04.11.2026 aktualisiert
nicht verfügbar
info: nicht verfügbar bis 15.12.2026
Cyber Resilience Act (CRA) & IEC 62443 | Rail + OT Security
Stuttgart, Deutschland
Weltweit
Master of Science in Informatik, Universität Ulm (2012-2015)Über mich
Senior-Berater für OT-/Produkt-Security, CISSP. Schwerpunkt: Cyber Resilience Act im Maschinenbau und Bahnindustrie – von Gap-Analyse über Risikobewertung bis Konformitätsbewertung. Langjährige Erfahrung mit IEC 62443 und sicherheitskritischen Bahnsystemen (ETCS, CLC/TS 50701) inkl. Teamleitung.
Skills
Certified Information Systems Security ProfessionalInformationssicherheitElektronikEmbedded SystemsRisikoanalyseRisikoappetitSicherheitsanalyseSicherheitsanforderungenIEC 62443SicherheitsauditsSafety Critical SystemsIndustrie 4.0Cyber Threat AnalysisSicherheitskritischeSicherheitsberatung
Cyber Resilience Act (CRA) – Umsetzung für Hersteller
Zertifizierung
- CRA-Projekte, insbesondere im Maschinen- und Anlagenbau und in der Bahnindustrie
- Betroffenheits- und Gap-Analyse
- Produktklassifizierung (Standard, wichtige Produkte Klasse I/II, kritische Produkte)
- Cybersecurity-Risikobewertung als Grundlage der wesentlichen Anforderungen (Anhang I)
- Aufbau von Secure-Development- und Schwachstellenmanagement-Prozessen (u. a. SBOM, Coordinated Vulnerability Disclosure, Meldepflichten)
- Erstellung der technischen Dokumentation und Vorbereitung der Konformitätsbewertung
- Mapping der CRA-Anforderungen auf IEC 62443-4-1 / -4-2 und Schnittstellen zur Maschinenverordnung (EU) 2023/1230
- Security Risk Assessments nach IEC 62443-3-2 (inkl. Zonen & Conduits, Security Level)
- Absicherung von Automatisierungs-, Steuerungs- und Bahnsystemen gemäß IEC 62443-3-3 (System) und IEC 62443-4-2 (Komponenten)
- Aufbau und Umsetzung eines Secure Development Lifecycle nach IEC 62443-4-1
- Projektspezifisches Tailoring der IEC 62443 für Hersteller, Integratoren und Betreiber
- Security-Management über den gesamten Lebenszyklus von Bahnsystemen nach CENELEC TS 50701
- Integration des Security-Lifecycles in den RAMS-Lifecycle (Funktionale Sicherheit nach EN 50126)
- Projektspezifisches Tailoring von IEC 62443 und CLC/TS 50701
- Erstellung von Security-Management-Plänen und Security Cases
- Audits des Security-Lifecycle-Managements nach einschlägigen Normen
- Entwicklung kundenspezifischer ETCS-Lösungen (European Train Control System)
- Entwicklung von Simulationssoftware für Zugbeeinflussungssysteme (ATP)
- Agile Softwareentwicklung im sicherheitskritischen Umfeld nach EN 50128 (C/C++)
- Agile Vorgehensmodelle (z. B. Scrum) konform zu EN 50126 und EN 50128 - übertragbar auf IEC 62443-4-1 und CRA-konforme Entwicklungsprozesse
- Security-Management in Entwicklungsprojekten
- Durchgängige Traceability zwischen Anforderungen bis zu Security-Tests
- Modellgetriebene Softwareentwicklung für sicherheitskritische Systeme
- SCADE Suite für sicherheitskritische Systeme sowie Open-Source-Modellierungs-Toolchains
- Fachliche Führung von verteilten Expertenteams
- Verantwortung für technische und kaufmännische Projektsteuerung von Bahnprojekten
- Termin- und budgetgerechte Projektabwicklung
- Analyse der technischen Anforderungen von Kunden
- Erstellung technischer Lösungskonzepte für Angebote
- Aufwandsschätzung für technische Umsetzung und Security-Management
- Abstimmung technischer und kaufmännischer Angebotsinhalte mit Kunden
Zertifizierung
CISSP – Certified Information Systems Security Professional (ISC2) Umfassendes Know-how über alle acht Domänen der Informationssicherheit.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Aufgaben & Verantwortung:
- Strategische Ausrichtung und Weiterentwicklung des Teams Rail Security
- Führung eines verteilten Teams aus sechs Security-Spezialisten an Standorten in Deutschland und der Schweiz
- Technische und kaufmännische Verantwortung für Bahnprojekte (Planung, Steuerung, Budget, Termine)
- Security-Lifecycle-Management nach CLC/TS 50701 und IEC 62443
- Ausbau des Security-Know-hows im Unternehmen und Unterstützung interner Schulungsmaßnahmen
- Gewinnung von Neukunden und Bewertung neuer, erfolgversprechender Business Cases
- Aufbau des Business Case Beratung Cyber Resilience Act
- Planung & Leitung von Kundenprojekten zum Cyber Resilience Act im Bahnbereich & Maschinenbau
Ergebnisse / Mehrwert:
- Aufbau einer leistungsfähigen Rail-Security-Einheit als Ansprechpartner für Kunden und interne Projekte
- Normkonforme Security-Prozesse in sicherheitskritischen Bahnprojekten.
- Diese Erfahrungen lassen sich direkt auf IEC-62443- und CRA-Projekte in Industrie und Maschinenbau übertragen.
Leitung eines verteilten Teams aus sechs Spezialisten in Deutschland und der Schweiz, Umsetzung eines modernen Führungsstils in einem hybriden Arbeitsumfeld, Verantwortung für technische und kaufmännische Aspekte von Bahnprojekten, Durchführung des Security-Lifecycle-Managements gemäß CENELEC TS 50701 und IEC 62443, Durchführung von Security-Risikoanalysen sowie Auditierung des Security-Lifecycle-Managements.
Business Unit Mobility / Business Center Security. Projektleiter mit Verantwortung für die technische und kaufmännische Steuerung von Projektteams an mehreren Standorten. Tailoring von IEC 62443 und CENELEC TS 50701 für Kundenprojekte, Security-Management in Projekten, Security-Risikoanalyse gemäß IEC 62443-3-2, Absicherung von Bahnanwendungen anhand der Anforderungen aus IEC 62443-3-3 und IEC 62443-4-2 sowie Anwendung agiler Entwicklungsprozesse im sicherheitskritischen Umfeld (EN 50128).