Cyber Security im Defence-Sektor

Die Defence-Industrie steht unter dem Druck vielfältiger internationaler Vorgaben. Wir bringen Klarheit in komplexe Anforderungen wie NIST 800-171, CUI, NATO- und OCCAR-Regularien und unterstützen Sie zudem gezielt bei der Vorbereitung auf die Cybersecurity Maturity Model Certification (CMMC) sowie die Erfüllung weiterer globaler Standards. Als Teil des weltweiten PwC-Netzwerks begleiten wir Unternehmen auch bei länderübergreifenden Zertifizierungen und Audits. Fundiert, praxisnah und auf Ihre individuellen Marktanforderungen abgestimmt sichern Sie so Ihre Wettbewerbsfähigkeit und internationale Anschlussfähigkeit. 

Wir unterstützen Unternehmen der Rüstungsindustrie bei der baulich-technischen Vorbereitung auf den Umgang mit Verschlusssachen. Auf Grundlage der Verschlusssachenanweisung (VSA) und des Geheimschutzhandbuchs konzipieren wir die erforderlichen Sicherheitsbereiche und begleiten deren Umsetzung. Dabei greifen wir auf langjähriges Fachwissen im Geheimschutz zurück und stellen sicher, dass Ihre baulichen und technischen Schutzmaßnahmen den Anforderungen der VSA entsprechen und im Rahmen der Sicherheitsüberprüfung durch die zuständige Behörde erfolgreich bestätigt werden können.

Wir begleiten Ihr Unternehmen über den gesamten Lebenszyklus ihrer IT-Systeme hinweg. Von Risikoanalysen über Schwachstellenanalysen und Penetrationstests bis hin zur Gestaltung sicherer System- und Softwarearchitekturen identifizieren und schließen wir potenzielle Angriffsflächen frühzeitig. Ergänzend konzipieren und implementieren wir Monitoring- und SIEM-Lösungen, die Bedrohungen zeitnah erkennbar machen und internationalen Anforderungen entsprechen. 

Krisenresilienz entscheidet über Einsatzfähigkeit. Wir beraten bei der Einführung von Business Continuity Management (BCM) und Notfallkonzepten nach BSI-Standards. So bleibt Ihre Organisation auch bei Cyberangriffen, technischen Ausfällen oder hybriden Bedrohungen handlungsfähig – in Friedens- wie in Krisenzeiten.

Wir unterstützen Unternehmen und ihre Chief Information Security Officers (CISO) dabei, AI Security strukturiert zu bewerten, aufzubauen und in der Praxis wirksam zu verankern. Dabei verbinden wir etablierte und entstehende Standards und Frameworks mit bestehenden Cyber-Security-, Risiko- und Governance-Strukturen – mit dem Ziel, komplexe Anforderungen in konkrete, handhabbare und umsetzbare Sicherheitsmaßnahmen zu übersetzen. 

Unser Leistungsspektrum reicht von der Bewertung des AI-Security-Reifegrads, beispielsweise auf Basis des AI Security Maturity Model (AISMM), über die Identifikation und Bewertung AI-spezifischer Risiken bis zur Ableitung konkreter Security Controls, unter anderem auf Basis der AI Controls Matrix (AICM) und des AI Cloud Service Compliance Criteria Catalogue (AIC4). Gemeinsam entwickeln wir daraus priorisierte Zielbilder und Roadmaps und begleiten die Umsetzung in praktikable Prozesse, Verantwortlichkeiten sowie technische und organisatorische Maßnahmen. So wird aus abstrakten Anforderungen ein AI-Security-Ansatz, der im operativen Alltag tatsächlich anwendbar und steuerbar ist. 

Dabei betrachten wir AI Security nicht isoliert, sondern als Bestandteil der bestehenden Cyber-Security-, ISMS- und Risk-Governance-Landschaft. Anforderungen und Maßnahmen werden mit vorhandenen Managementsystemen sowie relevanten regulatorischen und normativen Rahmenwerken verzahnt und so in bestehende Governance-, Risiko- und Kontrollstrukturen integriert. 

Wir begleiten Unternehmen – insbesondere auch Organisationen im Defence- und sicherheitskritischen Umfeld – bei der Einführung, Weiterentwicklung und Modernisierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 sowie ISO 27001 auf Basis von BSI IT-Grundschutz.

Unser Leistungsspektrum umfasst den gesamten Weg von der Konzeption bis zur Zertifizierungsreife: von der Definition des Scopes bzw. Informationsverbunds und der Analyse der bestehenden Ausgangslage durch Gap- und Reifegradanalysen über die Planung, Implementierung und Weiterentwicklung des ISMS bis hin zur Aktualisierung oder Migration bestehender Managementsysteme. Dabei berücksichtigen wir auch die Integration mit bestehenden oder geplanten Managementsystemen, beispielsweise nach ISO 22301 für Business Continuity Management oder ISO/IEC 42001 für Artificial Intelligence Management Systems.

Ergänzend unterstützen wir bei internen Audits und Lieferantenaudits sowie bei der Vorbereitung und Begleitung von Zertifizierungs- und Überwachungsaudits. Dabei helfen wir, identifizierte Abweichungen strukturiert zu adressieren und Informationssicherheit nachhaltig in der Organisation zu verankern.