IT / OT Security Architekt

Erarbeitung von Cybersecurity Guidelines auf Basis von IEC 62443 für Produktionsstandorte um das interne CSMS des Unternehmens auf die OT zu erweitern. Definition der CSMS Anforderungen in pragmatischer Herangehensweise, damit die OT Engineers die Anforderungen pragmatisch angehen können.
Fokus der Guidelines lag im Projekt auf den Tehmen:

• Asset Inventory / Management
• Access Control
• Network Design
• Business Continuity Management
• Value Stream Risk Management
• Supplier Management

Im weiteren Verlauf wurden Workshops mit den Pilotbereichen durchgeführt um das Verständnis der Guidelines zu prüfen und bei Bedarf nachzuschärfen. Weiterhin gaben wir aktiv Unterstützung bei der Erstellung erster Projekte zur Addressierung von Anforderungen.
Mit Hilfe einer von uns entwickelten Anwendung in der M365 Umgebung (Powerapps, Power Automate, Sharepoint Online, Power BI) wurde der Fortschritt der eingebundenen Bereiche dokumentiert und durch weiterführende Informationen unterstützt. Das Management kann den Fortschritt tracken und sich über verschiedene Reports zu jedem Zeitpunkt ein Bild der Lage machen.

Meine Aufgabe umfasste das Re-Design der vorhandenen Konzern-PKI mit dem Hinblick auf eine technische und prozessuale Harmonisierung der bestehenden Landschaft. Weiterhin sollten durch die Digitalisierung und Industrie 4.0 entstehenden Herausforderung und Möglichkeiten in das neue Design einfließen und im Design Berücksichtigung finden. 

• Aufnahme und Bewertung aller vorhandenen Use Cases und deren technischer und prozessualer Implementierung
• Erstellung eines High Level Designs mit Aufnahme neuer, durch Digitalisierung entstehender Use Cases. Beschreibung der prozessualen und technischen Erwartung des Kunden an die Implementierung
• Durchführung einer Ausschreibung und Unterstützung des Kunden bei der Durchführung von Workshops und der fachlichen Bewertung der angebotenen Lösungen
• Beschreibung von PKI Use Cases für die "Connected Factory" zur sicheren und operativ effizienten Verwaltung von kryptografischen Schlüsseln und Zertifikaten
• High-level Design der Integration von OT Umgebungen in die IT- / Cloud-Applikationslandschaft des Kunden unter Berücksichtigung 
  • Geräteidentitäten
  • Sicheres Netzwerkdesign nach ISA99 / IEC 62443
  • Design sicherer Architekturen für Cloud Anbindung von OT Diensten / Geräten
  • Sicherer und kontrollierter Zugriff von Mitarbeitern und Service Dienstleistern aus unsicheren Netzen

Meine Aufgabe umfasste die Analyse der Kundenvorhaben hinsichtlich einer Architektur zur effektiven Absicherung von Geräte- und Kundenidentitäten bei voll vernetzten Geräten in privaten Haushalten. Detailiertere Inhalte:

• Erstellung eines Designs für Geräteidentitäten und deren Verwaltung
• Erstellung einer PKI Architektur für den gesamten Lebenszyklus von Kunden-Geräten in privaten Haushalten
• Dokumentation der Architektur, zugehöriger Prozesse und technischer Anleitungen
• Begleitung der Ausschreibung für Lösungs- und Diensteanbieter zur Implementierung einer Hybrid-Infrastruktur für PKI / Access Mgmt.
• Design, Implementierung und Inbetriebnahme von sicheren Fabrik-Zertifizierungsstellen zur Provisionierung von Gerätezertifikaten beim Elektronikproduzenten
  • Lifecycle Prozesse für die CA-Verwaltung vor, beim und bei Rückkehr der CA Geräte
• Design, Implementierung und Inbetriebnahme weiterer CAs und derer Lifecycle Prozesse für
  • Integritätsschutz von Software Paketen zur Implementierung eines sicheren Update-Prozesses
  • Zugriffsmöglichkeiten für Service Dienstleister auf Geräte im Kundenumfeld
  • Authentifizierung von Geräten am Backend des Herstellers für einen sicheren Zugriff auf Geräteinhalte und -updates