ProSec Global
Branchen / Im Fokus
  • Luftfahrtindustrie
  • Raumfahrt & Satellitensysteme
  • Unbemannte Systeme
  • Zulieferer & Instandhaltung

Luft- & Raumfahrt

Kaum ein Sektor kann Nachweisführung so gut wie Ihrer. Jetzt muss auch Informationssicherheit mit einer Belastbarkeit belegt werden, die in Ihrer Branche selbstverständlich ist – für Systeme, die ursprünglich nie unter diesem Anspruch entworfen wurden. Gleichzeitig wachsen unbemannte Systeme, Ground-Segmente und komplexe Lieferketten in Zulassungs- und Nachweisprozesse hinein, für die sich die Praxis erst entwickelt.

Neue Pflicht
Informationssicherheit wird zunehmend Teil von Zulassung und Nachweis – nicht erst des späteren Betriebs.
Prüflücke
Für Ground-Segmente und unbemannte Systeme entwickelt sich die Prüfpraxis noch.
Lebenszyklen
Was Sie heute absichern, fliegt in zwanzig Jahren noch.
Lieferkette
Ihre Zulieferer werden Teil Ihres eigenen Nachweises.
Was uns in diesem Umfeld begegnet
„
Ihre Branche hat über Jahrzehnte gelernt, Sicherheit systematisch nachzuweisen: zertifiziert, dokumentiert und geprüft mit einer Tiefe, die kaum ein anderer Markt kennt. Diese Kultur ist etabliert – nur wurde sie für Flugsicherheit und technische Zuverlässigkeit aufgebaut, nicht für Informationssicherheit. Jetzt treffen beide Welten in Systemen aufeinander, die ursprünglich nicht für diesen Anspruch entwickelt wurden.
So ordnen wir das ein

Gerade weil Nachweisführung zu Ihrem Alltag gehört, wird der zusätzliche Aufwand leicht unterschätzt. Der Unterschied: Für Informationssicherheit sind Rollen, Verfahren und Prüfpraxis in Teilen noch nicht so eingespielt wie bei der klassischen Zulassung.

Typische Rahmenbedingungen

Was dieses Umfeld herausfordernd macht.

Entscheidungen in der Luft- und Raumfahrt wirken oft über Jahrzehnte und müssen in hoch formalisierten Zulassungs- und Nachweisprozessen bestehen. Informationssicherheit trifft hier auf eine gewachsene Safety-Kultur mit eigenen Regeln und Verantwortlichkeiten. Drei Muster begegnen uns in diesem Umfeld immer wieder.

Wiederkehrende Muster aus unserer Praxis
01

Sicherheit hat hier zwei Bedeutungen

Organisationen der Branche sind auf Safety, Zuverlässigkeit und technische Zulassung ausgerichtet. Informationssicherheit folgt teils anderen Prinzipien und muss dennoch in dieselben Entwicklungs- und Nachweisprozesse passen.

02

Nachbessern ist kein Update

Was heute zugelassen wird, ist häufig noch in zwanzig Jahren im Einsatz. Jede spätere Änderung durchläuft dann ein eigenes Verfahren.

03

Etablierte Verfahren, neue Maßstäbe

Zulassungs- und Nachweisprozesse sind fest eingespielt. Verfahren, Rollen und Bewertungsmaßstäbe für Informationssicherheit finden ihren Platz in dieser Systematik dagegen oft erst nach und nach.

Vorgaben, die eine Rolle spielen
01EASA Part-IS
02DO-326A und ED-202A
03ISO 27001
04ECSS
05NIS2
Auf Augenhöhe

Ihr Kontakt für Luft- & Raumfahrt.

Sprechen Sie mit jemandem, der Ihr Umfeld kennt.

Ein vertrauliches Gespräch auf Leitungsebene. Wir ordnen Ihre Lage ein und sagen Ihnen auch, wenn eine andere Adresse die richtige wäre.

Tim Schughart
Group CEO | ProSec Global