Andreas Weyert, Senior Architekt für Informationssicherheit bei pco, seit über 20 Jahren in der Informationssicherheit tätig und u.a. zertifizierter Auditor für ISO/IEC 27001, BSI IT-Grundschutz und TISAX, wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als Auditor nach der Technischen Richtlinie BSI TR-03185 „Sicherer Software-Lebenszyklus" berufen.

Die TR-03185 wurde vom BSI entwickelt, um Softwareherstellern konkrete Anforderungen an einen sicheren Entwicklungsprozess an die Hand zu geben – von der Anforderungsanalyse über Entwicklung und Test bis zu Bereitstellung, Wartung und kontinuierlichem Schwachstellenmanagement. Anders als klassische Produktzertifizierungen bewertet die TR-03185 nicht eine einzelne Softwareversion, sondern den dahinterliegenden Entwicklungsprozess selbst. Das BSI verspricht sich davon mehr Sicherheit „by Design" bereits ab der ersten Codezeile, statt Schwachstellen erst nachträglich zu beheben.

„Eine Zertifizierung nach TR-03185 lohnt sich für Hersteller gleich mehrfach", erklärt Andreas Weyert. „Sie schafft Vertrauen bei Kunden, Partnern und Aufsichtsbehörden, sie reduziert den Aufwand bei künftigen Produkt-Updates spürbar, und sie zwingt Entwicklungsteams dazu, Sicherheit von Anfang an mitzudenken, statt sie am Ende notdürftig draufzusetzen. Gerade für Unternehmen mit regulatorischem Bezug – etwa im Gesundheitswesen, bei Kritischen Infrastrukturen oder im Kontext des Cyber Resilience Act (CRA) – wird das zunehmend zum Wettbewerbsfaktor."

Unser pco Team bietet ab sofort Beratung nach BSI TR-03185 an und ergänzt damit sein bestehendes Portfolio im Bereich Informationssicherheit und regulatorische Compliance. Sprecht uns gerne darauf an.

Weitere Details beim BSI unter: https://www.bsi.bund.de/dok/TR-03185