IEC 62443, ISO 27001, TISAX ISA, CADIS und NIS2 greifen ineinander. CONSUVATION GmbH bringt alle Normen zusammen – für ein kohärentes Sicherheitskonzept Ihrer OT-Umgebung – im DACH-Raum und international.
Schnellcheck
Schnellcheck in 30 Sekunden – kostenlos & ohne Anmeldung
Was ist OT Security?
OT Security bezeichnet den Schutz von Operational Technology – also Steuerungs- und Automatisierungssystemen wie SCADA, PLCs und DCS – vor Cyberangriffen und Ausfällen.
Im Unterschied zur klassischen IT steht in OT-Umgebungen die Verfügbarkeit physischer Prozesse an erster Stelle – ein Angriff kann nicht nur Daten, sondern Maschinen, Anlagen und Menschenleben gefährden.
Mehrere Standards regeln OT Security – ISO 27001, IEC 62443, TISAX, CADIS, NIS2 und KRITIS – und greifen ineinander. CONSUVATION hilft Ihnen, den Überblick zu behalten und alle Anforderungen effizient zu erfüllen.
Normen & Rahmenwerke
OT Security ist kein einzelner Standard – es ist ein Ökosystem aufeinander aufbauender Normen. CONSUVATION kennt alle und integriert sie zu einem kohärenten Konzept für Ihre Anlage.
Basis-Standard · ISMS
ISO/IEC 27001:2022
ISO 27001 ist das Fundament für alle anderen Standards. Es definiert das übergreifende Informationssicherheits-Managementsystem (ISMS) – und wird von TISAX, CADIS und NIS2 direkt referenziert oder als Basis vorausgesetzt. Für OT-Betreiber ist ein ISO 27001-konformes ISMS der effizienteste Einstieg in alle weiteren Normen.
Grundlage für: IEC 62443 · TISAX · CADISOT-Standard · Kernnorm
IEC 62443 – Industrielle Cybersicherheit
IEC 62443 ist der internationale OT-Standard. Er definiert Sicherheitszonen, Kanäle und Sicherheitsstufen (SL 1–4) speziell für SCADA, PLCs und DCS. CADIS referenziert IEC 62443 direkt für sein OT-Modul. NIS2 nennt IEC 62443 als anerkannten technischen Umsetzungsweg. Kein anderer Standard geht so tief in die OT-Technik.
Referenziert durch: CADIS · NIS2 · KRITISAutomotive · VDA / ENX
TISAX ISA – Automotive OT
TISAX kombiniert ISO 27001 Annex A mit automotive-spezifischen Anforderungen. TISAX ISA (aktuell) bringt einen entscheidenden Schritt: Expliziter Fokus auf die IT- und OT-Verfügbarkeit von Zulieferern. Produktionsanlagen sind damit direkt Prüfgegenstand – OT-Sicherheit ist nun keine Option mehr, sondern TISAX-Pflicht.
Beinhaltet: OT-Verfügbarkeit · Basiert auf: ISO 27001DEKRA Prüfverfahren · Defence
CADIS – Defence Industry Suppliers
CADIS (Cybersecurity Assessment for Defence Industry Suppliers) ist das erste europäische Prüfverfahren für Rüstungszulieferer – entwickelt von DEKRA Certification. Es prüft in 14 Modulen, darunter explizit OT-Sicherheit nach IEC 62443. Referenzierte Normen: ISO 27001, IEC 62443, NIST CSF, BSI C5, NIS2 und DSGVO. CONSUVATION ist offizieller CADIS-Beratungspartner.
Referenziert: IEC 62443 · ISO 27001 · NIS2 · BSI C5EU-Regulierung · seit Dez. 2025
NIS2-Richtlinie (NIS2UmsuCG)
Die NIS2-Richtlinie verpflichtet Betreiber wesentlicher und wichtiger Einrichtungen – auch OT-Betreiber – zu Cybersicherheitsmaßnahmen. Technisch anerkannter Umsetzungsweg: IEC 62443 und ISO 27001. Für KRITIS-Betreiber und Industrieunternehmen ab 50 MA / 10 Mio. € in 18 Sektoren verbindlich seit 6. Dezember 2025.
Technische Basis: IEC 62443 · ISO 27001DE-Regulierung · BSI
KRITIS / BSI IT-Grundschutz
Die KRITIS-Verordnung verpflichtet Betreiber kritischer Infrastrukturen in Deutschland. Der BSI IT-Grundschutz liefert OT-spezifische Bausteine für ICS/SCADA. Das NIS2UmsuCG hat seit Dezember 2025 die Anforderungen erheblich ausgeweitet – die Registrierungsfrist beim BSI lief am 6. März 2026 ab.
Basis: BSI-Grundschutz · IEC 62443 · NIS2Querverbindungen
Für Ihr Unternehmen müssen oft mehrere Standards gleichzeitig erfüllt werden. Wir zeigen Ihnen die Synergien – und vermeiden Doppelarbeit.
ISO 27001 deckt das Managementsystem ab. IEC 62443 liefert die OT-technischen Anforderungen. Gemeinsam ergibt sich ein vollständiges ISMS mit OT-Tiefe – ohne doppelte Arbeit.
TISAX baut auf ISO 27001 Annex A auf. Wer ISO 27001 hat, erreicht TISAX mit deutlich weniger Aufwand. TISAX ISA ergänzt die OT-Verfügbarkeit als neues Pflichtfeld für Produktionsanlagen.
CADIS referenziert IEC 62443 direkt für sein OT-Sicherheitsmodul. Eine IEC 62443-konforme Umgebung ist der stärkste Hebel für eine erfolgreiche CADIS-Prüfung in der Rüstungslieferkette.
NIS2 fordert angemessene Sicherheitsmaßnahmen, benennt aber keine spezifischen Tools. IEC 62443 + ISO 27001 sind der international anerkannte Nachweis für NIS2-Compliance in OT-Umgebungen.
CADIS-Modul 1 basiert auf ISO 27001. Modul 12 deckt DSGVO ab. Modul 14 adressiert NIS2-Pflichten. Wer CADIS besteht, erfüllt wesentliche Teile aller drei Anforderungsrahmen gleichzeitig.
Mit TISAX ISA erweitert TISAX seinen Scope auf Produktionsumgebungen. Automobilzulieferer mit OT-Anlagen müssen diese nun in die Sicherheitsbewertung einschließen – ein direkter Bezug zu IEC 62443.
Was gilt für Ihr Unternehmen?
Je nach Branche und Größe gelten unterschiedliche Verpflichtungen. Hier die vier häufigsten Konstellationen.
Zonenmodell, Sicherheitsstufen (SL 1–4), Netzwerksegmentierung, Asset-Management, Patch-Management für SCADA, PLCs und DCS – ohne Produktionsstopp.
Informationssicherheits-Managementsystem etablieren, Risikoanalyse, Sicherheitsrichtlinien dokumentieren und in OT-Umgebungen verankern – als Basis für alle weiteren Normen.
Für Automobilzulieferer: OT-Anlagen in das TISAX-Assessment einbeziehen, Verfügbarkeits- und Sicherheitsanforderungen nachweisen, Assessment Level 2 oder 3 durchlaufen.
Alle relevanten CADIS-Module durchlaufen – darunter OT-Sicherheit nach IEC 62443, Lieferkettensteuerung, DSGVO und NIS2. CONSUVATION begleitet Sie als offizieller Beratungspartner.
Umsetzungs-Checkliste
Leistungen
Von der Erstanalyse bis zur Prüfungsreife – normenübergreifend, betriebsunterbrechungsfrei, mit Senior-Beratern.
01
Vollständige Bestandsaufnahme nach IEC 62443-3-2: Assets, Netzwerkarchitektur, Schwachstellen, Risiken – ohne Betriebsunterbrechung.
02
Gap-Analyse, Zonendefinition und Maßnahmenumsetzung für Betreiber, Integratoren und Hersteller – vollständig dokumentiert und auditierbar.
03
Aufbau oder Erweiterung Ihres ISMS um OT-spezifische Bausteine – als Basis für TISAX, CADIS, NIS2 und KRITIS in einem integrierten Projekt.
04
Beratung zur TISAX-Zertifizierung unter TISAX ISA – mit Fokus auf die neuen OT-Verfügbarkeitsanforderungen für Automobilzulieferer.
05
Als offizieller CADIS-Beratungspartner begleiten wir Sie durch alle 14 Module des DEKRA-Prüfverfahrens – von der Betroffenheitsanalyse bis zur Prüfungsreife.
06
Betroffenheitsprüfung, Maßnahmenplanung, BSI-Registrierung und Meldepflicht-Integration für OT-Betreiber in 18 Sektoren.
07
Kontrollierte Angriffssimulation auf SCADA, PLCs und industrielle Netzwerke – ohne Produktionsstopp, mit Nachweis gegenüber TISAX- und CADIS-Prüfern.
08
OT-Security-Trainings für Techniker, Betreiber und Management – IEC 62443-Grundlagen, CADIS-Vorbereitung, TISAX-Awareness, NIS2-GF-Schulung (§ 38 BSIG).
Häufige Fragen
Unsere OT-Security-Lösungen
CONSUVATION begleitet Sie auf dem gesamten Weg – von der Normenauswahl bis zur bestandenen Prüfung.
Schlüsselfertiges OT-Informationssicherheits-Managementsystem, vollständig auf IEC 62443 und ISO 27001 zugeschnitten. Inklusive aller Dokumente, Prozesse und Nachweise für TISAX, CADIS und NIS2.
Mehr erfahren →Praxishandbuch zur OT-Security-Umsetzung – verständlich aufbereitet für Geschäftsleitung und OT-Verantwortliche. Mit konkreten Handlungsanweisungen, Checklisten und Musterdokumenten nach IEC 62443 und ISO 27001.
Jetzt herunterladen →Maßgeschneiderte OT-Security-Trainings für Geschäftsleitung, OT-Techniker und Mitarbeitende. IEC 62443-Grundlagen, CADIS-Vorbereitung, TISAX-Awareness und NIS2-GF-Schulung – zertifiziert und nachweisfähig.
Schulung anfragen →Vollständiges OT-Prozessmodell inkl. aller Sicherheitsbereiche nach IEC 62443 und ISO 27001. Fertige Richtlinien, Verfahrensanweisungen und Formulare für TISAX, CADIS und NIS2 – sofort einsatzbereit.
Jetzt anfragen →Unsere Expertise
CONSUVATION setzt ausschließlich erfahrene Senior-Berater ein. Mit über 25 Jahren Erfahrung in der Informationssicherheit und industriellen Cybersicherheit gehören wir zu den Pionieren der Branche.
Unsere Experten gehörten zu den ersten zertifizierten Auditoren für BS 7799 – dem britischen Standard, der als direkter Vorläufer der heutigen ISO 27001 gilt. Dieses Gründungswissen kombinieren sie mit aktueller Praxiserfahrung in IEC 62443, TISAX und CADIS.
Als offizielle CADIS-Beratungspartner und aktive ISO-Arbeitskreismitglieder bringen wir Insiderwissen mit, das direkt in Ihre OT-Security-Umsetzung einfließt.
Unser Werkzeug: OT-Korrelationsmatrix
CONSUVATION hat eine eigene Korrelationsmatrix für OT-Sicherheitsanforderungen entwickelt, die alle relevanten Normen abbildet – IEC 62443, ISO 27001, TISAX ISA, CADIS, NIS2 und BSI-Grundschutz. Damit erkennen wir Synergien und Überschneidungen sofort und können eine vollständige Gap-Analyse in kürzester Zeit erstellen – ohne doppelte Arbeit, mit maximaler Normabdeckung.
Berater, Auditoren & ISO-Arbeitskreismitglieder – tiefes Normenwissen aus erster Hand, von der BS 7799-Ära bis heute
Langjährige Erfahrung in der Automobilindustrie – VDA ISA, Assessment Level 2 & 3, inkl. neuer OT-Verfügbarkeitsanforderungen
Spezialisiertes Know-how im Bereich Defence-Cybersecurity – praxiserprobt in allen 14 CADIS-Modulen
Unsere Berater tragen renommierteste internationale ISACA-Zertifizierungen – von IT-Revision bis IT-Governance
Jetzt handeln
Lassen Sie sich von einem erfahrenen CONSUVATION-Berater beraten – kostenlos und unverbindlich.