Regulierungshandbuch
Würden Ihre OT-Sicherheitsnachweise einem Audit standhalten?
Würden Ihre OT-Sicherheitsnachweise einem Audit standhalten?
Industrieunternehmen scheitern bei einem OT-Sicherheitsaudit selten daran, dass keinerlei Sicherheitsmaßnahmen vorhanden sind. Die Herausforderung besteht vielmehr darin, schnell und konsistent nachzuweisen, dass die vermeintlich etablierten Sicherheitsmaßnahmen (Controls) tatsächlich implementiert, aktuell und wirksam sind. Die Richtlinie existiert. Die Firewall existiert. Der Auditbericht existiert. Was jedoch häufig fehlt, ist der rote Faden, der diese Elemente miteinander verbindet.
Im Leitfaden „Would Your OT Security Evidence Survive an Audit?“ wird dieser rote Faden als Nachweiskette (Evidence Chain) bezeichnet: Anforderung, Risiko, Sicherheitsmaßnahme (Control), Implementierung, Nachweis, Validierung, Feststellung, Behebung und Abschlussprüfung. Ist auch nur ein einziges Glied dieser Kette unzureichend, stellt der Auditor Nachfragen – und die Antwort mündet in einer aufwendigen Suche in Tabellenkalkulationen, Engineering-Verzeichnissen, Ticketsystemen sowie im Wissen von Mitarbeitenden, die das Unternehmen womöglich bereits verlassen haben.
Zwei wesentliche Grundsätze ziehen sich durch den gesamten Leitfaden: Eine fehlende Dokumentation belegt nicht zwangsläufig das Fehlen einer Sicherheitsmaßnahme, und ein Dokument allein beweist noch nicht deren Wirksamkeit. Zudem ist die Auditbereitschaft (Assessment Readiness) nicht gleichbedeutend mit formaler Konformität oder Zertifizierung – bei der Bereitschaft geht es darum, Sachverhalte jederzeit präzise erläutern und nachweisen zu können.
Warum dies gerade jetzt von entscheidender Bedeutung ist
Unzureichende Nachweise verursachen konkrete Mehraufwände. Prüfaufwände fließen in die Recherche und den Abgleich von Aufzeichnungen statt in die Risikobeurteilung, Feststellungen werden beanstandet, Maßnahmen zur Mängelbeseitigung werden als abgeschlossen gemeldet, lassen sich jedoch nicht unabhängig verifizieren, und Wiederholungsprüfungen müssen bei null ansetzen.
Die OT bringt ihre eigenen Herausforderungen mit sich. Altsysteme (Legacy-Equipment) mit lückenhafter Dokumentation, herstellerspezifisches Konfigurationswissen bei mehreren Anbietern, verteilte Standorte, Konfigurationsdrift, funktionale Sicherheits- und Produktionsvorgaben, beschränkter Zugriff auf Produktivsysteme sowie geteilte Zuständigkeiten zwischen OT, IT, Engineering, Compliance und Drittanbietern.
Der Nachweis von Zugriffen ist eine Frage der IT-Sicherheit, nicht nur der Auditierung. Der Shieldworkz 2026 OT Cybersecurity Threat Landscape Analysis Report beschreibt, dass Angreifer gültige Anmeldedaten und legitime Fernzugriffe (Remote Access) von Drittanbietern nutzen. Für eine wirksame Verteidigung ist der lückenlose Nachweis darüber, wer auf welche Systeme zugreifen kann und unter wessen Freigabe dies geschieht, daher von zentraler Bedeutung.
Nachweise sind ein operativer Vermögenswert (Asset). Der Leitfaden empfiehlt, diese als Asset mit eindeutigen Verantwortlichen (Owners), Erhebungsdatum, definiertem Geltungsbereich und Validierungsverfahren zu behandeln – und nicht als bloße Dokumentensammlung, die erst kurz vor einem Audit zusammengestellt wird.
Könnten Sie die erforderlichen Nachweise erbringen, falls ein Prüfer, Kunde oder eine Regulierungsbehörde diese bereits morgen einfordert? Dieser Leitfaden bietet Ihnen die Möglichkeit, Ihren aktuellen Stand vorab präzise zu ermitteln.
Warum Sie diesen Nachweis zur OT-Sicherheit herunterladen sollten
This is an implementation guide, not a summary of the Directive. Each of the nine controls follows the same twelve-part structure so teams can compare, assign and audit them consistently.
Fünf Belastungstests für Prüfnachweise. Asset-Sichtbarkeit, Netzwerksegmentierung und Zonen/Conduits, privilegierter Zugriff sowie Fernzugriff für Dienstleister, Nachverfolgbarkeit von Risiken und Kontrollen sowie der Abschluss von Abhilfemaßnahmen. Jeder Test definiert die Fragestellung des Prüfers, die vorzulegenden Nachweise, unzureichende sowie belastbare Beispiele, typische Scheinsicherheiten und die Verifikation der Umsetzung.
Ein klares Prüfverfahren für gerichtsfeste und revisionssichere Nachweise. Acht Attribute – Relevanz, Nachvollziehbarkeit, Authentizität, Aktualität, Vollständigkeit, Integrität, Zuordenbarkeit und Reproduzierbarkeit – sowie vier Nachweisstufen: Richtlinie, Implementierung, Betrieb und Wirksamkeit.
Ein praxisorientiertes Nachweisregister. Ein schlankes Register mit Mustereinträgen, aufgebaut nach dem Grundsatz, ein Feld nur dann hinzuzufügen, wenn eine Prüferfrage andernfalls nicht beantwortet werden könnte.
Ein strukturierter Pfad von Feststellungen bis zur verifizierten Behebung. Priorisieren Sie nach Schadensausmaß statt nach Anzahl der Befunde, weisen Sie kompensierenden Maßnahmen klare Verantwortlichkeiten, Prüfverfahren sowie Ablaufdaten zu und lassen Sie die Nachprüfung durch eine vom Umsetzer unabhängige Stelle durchführen.
Ein detailliertes Fallbeispiel. Ein fiktiver Betreiber, die Northfield Process Group, veranschaulicht, wie vier Standorte jeweils an einer unterschiedlichen Nachweisfrage scheitern können. Es handelt sich hierbei nicht um eine Kundenfallstudie.
Sector analysis. Priority controls, typical deficiencies and applicability notes for manufacturing, aerospace and defence supply chains, maritime and ports, electricity, water, oil and gas, pharmaceuticals and chemicals, and rail and airports, plus a sector comparison matrix.
If your team has been asked to get the plant floor ready for NIS2 and needs an owner matrix, an evidence register, KPIs with escalation thresholds and a plan management will approve, this playbook is built for exactly that brief.
Wichtigste Erkenntnisse
Eine Sicherheitsmaßnahme, die Sie nicht nachweisen können, ist eine Maßnahme, auf die Sie sich nicht verlassen können. Für Nachweiszwecke sind nicht belegte Sicherheitsmaßnahmen als nicht wirksam zu behandeln.
Unterschiedliche Nachweise belegen unterschiedliche Sachverhalte. Ein Netzwerkplan stellt die Soll-Architektur dar, belegt jedoch nicht, dass der tatsächliche Datenverkehr dieser entspricht. Ein Screenshot dokumentiert eine einzelne Einstellung zu einem bestimmten Zeitpunkt. Ein Asset-Inventar spiegelt wider, von welchem Bestand die Organisation ausgeht. Jeder Nachweis erfordert ein adäquates Validierungsverfahren.
Verbreitete trügerische Sicherheiten halten einer Prüfung nicht stand. Aussagen wie „Es gibt eine Firewall zwischen IT und OT“, „Wir setzen ein Discovery-Tool ein“ oder „Die Anlage ist galvanisch getrennt (Air-Gap)“ gehören zu den typischen Behauptungen, die von Prüfern fundiert hinterfragt und verifiziert werden.
Ein Abschluss ist niemals ein „Inventar hochgeladen“ oder ein Ticket-Status. Ein verifizierter Abschluss erfordert einen unabhängigen Abgleich oder Nachtest, versehen mit einer datierten Bestätigung des Verantwortlichen (Owner Attestation).
Der 30-Tage-Plan schafft nachweisbare Prüf- und Einsatzbereitschaft. Woche 1: Festlegung von Geltungsbereich, Systemgrenzen und Nachweisverantwortlichen. Woche 2: Erfassung des Ist-Zustands und Priorisierung von Sicherheitslücken. Woche 3: Validierung kritischer Sicherheitsmaßnahmen (Controls) und Dokumentation von Feststellungen. Woche 4: Unabhängige Verifizierung der Maßnahmenumsetzung sowie Etablierung eines regelmäßigen Überprüfungsprozesses.
Drei Maßnahmen für diese Woche. Wählen Sie eine Systemgrenze und listen Sie die fünf Fragen auf, die Sie am wenigsten gestellt bekommen möchten; benennen Sie für jede einen Nachweisverantwortlichen sowie ein Erhebungsdatum und lassen Sie eine als geschlossen gemeldete Feststellung durch eine vom Umsetzer unabhängige Person verifizieren.
Readiness ist keine Compliance. Der 30-Tage-Plan verbessert Ihre Fähigkeit, einen definierten Geltungsbereich nachzuweisen; er stellt jedoch keine IEC 62443-Compliance oder Konformität innerhalb von 30 Tagen her.
Wie Shieldworkz Sie bei der lückenlosen Nachweisführung nach IEC 62443 unterstützt
Für einen einzelnen Standort ist der Einsatz des Toolkits mittels Tabellenkalkulation praktikabel. Kritisch wird es jedoch bei der standortübergreifenden Skalierung über verschiedene Frameworks und dynamische Umgebungen hinweg: Die zentrale Herausforderung besteht darin, Informationen über sechs Schnittstellen hinweg zu übergeben, ohne die lückenlose Nachvollziehbarkeit zu gefährden.
OThello Assess für Prüf- und Audit-Workflows. Gemäß den Produktunterlagen von Shieldworkz erfasst das System bestehende Dokumentationen, ordnet Nachweise den relevanten Sicherheitsanforderungen zu, identifiziert Abweichungen und strukturiert die Ergebnisse in einer Sicherheitsbewertung. Der Anwender prüft und bestätigt Assets, Zonen und Conduits, angestrebte Sicherheitsniveaus (Target Security Levels) sowie Sicherheitsmaßnahmen.
Zitierte Feststellungen und eine konsistente Methodik. Jede Feststellung im erstellten Bericht wird anhand eines Quelldokuments referenziert, und es wird stets dieselbe Methodik angewendet, um eine verlässliche Vergleichbarkeit der Ergebnisse über verschiedene Zyklen hinweg zu gewährleisten. Zu den berücksichtigten Rahmenwerken gehören IEC 62443, NIS2 und NERC CIP.
Geschwindigkeit mit Kontext. Nach Angaben von Shieldworkz erfordert der Workflow etwa 85 Minuten personellen Aufwand und liefert einen Bericht in unter 24 Stunden. Dies sind Angaben von Shieldworkz; die tatsächlichen Ergebnisse hängen vom Umfang und der Qualität der bereitgestellten Dokumente ab.
Was es nicht ersetzt. Die Prüfung basiert auf den von Ihnen bereitgestellten Dokumenten und spiegelt den Stand Ihrer Dokumentation wider. Es zertifiziert keine Organisation, garantiert keine Compliance, liefert keinen unabhängigen Nachweis über die Wirksamkeit von Sicherheitsmaßnahmen und ersetzt keinen qualifizierten Prüfer.
Stärken Sie Ihre OT-Auditbereitschaft
Erhalten Sie den praxisorientierten Leitfaden zur Nachweisführung nach IEC 62443, fünf Stresstests für OT-Audits, Nachweismanagement, verifizierte Behebung von Schwachstellen sowie einen 30-Tage-Maßnahmenplan.
Identifizieren Sie potenzielle Nachweislücken und stärken Sie die Auditbereitschaft Ihrer Organisation für das nächste OT-Sicherheitsassessment.
Füllen Sie das Formular aus, um den Leitfaden OT Security Evidence herunterzuladen, und erfahren Sie, wie Sie Ihre Nachweisführung gemäß IEC 62443 optimieren, potenzielle Auditlücken aufdecken und einen strukturierten Prozess von Feststellungen bis zur verifizierten Behebung etablieren.
Benötigen Sie Expertenunterstützung? Vereinbaren Sie ein Beratungsgespräch mit unseren OT-Sicherheitsexperten, um zu erfahren, wie Shieldworkz Sie bei Ihren Zielen bezüglich Assessment- und Auditbereitschaft unterstützen kann.
Laden Sie noch heute Ihre Kopie herunter!
Gestalten Sie Ihre OT-Sicherheitsnachweise prüfungssicher – mit lückenloser Rückverfolgbarkeit und verifizierter Maßnahmenumsetzung.
Würden Ihre OT-Sicherheitsnachweise einem Audit standhalten?
Industrieunternehmen scheitern bei einem OT-Sicherheitsaudit selten daran, dass keinerlei Sicherheitsmaßnahmen vorhanden sind. Die Herausforderung besteht vielmehr darin, schnell und konsistent nachzuweisen, dass die vermeintlich etablierten Sicherheitsmaßnahmen (Controls) tatsächlich implementiert, aktuell und wirksam sind. Die Richtlinie existiert. Die Firewall existiert. Der Auditbericht existiert. Was jedoch häufig fehlt, ist der rote Faden, der diese Elemente miteinander verbindet.
Im Leitfaden „Would Your OT Security Evidence Survive an Audit?“ wird dieser rote Faden als Nachweiskette (Evidence Chain) bezeichnet: Anforderung, Risiko, Sicherheitsmaßnahme (Control), Implementierung, Nachweis, Validierung, Feststellung, Behebung und Abschlussprüfung. Ist auch nur ein einziges Glied dieser Kette unzureichend, stellt der Auditor Nachfragen – und die Antwort mündet in einer aufwendigen Suche in Tabellenkalkulationen, Engineering-Verzeichnissen, Ticketsystemen sowie im Wissen von Mitarbeitenden, die das Unternehmen womöglich bereits verlassen haben.
Zwei wesentliche Grundsätze ziehen sich durch den gesamten Leitfaden: Eine fehlende Dokumentation belegt nicht zwangsläufig das Fehlen einer Sicherheitsmaßnahme, und ein Dokument allein beweist noch nicht deren Wirksamkeit. Zudem ist die Auditbereitschaft (Assessment Readiness) nicht gleichbedeutend mit formaler Konformität oder Zertifizierung – bei der Bereitschaft geht es darum, Sachverhalte jederzeit präzise erläutern und nachweisen zu können.
Warum dies gerade jetzt von entscheidender Bedeutung ist
Unzureichende Nachweise verursachen konkrete Mehraufwände. Prüfaufwände fließen in die Recherche und den Abgleich von Aufzeichnungen statt in die Risikobeurteilung, Feststellungen werden beanstandet, Maßnahmen zur Mängelbeseitigung werden als abgeschlossen gemeldet, lassen sich jedoch nicht unabhängig verifizieren, und Wiederholungsprüfungen müssen bei null ansetzen.
Die OT bringt ihre eigenen Herausforderungen mit sich. Altsysteme (Legacy-Equipment) mit lückenhafter Dokumentation, herstellerspezifisches Konfigurationswissen bei mehreren Anbietern, verteilte Standorte, Konfigurationsdrift, funktionale Sicherheits- und Produktionsvorgaben, beschränkter Zugriff auf Produktivsysteme sowie geteilte Zuständigkeiten zwischen OT, IT, Engineering, Compliance und Drittanbietern.
Der Nachweis von Zugriffen ist eine Frage der IT-Sicherheit, nicht nur der Auditierung. Der Shieldworkz 2026 OT Cybersecurity Threat Landscape Analysis Report beschreibt, dass Angreifer gültige Anmeldedaten und legitime Fernzugriffe (Remote Access) von Drittanbietern nutzen. Für eine wirksame Verteidigung ist der lückenlose Nachweis darüber, wer auf welche Systeme zugreifen kann und unter wessen Freigabe dies geschieht, daher von zentraler Bedeutung.
Nachweise sind ein operativer Vermögenswert (Asset). Der Leitfaden empfiehlt, diese als Asset mit eindeutigen Verantwortlichen (Owners), Erhebungsdatum, definiertem Geltungsbereich und Validierungsverfahren zu behandeln – und nicht als bloße Dokumentensammlung, die erst kurz vor einem Audit zusammengestellt wird.
Könnten Sie die erforderlichen Nachweise erbringen, falls ein Prüfer, Kunde oder eine Regulierungsbehörde diese bereits morgen einfordert? Dieser Leitfaden bietet Ihnen die Möglichkeit, Ihren aktuellen Stand vorab präzise zu ermitteln.
Warum Sie diesen Nachweis zur OT-Sicherheit herunterladen sollten
This is an implementation guide, not a summary of the Directive. Each of the nine controls follows the same twelve-part structure so teams can compare, assign and audit them consistently.
Fünf Belastungstests für Prüfnachweise. Asset-Sichtbarkeit, Netzwerksegmentierung und Zonen/Conduits, privilegierter Zugriff sowie Fernzugriff für Dienstleister, Nachverfolgbarkeit von Risiken und Kontrollen sowie der Abschluss von Abhilfemaßnahmen. Jeder Test definiert die Fragestellung des Prüfers, die vorzulegenden Nachweise, unzureichende sowie belastbare Beispiele, typische Scheinsicherheiten und die Verifikation der Umsetzung.
Ein klares Prüfverfahren für gerichtsfeste und revisionssichere Nachweise. Acht Attribute – Relevanz, Nachvollziehbarkeit, Authentizität, Aktualität, Vollständigkeit, Integrität, Zuordenbarkeit und Reproduzierbarkeit – sowie vier Nachweisstufen: Richtlinie, Implementierung, Betrieb und Wirksamkeit.
Ein praxisorientiertes Nachweisregister. Ein schlankes Register mit Mustereinträgen, aufgebaut nach dem Grundsatz, ein Feld nur dann hinzuzufügen, wenn eine Prüferfrage andernfalls nicht beantwortet werden könnte.
Ein strukturierter Pfad von Feststellungen bis zur verifizierten Behebung. Priorisieren Sie nach Schadensausmaß statt nach Anzahl der Befunde, weisen Sie kompensierenden Maßnahmen klare Verantwortlichkeiten, Prüfverfahren sowie Ablaufdaten zu und lassen Sie die Nachprüfung durch eine vom Umsetzer unabhängige Stelle durchführen.
Ein detailliertes Fallbeispiel. Ein fiktiver Betreiber, die Northfield Process Group, veranschaulicht, wie vier Standorte jeweils an einer unterschiedlichen Nachweisfrage scheitern können. Es handelt sich hierbei nicht um eine Kundenfallstudie.
Sector analysis. Priority controls, typical deficiencies and applicability notes for manufacturing, aerospace and defence supply chains, maritime and ports, electricity, water, oil and gas, pharmaceuticals and chemicals, and rail and airports, plus a sector comparison matrix.
If your team has been asked to get the plant floor ready for NIS2 and needs an owner matrix, an evidence register, KPIs with escalation thresholds and a plan management will approve, this playbook is built for exactly that brief.
Wichtigste Erkenntnisse
Eine Sicherheitsmaßnahme, die Sie nicht nachweisen können, ist eine Maßnahme, auf die Sie sich nicht verlassen können. Für Nachweiszwecke sind nicht belegte Sicherheitsmaßnahmen als nicht wirksam zu behandeln.
Unterschiedliche Nachweise belegen unterschiedliche Sachverhalte. Ein Netzwerkplan stellt die Soll-Architektur dar, belegt jedoch nicht, dass der tatsächliche Datenverkehr dieser entspricht. Ein Screenshot dokumentiert eine einzelne Einstellung zu einem bestimmten Zeitpunkt. Ein Asset-Inventar spiegelt wider, von welchem Bestand die Organisation ausgeht. Jeder Nachweis erfordert ein adäquates Validierungsverfahren.
Verbreitete trügerische Sicherheiten halten einer Prüfung nicht stand. Aussagen wie „Es gibt eine Firewall zwischen IT und OT“, „Wir setzen ein Discovery-Tool ein“ oder „Die Anlage ist galvanisch getrennt (Air-Gap)“ gehören zu den typischen Behauptungen, die von Prüfern fundiert hinterfragt und verifiziert werden.
Ein Abschluss ist niemals ein „Inventar hochgeladen“ oder ein Ticket-Status. Ein verifizierter Abschluss erfordert einen unabhängigen Abgleich oder Nachtest, versehen mit einer datierten Bestätigung des Verantwortlichen (Owner Attestation).
Der 30-Tage-Plan schafft nachweisbare Prüf- und Einsatzbereitschaft. Woche 1: Festlegung von Geltungsbereich, Systemgrenzen und Nachweisverantwortlichen. Woche 2: Erfassung des Ist-Zustands und Priorisierung von Sicherheitslücken. Woche 3: Validierung kritischer Sicherheitsmaßnahmen (Controls) und Dokumentation von Feststellungen. Woche 4: Unabhängige Verifizierung der Maßnahmenumsetzung sowie Etablierung eines regelmäßigen Überprüfungsprozesses.
Drei Maßnahmen für diese Woche. Wählen Sie eine Systemgrenze und listen Sie die fünf Fragen auf, die Sie am wenigsten gestellt bekommen möchten; benennen Sie für jede einen Nachweisverantwortlichen sowie ein Erhebungsdatum und lassen Sie eine als geschlossen gemeldete Feststellung durch eine vom Umsetzer unabhängige Person verifizieren.
Readiness ist keine Compliance. Der 30-Tage-Plan verbessert Ihre Fähigkeit, einen definierten Geltungsbereich nachzuweisen; er stellt jedoch keine IEC 62443-Compliance oder Konformität innerhalb von 30 Tagen her.
Wie Shieldworkz Sie bei der lückenlosen Nachweisführung nach IEC 62443 unterstützt
Für einen einzelnen Standort ist der Einsatz des Toolkits mittels Tabellenkalkulation praktikabel. Kritisch wird es jedoch bei der standortübergreifenden Skalierung über verschiedene Frameworks und dynamische Umgebungen hinweg: Die zentrale Herausforderung besteht darin, Informationen über sechs Schnittstellen hinweg zu übergeben, ohne die lückenlose Nachvollziehbarkeit zu gefährden.
OThello Assess für Prüf- und Audit-Workflows. Gemäß den Produktunterlagen von Shieldworkz erfasst das System bestehende Dokumentationen, ordnet Nachweise den relevanten Sicherheitsanforderungen zu, identifiziert Abweichungen und strukturiert die Ergebnisse in einer Sicherheitsbewertung. Der Anwender prüft und bestätigt Assets, Zonen und Conduits, angestrebte Sicherheitsniveaus (Target Security Levels) sowie Sicherheitsmaßnahmen.
Zitierte Feststellungen und eine konsistente Methodik. Jede Feststellung im erstellten Bericht wird anhand eines Quelldokuments referenziert, und es wird stets dieselbe Methodik angewendet, um eine verlässliche Vergleichbarkeit der Ergebnisse über verschiedene Zyklen hinweg zu gewährleisten. Zu den berücksichtigten Rahmenwerken gehören IEC 62443, NIS2 und NERC CIP.
Geschwindigkeit mit Kontext. Nach Angaben von Shieldworkz erfordert der Workflow etwa 85 Minuten personellen Aufwand und liefert einen Bericht in unter 24 Stunden. Dies sind Angaben von Shieldworkz; die tatsächlichen Ergebnisse hängen vom Umfang und der Qualität der bereitgestellten Dokumente ab.
Was es nicht ersetzt. Die Prüfung basiert auf den von Ihnen bereitgestellten Dokumenten und spiegelt den Stand Ihrer Dokumentation wider. Es zertifiziert keine Organisation, garantiert keine Compliance, liefert keinen unabhängigen Nachweis über die Wirksamkeit von Sicherheitsmaßnahmen und ersetzt keinen qualifizierten Prüfer.
Stärken Sie Ihre OT-Auditbereitschaft
Erhalten Sie den praxisorientierten Leitfaden zur Nachweisführung nach IEC 62443, fünf Stresstests für OT-Audits, Nachweismanagement, verifizierte Behebung von Schwachstellen sowie einen 30-Tage-Maßnahmenplan.
Identifizieren Sie potenzielle Nachweislücken und stärken Sie die Auditbereitschaft Ihrer Organisation für das nächste OT-Sicherheitsassessment.
Füllen Sie das Formular aus, um den Leitfaden OT Security Evidence herunterzuladen, und erfahren Sie, wie Sie Ihre Nachweisführung gemäß IEC 62443 optimieren, potenzielle Auditlücken aufdecken und einen strukturierten Prozess von Feststellungen bis zur verifizierten Behebung etablieren.
Benötigen Sie Expertenunterstützung? Vereinbaren Sie ein Beratungsgespräch mit unseren OT-Sicherheitsexperten, um zu erfahren, wie Shieldworkz Sie bei Ihren Zielen bezüglich Assessment- und Auditbereitschaft unterstützen kann.
Laden Sie noch heute Ihre Kopie herunter!
Gestalten Sie Ihre OT-Sicherheitsnachweise prüfungssicher – mit lückenloser Rückverfolgbarkeit und verifizierter Maßnahmenumsetzung.
