Wir freuen uns, an der ersten Zertifizierung eines Unternehmens in Deutschland nach BSI TR-03185 „Sicherer Software-Lebenszyklus“ mitgewirkt zu haben. DUX Healthcare hat seinen Softwareentwicklungsprozess erfolgreich zertifizieren lassen. Wir haben im Rahmen des Projekts zunächst über eine Gap-Analyse die grundlegende Konformität geprüft und anschließend das Zertifizierungsaudit übernommen. Dabei hat unser Auditteam die vollständige Umsetzung der Anforderungen bewertet – von der Dokumentenanalyse […]
weiterlesen …
Sichere Lieferketten: Wie gelingt Cybersicherheit entlang der SupplyChain? Mit dem CyberResilienceAct (CRA) rückt auch die Sicherheit von Lieferketten zunehmend in den Fokus. Die Sicherheit eines Produkts hängt längst nicht mehr nur von der eigenen Entwicklung ab, sondern auch von den eingesetzten Drittkomponenten, Bibliotheken und Dienstleistern. Passend dazu ist heute die vierte Folge unserer Podcast-Reihe „Security-Praxis im Dialog“ erschienen, die wir […]
weiterlesen …
Schwachstellenmanagement: Wie gehen Unternehmen mit gemeldeten Sicherheitslücken um? Mit neuen regulatorischen Anforderungen wie dem CyberResilienceAct (CRA) gewinnt ein strukturierter Umgang mit Schwachstellen zunehmend an Bedeutung – insbesondere mit Blick auf Sicherheitsupdates und die Pflege von Produkten über den gesamten Produktlebenszyklus. Passend dazu ist heute die dritte Folge unserer Podcast-Reihe „Security-Praxis im Dialog“ erschienen, die wir gemeinsam mit der Technische Hochschule […]
weiterlesen …