Cybersicherheit– Ein Wegweiser durch die Regulierungslandschaft

TÜV SÜD Whitepaper

(PresseBox) - Auf rund 200 Milliarden Euro schätzt der Branchenverband Bitkom die Schäden, die der deutschen Wirtschaft durch Cyberattacken jährlich entstehen. Damit hat sich Cybersicherheit vom Nischenthema für Spezialisten zu einer zentralen Aufgabe für die Unternehmensführung entwickelt. In einem aktuellen Whitepaper erklärt TÜV SÜD wesentliche Zusammenhänge und Unterschiede der wichtigsten Regelwerke und zeigt einen Weg, wie die Anforderungen sinnvoll und konsolidiert umgesetzt werden können.

Das TÜV SÜD Whitepaper stellt die wichtigsten Regelwerke für Cybersicherheit im industriellen Sektor vor und gibt einen Überblick über die jeweiligen Schutzziele, die sich teils überschneidenden Anforderungen an Cybersicherheitsmaßnahmen und die Unterschiede in der regulatorischen Nachweiserbringung. Zu diesem Zweck werden NIS2, Störfall-Verordnung und Betriebssicherheitsverordnung beschrieben und aus Betreiberperspektive in Bezug zueinander gesetzt. Anhand der ISO 27001, der TRBS 1115-1 und des Leitfadens KAS-51 wird skizziert, welche Anforderungen in der Praxis umzusetzen sind und wo sich die Regelwerke unterscheiden. Zudem liefert das Whitepaper grundlegende Erklärungen zentraler Begriffe und wichtige Hinweise für die Auslegung bestimmter Vorgaben.

Aufbau eines bedarfsgerechten Managementsystems für Cybersicherheit

Um die vielfältigen Cybersicherheitsanforderungen angemessen und rechtssicher abzudecken, empfiehlt das Whitepaper einen kontinuierlichen PDCA-Prozess (Plan, Do, Check, Act), der auch in etablierten Standards wie der ISO 27001 verwendet wird. Dieser Standard adressiert zwar nicht unmittelbar den Bereich der für den Industriebereich wichtigen Operational Technology (OT), ermöglicht aber die Berücksichtigung verschiedener regulatorischer Anforderungen und spezifischer Standards wie der IEC 62443-Reihe. Auf diese Weise kann ein Unternehmen sehr zielgerichtet ein bedarfsgerechtes und zentral organisiertes Managementsystem für Informationssicherheit aufbauen und betreiben.



Durch die gemeinsame und konsolidierte Betrachtung der einzelnen Regelwerke können Unternehmen nicht nur die Einhaltung der regulatorischen Anforderungen sicherstellen, sondern auch ihren Gesamtaufwand für die Umsetzung und Nachweisführung reduzieren. Wenn Betreiber beispielsweise ein zertifiziertes Information Security Management System (ISMS) nach ISO 27001 implementiert haben, können sie über eine Differenzanalyse einen effizienten Abgleich der bereits vorhandenen Unterlagen mit den spezifischen Anforderungen der TRBS 1115-1 durchführen und die noch fehlenden Unterlagen ergänzen. Das Whitepaper enthält weitere Beispiele dafür, wie sich „Cybersicherheit zwischen Regulierung und Zertifizierung“ pragmatisch umsetzen und nachweisen lässt.

Der Autor des Whitepapers ist Marcus Geiger, Leiter des Kompetenzzentrums für Cybersicherheit der TÜV SÜD Industrie Service GmbH. Er ist überzeugt davon, dass Cybersicherheit ein entscheidender Baustein für sichere, nachhaltige und profitable Unternehmen ist. In das Whitepaper hat Marcus Geiger seine Erfahrungen als Senior Expert Industrial Cybersecurity bei TÜV SÜD Industrie Service und seine umfassenden Erkenntnisse aus dem Austausch mit Unternehmensvertretern bei Vorträgen und Veranstaltungen eingebracht.

Das kostenlose Whitepaper kann heruntergeladen werden unter tuvsud.com/de-de/wissenswert/white-paper/cybersicherheit-industrieanlagen.

Nötig ist lediglich eine kurze Registrierung.

Im Jahr 1866 als Dampfkesselrevisionsverein gegründet, ist TÜV SÜD heute ein weltweit tätiges Unternehmen. Rund 30.000 Mitarbeitende sorgen an über 1.000 Standorten in rund 50 Ländern für die Optimierung von Technik, Systemen und Know-how. Sie leisten einen wesentlichen Beitrag dazu, technische Innovationen wie Industrie 4.0, autonomes Fahren oder Erneuerbare Energien sicher und zuverlässig zu machen. tuvsud.com/de

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.05.2026 - 10:33 Uhr
Sprache: Deutsch
News-ID 2252607
Anzahl Zeichen: 4070

Kontakt-Informationen:
Ansprechpartner: Dr. Thomas Oberst
Stadt:

München

Telefon: +49 (89) 5791-2372

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 213 mal aufgerufen.

TÜV SÜD zeigt, worauf Verbraucher bei Zelten achten sollten ...
Camping liegt weiterhin im Trend, sei es für einen Kurztrip am Wochenende, eine Trekkingtour in den Bergen oder den Familienurlaub auf dem Campingplatz. Moderne Zelte bieten heute mehr Komfort, Wetterschutz und praktische Funktionen als noch vor wenigen Jahren. Damit der Aufenthalt in der Natur sic

TÜV SÜD erklärt, worauf bei Sonnenschirmen zu achten ist ...
Wenn die Temperaturen steigen, verlagert sich das Leben wieder nach draußen - auf den Balkon, die Terrasse oder in den Garten. Sonnenschirme spenden dort Schatten und können dabei helfen, die Belastung durch UV-Strahlung zu reduzieren. Damit der Schirm im Alltag gut nutzbar bleibt und sicher steht

TÜV SÜD unterstützt bei der Registrierung von Pyrolyseölen unter REACH ...
Die Pyrolyse von Kunststoffabfällen und Altreifen ist inzwischen fester Bestandteil einer funktionierenden Kreislaufwirtschaft. Pyrolyseöle können fossile Rohstoffe im Produktionsprozess ersetzen und den Ressourcenverbrauch reduzieren. TÜV SÜD weist darauf hin, dass Pyrolyseöle unter die EU-Ch

Weitere Mitteilungen von TÜV SÜD

Cybersecurity als Gemeinschaftsaufgabe: Zwei Drittel der deutschen Unternehmen setzt auf IT-Sicherheitsanbieter ...
Unternehmen in Deutschland nutzen zunehmend Dienstleister, um effektive Cybersicherheit zu gewährleisten. Das ist ein Ergebnis aus „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. 63 Prozent der Firmen arbeiten mit IT-Sicherheitsanbietern zusammen und fast ein Dritt

Quanos Connect 2026: Rückblick auf zwei Tage mit Rekord und Weitblick ...
Am 19. und 20. Mai 2026 kamen im NCC Ost der Messe Nürnberg erstmals über 800 Fach- und Führungskräfte aus Technischer Dokumentation, Service sowie IT und Digitalisierung zusammen und setzten damit einen neuen Rekord für die Konferenzreihe. Mit rund 80 Vorträgen, 94 Referentinnen und Referent

Wenn die Community kein SLA hat ...
Pressemitteilung Wenn die Community kein SLA hat: OTTRIA warnt vor unterschätzter Open-Source-Lücke unter NIS2 und DORA Seit DORA und NIS2 gelten, wird Open Source vom technischen Detail zur Governance-Frage. Unternehmen müssen nicht nur wissen, welche Komponenten sie einsetzen - sie müssen

DATA REVERSE® Datenrettung: Drei Gaming-Fälle, drei Rettungen ...
Hunderte Stunden Spielzeit. Highscores, die ein ganzes Team zusammengehalten haben. Familienmomente aus gemeinsamen Nintendo-Abenden. Das alles hängt an einem Stück Plastik so groß wie ein Fingernagel. Drei sehr unterschiedliche Kunden wandten sich an DATA REVERSE®: ein leidenschaftlicher Xbox-S