- Anpassung und Integration der bisherigen Entwicklungsprozesse in die geforderten Standards gemäß gültiger Normen
- Festlegung der erforderlichen Schritte zur Erreichung der „Konformität“ mit den geforderten Normen
- Erstellung von Vorlagen für die Anwendung beim Kunden, um die „Konformität“ mit den geforderten Normen zu erreichen, ohne unbedingt jede einzelne Vorgabe Punkt für Punkt zu überprüfen
- Überprüfung der normgerechten Umsetzung im Entwicklungsprozess
- Entwicklung von Maßnahmenplänen zur Einhaltung der geforderten Normkonformität
- Koordination mit Zulieferern, um die geforderten Artefakte aus den Normen einzuhalten
- Überwachung von Meilenstein-Dokumenten zum Erreichen der Konformität mit den Normvorgaben
- Erforschung neuer Ansätze innerhalb des Entwicklungsvorgangs bei Kunden / Lieferanten.
- Erstellen von Artefakten für den Nachweis der Funktionale Sicherheit u.a. Funktionales Sicherheitskonzept, Sicherheitsnachweis, Gefährdungs- und Risikoanalyse (GuR)
- Erstellung von Artefakten für den Nachweis der „Safety of the Intended Functionality“ (SOTIF) wie Hazard Analysis and Risk Assessment (HARA) und Erstellung von Freigabestrategien
- Architekturmodellierung für Sicherheitsfunktionen
- Verification und Confirmation Reviews von Artefakten für den Nachweis der Funktionalen Sicherheit
- Nachweis der Funktionalen Sicherheit entlang des Entwicklungsprozesses als Managementfunktion
- Auswertung für Freigabemeilensteine
- Teilnahme an Erprobungen für Sicherheitsvalidierungen
- Durchführung von Workshops für Weiterbildungen in Bezug auf die Funktionale Sicherheit beim Kunden
Erstellen von Artefakten für einen erfolgreichen Nachweis der Cybersecurity
Durchführung von Delta- und Impactanalysen für Cybersecurity-Artefakte im Falle von Änderungsentwicklungen
Durchführung von Reviews von Cybersecurity-Artefakten gegen die normativen Vorgaben
- Durchführung von Schulungen für die Kunden zur Weiterbildung im Bereich Cybersecurity.
objektive Bewertung der Entwicklungsprozesse anhand des Prozess-Assessmentmodells (A-SPICE)
Identifizierung von Optimierungsmöglichkeiten in Entwicklungsprozessen anhand einer objektiven Bewertung.
Beratung zur Umsetzung identifizierter Verbesserungspotenziale
Koordination und Anpassung der Aktivitäten gemäß den geltenden Normen für die Funktionale Sicherheit / Cybersecurity / Safety of the Intended Functionality (SOTIF) im Bereich Test
Definition der notwendigen Schritte für die normgerechte Umsetzung im Testbereich
Erstellung von testbezogenen Dokumenten zur Nutzung beim Kunden
Prüfung der Umsetzung anhand von Testberichten
Überwachen von Meilensteinen in den Testaktivitäten
Erstellung von Maßnahmenplänen resultierend aus der Interpretation der Testergebnisse
Abstimmung und Zuordnung der Aktivitäten innerhalb eines Projekts
Planung der Ressourcen innerhalb eines Projekts
Definition der notwendigen Schritte
Prüfung der Umsetzung von abgestimmten Arbeitspaketen beim Lieferanten / Auftraggeber / Dritten
Prüfung von Meilensteinen in den jeweiligen Arbeitspaketen auf inhaltliche / zeitliche / vorgabengerechte Erfüllung vom Lieferanten / Auftraggeber / Dritter
Prüfung von Terminplänen und deren Abweichungen zur Initialplanung vom Auftraggeber
Erstellung von Maßnahmenplänen zur Erreichung der geforderten fachlichen / terminlichen Vorgaben seitens des Auftraggebers
Vertragliche Abstimmungen und Steuerung der Projekte