Automobil & Mobilität

Erstellung einer globalen Benchmarking-Studie zur Vertragsgestaltung zwischen Automobilherstellern und ihren Zulieferern bezüglich Cyber-Sicherheit

Herausforderungen

Per April 2024 hat der Klient in seiner Unternehmenszentrale eine neue Abteilung für das Risikomanagement im Bereich der Cybersicherheit eingerichtet

 

Ziel dieser Initiative ist es unter anderem, einen umfassenden Überblick darüber zu erhalten, wie Cyber-Sicherheit durch vertragliche Vereinbarungen zwischen Original Equipment Manufacturers (OEMs) und ihren Zulieferern von relevanten Modulen und Teilen, einschließlich Software, in der Automobilindustrie und anderen Branchen gewährleistet wird

 

Der Kunde möchte Antworten auf eine Reihe von vordefinierten Fragen

Lösungsansatz

Auswahl von fünf vorrangigen Branchen auf der Grundlage verschiedener Kriterien, darunter die Anzahl der Cyber-Angriffe und das Ausmaß des potenziellen Schadens

 

Auswahl verschiedener Automobilhersteller aus den USA, Europa und Asien für nähergehende Betrachtungen

 

Verfeinerung und Ergänzung des Fragen-katalogs zu folgenden Themenkomplexen:

  • Cybersecurity Technical Specifications
  • Vulnerability Monitoring
  • Incident Response
  • Software Bill of Materials (SBOM)
  • Supplier Incident Response

Erhebung relevanter Daten durch Sekundär-forschung und Expertenbefragungen/-interviews

Ergebnisse

Verständnis für das Zusammenspiel verschiedener relevanter Verträge, z.B. allgemeine Einkaufsbedingungen, spezielle Einkaufsbedingungen für (Open Source) Software, Service Level Agreements (SLAs) und Cybersecurity Interface Agreements (CIAs), geschaffen

 

Typische Aufteilung der Verantwortlichkeiten zwischen OEMs und Zulieferern für verschiedene Aspekte der Cybersicherheit geklärt

 

Studienergebnisse dokumentiert, analysiert und mit dem Kundenteam besprochen

Copyright © 2017-2024

Impressum