Windows-Systeme in Industrie und Zulieferbetrieben prüffähig bewerten
Zulieferer der Automobil- und Maschinenbauindustrie, Chemie- und Pharmaunternehmen, Medizintechnikhersteller und Logistikbetriebe müssen ihre IT-Sicherheit gegenüber Kunden, Auditoren und Behörden belegen. SecCheck liefert dafür den dokumentierten Ist-Zustand der Windows-Systeme.
Was Industrieunternehmen nachweisen müssen
Nachweise werden von Kunden, Zertifizierern und Gesetzgebern gleichermaßen verlangt und müssen regelmäßig aktualisiert werden.
TISAX
Kunden aus der Automobilindustrie verlangen ein TISAX-Label. Die Prüfung nach dem VDA-ISA-Katalog erwartet belegbare technische Maßnahmen wie die Härtung der eingesetzten Systeme.
GxP
In Pharma und Medizintechnik muss der Zustand computergestützter Systeme dokumentiert und über die Zeit nachvollziehbar sein.
NIS2
Viele Industrie- und Logistikunternehmen fallen als wichtige oder besonders wichtige Einrichtungen unter NIS2 und müssen Risikomanagementmaßnahmen nachweisen.
Kundenaudits
Lieferantenbewertungen, Kundenaudits und ISO-27001-Zertifizierungen verlangen regelmäßig aktuelle Nachweise über den Sicherheitszustand der IT.
Wie SecCheck TISAX-Assessments und Kundenaudits unterstützt
SecCheck Report der BitStream GmbH prüft die Windows-Systeme von Industrie- und Zulieferbetrieben in Büro-, Entwicklungs- und produktionsnahen Netzen agentenlos und ausschließlich lesend gegen CIS Benchmarks, Microsoft Security Baselines und BSI IT-Grundschutz und dokumentiert den Ist-Zustand als technischen Beleg für TISAX-Assessments, GxP-Inspektionen und Kundenaudits. Dabei greift es nicht in den Betrieb ein.
- Abgleich mit CIS Benchmarks, Microsoft Security Baselines und BSI IT-Grundschutz; eigene Prüfpunkte aus Kundenvorgaben auf Anfrage.
- Reproduzierbare Ergebnisse mit dokumentierter Prüflogik als Beleg für Assessments und Kundenaudits.
- Offline-fähig für Netze ohne Internetzugang.
- Konsolidierte Auswertung über Werke und Standorte hinweg.
- Kein Agent, keine Installation, keine kontinuierliche Überwachung.
- Verarbeitung ausschließlich im EU/EWR-Rechtsraum; Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz (auf Anfrage).
Einordnung: SecCheck ersetzt kein TISAX-Assessment und keine Computersystemvalidierung. Steuerungen und Maschinen ohne Windows werden nicht erfasst. SecCheck liefert die technische Grundlage für die Prüfung der Windows-Systeme. Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht; alle neun Branchen stehen in der Branchenübersicht.
Einsatzszenarien
Audit-Vorbereitung
Technische Belege vor TISAX-Assessments, GxP-Inspektionen und Kundenaudits.
Security Baseline Check
Abgleich von Arbeitsplätzen, Servern und Engineering-Systemen mit anerkannten Baselines.
Bestandserfassung
Überblick über den Sicherheitszustand über Werke, Standorte und Tochtergesellschaften hinweg.
Bewertung anhand anerkannter Sicherheitsstandards
Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:
SecCheck für Ihr Unternehmen anfragen
Stellen Sie eine Anfrage für den Einsatz an einem Standort oder im gesamten Unternehmen.