Leistungen – Max Gilg | OT-Cyber

OT-Sicherheit, die umgesetzt wird – für Betreiber, Hersteller und Integratoren.

Wir beraten nicht nur – wir setzen um, so wie an unserer eigenen Maschine. Mit eigenen Anlagenelektronikern und IEC-62443-Experten. Zum Pauschalpreis, den Sie vorher kennen. Vom Kleinbetrieb bis zum Mittelständler mit mehreren Werken. Aus Rosenheim.

Erstgespräch vereinbarenLive-Demo buchen

Für Betreiber von Anlagen und Produktion

Sie betreiben Maschinen und Anlagen – oder fertigen selbst. Wir sichern Ihre Produktion ab: von der Bestandsaufnahme bis zur Umsetzung durch unsere Anlagenelektroniker.

• OT-Security-Beratung – OT-Security-Beratung von OT-Cyber aus Rosenheim: Anlagen- und Maschinensicherheit nach IEC 62443, NIS2 und CRA – für Betreiber und Maschinenbauer in DACH.
• OT-Asset-Inventar – OT-Asset-Inventar von OT-Cyber: SPS, HMI, Netze und Fernwartung erfassen – herstellerübergreifend, für Betreiber und Maschinenbauer in Bayern und DACH.
• Angriffserkennung in OT-Netzen (SzA) – Systeme zur Angriffserkennung (SzA) für OT-Netze: OT-Cyber aus Rosenheim plant, wählt und führt OT Monitoring für Anlagen und Maschinen in DACH ein.
• OT-Schwachstellen-Management – Schwachstellenmanagement OT für Anlagen und Maschinen: CVE-Bewertung, Patchplanung, Kompensation – von OT-Cyber aus Rosenheim für Bayern, Österreich & DACH.
• Einkaufs- und Architekturberatung OT-Security – Herstellerunabhängige OT-Security-Beratung für Einkauf und Architektur: Anforderungen, Ausschreibung, Produktauswahl für Anlagen und Maschinen in DACH.
• NIS2-Umsetzung inklusive Produktion – Registrierung, Meldeprozess 24 h, Risikomanagement-Maßnahmen, Nachweise, GL-Schulung
• IEC 62443-3-2/3-3: Umsetzung in der Produktion – Zonen und Conduits, Risikobewertung nach IEC 62443-3-2, Security Level und Umsetzung nach 3-3. Aus Rosenheim für ganz DACH.
• Security im Lastenheft und bei der Abnahme (FAT/SAT) – Security-Anforderungen beim Maschinen-/Anlagenkauf (CRA, Maschinenverordnung, 62443), Prüfung bei Abnahme – je Anlage Sicherheitstest bei Werks- und Inbetriebnahmeabnahme, Mängelliste, Freigabeempfehlung – je Anlage
• OT-Penetrationstest – schonend für die Produktion – Abgestimmtes Testfenster, passive und vorsichtige aktive Prüfung, Bericht mit Maßnahmen
• Sichere Fernwartung für Maschinenlieferanten – Zentraler, protokollierter Zugang für Maschinenlieferanten, Freigabeprozess (zzgl. Hardware)
• Steuerungs-Backup und Wiederherstellung – Backup-Konzept je SPS-Familie, Erstsicherung, Wiederherstellungstest
• OT-Change- und Patchmanagement – Bewertung von Updates/Patches, Freigabe, Einspielen im Wartungsfenster, Dokumentation

Für Hersteller: Maschine und Anlage als Produkt

Sie bringen Maschinen, Anlagen oder Geräte in Verkehr. Wir machen Ihr Produkt fit für Cyber Resilience Act und neue Maschinenverordnung – und halten es im Feld sicher.

• CRA as a Service – Wir übernehmen den laufenden CRA-Betrieb für Hersteller: Schwachstellen, Meldeentwürfe, Incident Response und prüffähige Nachweise nach (EU) 2024/2847.
• Maschinenverordnung: Cybersicherheit ab 20.01.2027 – Maschinenverordnung 2023/1230 ab 20.01.2027: Wir setzen Anhang III 1.1.9 und 1.2.1 je Maschinentyp um – Protokollierung und Doku. Aus Rosenheim für DACH.
• IEC 62443-4-1/4-2 für Hersteller – Sicherer Entwicklungsprozess für Hersteller, Rollen, Vorlagen, Schulung, Nachweisführung Anforderungsabgleich Komponente, Lückenschluss, Prüfvorbereitung – je Produkt
• Security-Architektur der Maschine – Security by Design: Referenzarchitektur, Härtung ab Werk, sichere Fernwartung im Produkt – je Produktfamilie
• Produkt-Sicherheitstest vor Auslieferung – Firmware- und SBOM-Analyse, Netzwerktest der Steuerung, Bericht für die technische Dokumentation – je Produkt
• Meldestelle für Schwachstellen (PSIRT) aufbauen – Kontaktweg/security.txt, Bewertung, Koordination, Abläufe für die ENISA-Meldung, Vorlagen
• Security-Handbuch für Ihre Kunden – Security-Kapitel der Betriebsanleitung, Härtungs- und Betriebshinweise (Maschinenverordnung) – je Produktfamilie
• Service für Ihre installierte Basis – Schwachstellen- und Update-Benachrichtigung an die Endkunden des Herstellers, Kundenportal-Texte, Rückfragen

Für Anlagenbauer und Integratoren

Sie bauen und betreuen Anlagen für Ihre Kunden. Wir bringen Ihre Prozesse und Techniker auf Stand und liefern die Security-Leistungen für Ihre Projekte.

• IEC 62443-2-4 für Integratoren – Anforderungen an Systemintegratoren und Servicedienstleister, Prozesse, Nachweise, Projektvorlagen
• Schulung Servicetechniker: sicher in Betrieb nehmen – Härtung, Fernwartung, Übergabe beim Kunden – für Servicetechniker von Herstellern und Integratoren

Für alle

Notfallbereitschaft, Lagebild und Trainings – für jede Größe.

• OT-Notfallhilfe bei Cyberangriffen (Incident Response) – OT Incident Response für Anlagen und Maschinen: Einordnung, Eindämmung, Koordination und Wiederanlauf-Planung – für Bayern, Österreich und DACH.
• BSI-CyberRisikoCheck – Cyber-Check angelehnt an DIN SPEC 27076 für kleine Betriebe mit Anlagen und Maschinen – mit OT-Blick auf Fernwartung und Netze. Aus Rosenheim für DACH.
• Digitale Souveränität für Industrie und KRITIS – Digitale Souveränität für Industrie und KRITIS: OT-Cyber aus Rosenheim reduziert Abhängigkeiten von Cloud und Herstellern bei Anlagen und Maschinen in DACH.
• OT-Lagebild – OT-Lagebild von OT-Cyber aus Rosenheim: Threat Intelligence, Advisories und Schwachstellen, zugeschnitten auf Ihre Anlagen und Maschinen in Bayern und DACH.
• Lagebild-Briefing für Ihr Team – Lagebild-Briefing für Management, Schichtleitung und Instandhaltung: aktuelle OT-Bedrohungen, auf Ihre Anlagen zugeschnitten – aus Rosenheim für DACH.
• KI-Lagebild für Ihre Anlagen – KI-Lagebild von OT-Cyber: gefilterte Advisories zu Siemens, Rockwell & Co., zugeschnitten auf Ihre Anlagen und Maschinen – für Betreiber in Bayern und DACH.
• OT-Cybersecurity einfach erklärt – OT-Security einfach erklärt: Grundlagen-Schulung ohne Vorwissen für Produktion, Instandhaltung, IT und Einkauf – von OT-Cyber aus Rosenheim für ganz DACH.
• OT verstehen – für IT-Profis – OT-Schulung für IT: SPS, Leittechnik und Industrieautomation verstehen. Training von OT-Cyber.de aus Rosenheim für Bayern, Österreich und DACH.
• OT-Cybersecurity für IT-Profis – IEC 62443 Schulung für IT-Teams: OT-Cyber aus Rosenheim vermittelt OT-Security für Anlagen und Maschinen – vor Ort in Bayern, Salzburg, Tirol oder online.
• Cyber-Awareness für Instandhaltung und Technik – Cyber-Awareness für Instandhaltung und Technik: sichere Fernwartung, Servicelaptops und USB-Sticks an Anlagen und Maschinen. OT-Cyber.de aus Rosenheim, DACH.

Regionen

Aus Rosenheim schnell vor Ort – in Bayern, Salzburg und Tirol.

• OT-Security in Bayern – OT-Security-Beratung aus Rosenheim für Betreiber und Maschinenbauer in Bayern: NIS2, CRA, IEC 62443, Fernwartung und Notfallhilfe.
• OT-Security in Salzburg – OT-Security-Beratung für Betreiber und Maschinenbauer in Salzburg: Asset-Inventar, Fernwartung, NIS2, CRA und Notfallhilfe – aus Rosenheim schnell vor Ort.
• OT-Security in Tirol – OT-Security für Betreiber und Maschinenbauer in Tirol: Asset-Inventar, Fernwartung, NIS2 und CRA – aus Rosenheim schnell vor Ort in Innsbruck und Kufstein.

So arbeiten wir

1. Live-Demo im Büro oder Erstgespräch – kostenlos.
2. Bestandsaufnahme und klares Angebot zum Pauschalpreis.
3. Umsetzung durch unser Team – Anlagenelektroniker und IEC-62443-Experten.
4. Laufender Service, damit es sicher bleibt – mit 24/7-Bereitschaft.

Für Systemhäuser und Integratoren: Partnerprogramm.

Zuletzt aktualisiert: 12.10.2026

Seite teilen: LinkedInXINGFacebookXWhatsAppE-Mail