software

Qualifizierung von Hardware-Komponenten

Erstellung von Projektdokumentation (Hazard & Risk Analyse, funktionales Sicherheitskonzept usw.)

Anlassbezogene Schulungen für Projektbeteiligte

Koordination relevanter Aufgaben für die funktionale Sicherheit im Team und Projekt

Berichtswesen

Höchster Safety Integrity Level im Projekt: ASIL D

Bearbeitung des Sicherheitskonzepts für einen elektrischen Motor

Erstellung der Projektdokumente für den Prozess der funktionalen Sicherheit

Ableitung sicherheitsrelevanter Forderungen für System, Hard- und Software

Höchster Safety Integrity Level im Projekt: ASIL C

Aufbau eines Qualitätsmanagementsystems nach ISO 9001

Integration der Entwicklungsprozesse basierend auf dem Prozessreifemodell „SPICE“ (16 Hauptprozesse der Software-Entwicklung) in die Kernprozesse

Erfolgreiche Erstzertifizierung ohne Abweichungen

Drei Jahre erfolgreiche Betreuung des QMS

Festes Arbeitsverhältnis