Seminare
Seminare

Cyber Resilience Act (CRA) in der Produktentwicklung

Seminar - TAE – Technische Akademie Esslingen

Der Cyber Resilience Act (CRA) verpflichtet Hersteller von Produkten mit digitalen Elementen, Cybersecurity bereits bei der Entwicklung und über den gesamten Produktlebenszyklus zu berücksichtigen. Für Entwicklungsabteilungen bedeutet das: Sicherheitsrisiken systematisch bewerten, technische Schutzmaßnahmen in Architektur und Software integrieren und deren Umsetzung nachvollziehbar dokumentieren. Entscheidend ist, wie sich diese regulatorischen Pflichten in bestehende Engineering-Prozesse überführen lassen – von der ersten Risikoanalyse bis zum Schwachstellenmanagement nach der Markteinführung.

Der Cyber Resilience Act stellt konkrete Anforderungen an die Sicherheit von Produkten mit digitalen Elementen. In dieser Weiterbildung erarbeiten Sie anhand eines durchgängigen Praxisbeispiels, wie Sie diese Anforderungen in der Produktentwicklung berücksichtigen. Dabei verbinden Sie regulatorische Vorgaben mit etablierten Methoden des Security Engineering und leiten daraus technische Maßnahmen sowie erforderliche Nachweise ab.

Nach der Weiterbildung können Sie:

CRA-Anforderungen für eigene Produkte identifizieren und den jeweiligen Entwicklungsaufgaben zuordnen.

Cybersecurity-Risiken mithilfe von Risk Assessment und Threat Modeling systematisch bewerten.

Security Requirements und technische Schutzmaßnahmen für Embedded-Systeme ableiten.

Geeignete Security-Testing-Verfahren zur Überprüfung der Sicherheitsanforderungen auswählen.

Termin Ort Preis*
15.04.2027- 16.04.2027 Ostfildern 1.650,00 €
*Alle Preise verstehen sich inkl. MwSt.

Detaillierte Informationen zum Seminar

Inhalte:

Der Cyber Resilience Act (CRA) verpflichtet Hersteller von Produkten mit digitalen Elementen, Cybersecurity bereits bei der Entwicklung und über den gesamten Produktlebenszyklus zu berücksichtigen. Für Entwicklungsabteilungen bedeutet das: Sicherheitsrisiken systematisch bewerten, technische Schutzmaßnahmen in Architektur und Software integrieren und deren Umsetzung nachvollziehbar dokumentieren. Entscheidend ist, wie sich diese regulatorischen Pflichten in bestehende Engineering-Prozesse überführen lassen – von der ersten Risikoanalyse bis zum Schwachstellenmanagement nach der Markteinführung.



Der Cyber Resilience Act stellt konkrete Anforderungen an die Sicherheit von Produkten mit digitalen Elementen. In dieser Weiterbildung erarbeiten Sie anhand eines durchgängigen Praxisbeispiels, wie Sie diese Anforderungen in der Produktentwicklung berücksichtigen. Dabei verbinden Sie regulatorische Vorgaben mit etablierten Methoden des Security Engineering und leiten daraus technische Maßnahmen sowie erforderliche Nachweise ab.

Nach der Weiterbildung können Sie:

  • CRA-Anforderungen für eigene Produkte identifizieren und den jeweiligen Entwicklungsaufgaben zuordnen.
  • Cybersecurity-Risiken mithilfe von Risk Assessment und Threat Modeling systematisch bewerten.
  • Security Requirements und technische Schutzmaßnahmen für Embedded-Systeme ableiten.
  • Geeignete Security-Testing-Verfahren zur Überprüfung der Sicherheitsanforderungen auswählen.
  • Schwachstellenmanagement, Drittkomponenten und technische Nachweise in bestehende Entwicklungsprozesse integrieren.

Nutzen der Weiterbildung

Die Weiterbildung erhöht die Sicherheit bei technischen Entscheidungen zur CRA-Umsetzung. Ein strukturiertes Vorgehen erleichtert die frühzeitige Berücksichtigung von Sicherheitsanforderungen und reduziert das Risiko kostspieliger Nacharbeiten. Das durchgängige Praxisbeispiel unterstützt den Transfer in eigene Entwicklungsprojekte und verbessert die Nachvollziehbarkeit getroffener Sicherheitsentscheidungen.



Dauer/zeitlicher Ablauf:
2 Tage
Ziele/Bildungsabschluss:

Der Cyber Resilience Act stellt konkrete Anforderungen an die Sicherheit von Produkten mit digitalen Elementen. In dieser Weiterbildung erarbeiten Sie anhand eines durchgängigen Praxisbeispiels, wie Sie diese Anforderungen in der Produktentwicklung berücksichtigen. Dabei verbinden Sie regulatorische Vorgaben mit etablierten Methoden des Security Engineering und leiten daraus technische Maßnahmen sowie erforderliche Nachweise ab.

Nach der Weiterbildung können Sie:

  • CRA-Anforderungen für eigene Produkte identifizieren und den jeweiligen Entwicklungsaufgaben zuordnen.
  • Cybersecurity-Risiken mithilfe von Risk Assessment und Threat Modeling systematisch bewerten.
  • Security Requirements und technische Schutzmaßnahmen für Embedded-Systeme ableiten.
  • Geeignete Security-Testing-Verfahren zur Überprüfung der Sicherheitsanforderungen auswählen.
  • Schwachstellenmanagement, Drittkomponenten und technische Nachweise in bestehende Entwicklungsprozesse integrieren.

Nutzen der Weiterbildung

Die Weiterbildung erhöht die Sicherheit bei technischen Entscheidungen zur CRA-Umsetzung. Ein strukturiertes Vorgehen erleichtert die frühzeitige Berücksichtigung von Sicherheitsanforderungen und reduziert das Risiko kostspieliger Nacharbeiten. Das durchgängige Praxisbeispiel unterstützt den Transfer in eigene Entwicklungsprojekte und verbessert die Nachvollziehbarkeit getroffener Sicherheitsentscheidungen.

Nach unten
Nach oben
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern. Diese Cookies werden nicht automatisiert gesetzt. Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren. Weitere Informationen finden Sie hier.
Akzeptieren Nicht akzeptieren









Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha



Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Kontaktfunktion beachten wir die gesetzlichen Bestimmungen. Unsere ausführlichen Datenschutzinformationen finden Sie hier. Bei der Kontakt-Funktion erhobene Daten werden nur an den jeweiligen Anbieter weitergeleitet und sind nötig, damit der Anbieter auf Ihr Anliegen reagieren kann.







Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha