Projekte mit Industrie, Behörden und Herstellern, die gemeinsam ans Ziel kamen.
Projektberichte
Einblicke in unsere Projekte – von Beratung und Penetrationstests bis zur Produktprüfung.
BSI TR-03185
DUX Healthcare
Die erste TR-03185-Zertifizierung in Deutschland
DUX Healthcare erhielt als erstes Unternehmen in Deutschland die Zertifizierung nach BSI TR-03185. secuvera übernahm die Gap-Analyse und das Zertifizierungsaudit des Softwareentwicklungsprozesses. Das Zertifikat erteilte das BSI.
secuvera begleitete MB connect line von der Einführung des ISMS bis zur Vorbereitung auf das Zertifizierungsaudit. Vorausgegangen war die Zusammenarbeit am Entwicklungsprozess nach IEC 62443-4-1.
Wir prüften WundFit entwicklungsbegleitend: von Architektur und Kryptographie bis zu Authentifizierung und sicherer Kommunikation. Das BSI erteilte der Gesundheitsanwendung von 4L Health das Zertifikat ohne Auflagen.
Die Therapie-App kontina sicherheitstechnisch geprüft
Für kontina untersuchten wir iOS- und Android-Apps, Backend, Sicherheitsarchitektur und technische Dokumentation. Technische Tests und der Bericht an das BSI bildeten die Grundlage der Sicherheitsprüfung.
secuvera evaluierte die Firewall- und VPN-Appliance genugate 11 für ihre Re-Zertifizierung nach Common Criteria 3.1, Revision 5. Das BSI erteilte das Zertifikat.
Eine KVM-Plattform für sicherheitskritische Umgebungen
Wir evaluierten die distribution PLATFORM WDP MX® im Labor. Die Prüfung umfasste Sicherheitsfunktionen und eine Schwachstellenanalyse. Auf dieser Grundlage zertifizierte das BSI die Plattform nach Common Criteria EAL2.
Ein Kundenbericht über den Weg zum zertifizierten ISMS
Projektron beschreibt, wie secuvera mit Schulungen, Konzeption, Gap-Analyse und internen Audits zum ISMS beitrug. Der Softwarehersteller berichtet auch über die Umstellung auf ISO/IEC 27001:2022 und die Zertifizierung durch den TÜV.
Sicherheitsmaßnahmen eines kleineren Unternehmens bewerten
Im CyberRisikoCheck bewerteten wir unter anderem Zugangssicherheit, Netzwerk- und Datenmanagement sowie Notfallmaßnahmen. Das Unternehmen erhielt konkrete Empfehlungen zur Verbesserung seiner IT-Sicherheit.
Über gut ein Jahr prüften wir mehr als 20 Testziele in einem zeit- und risikoorientierten Modell. Vor- und Nachbesprechungen je Testzyklus halfen der FH Aachen, die Befunde einzuordnen und weiterzuverarbeiten.
Wir begleiteten Red Lion Europe auf dem Weg zur Zertifizierung seines Entwicklungsprozesses nach IEC 62443-4-1. Die veröffentlichte Referenz beschreibt die Zusammenarbeit für sichere industrielle Produktentwicklung.
Für den Ingenieurdienstleister FGH begleiteten wir die Einführung des ISMS bis zur Erstzertifizierung. Gemeinsam mit der Geschäftsführung wurde das Managementsystem in die vorhandenen Geschäftsprozesse eingebunden.
Unsere Prüfstelle evaluierte den plattformübergreifenden Zoom-Softwareclient nach Common Criteria EAL2. Das BSI stellte im Dezember 2021 das Zertifikat aus – laut Projektbericht eine Premiere für Videokonferenzlösungen.
secuvera beriet envelio beim Aufbau seines Informationssicherheitsmanagementsystems. Der Kundenbericht hält die erfolgreiche Erstzertifizierung nach ISO/IEC 27001 fest.
Datenkommunikation mit zertifiziertem Informationsverbund
Wir unterstützten den Hersteller von Routern und Gateways bei der Umsetzung der Grundschutz-Anforderungen bis zur Zertifizierungsreife. Das BSI zertifizierte den Informationsverbund nach ISO 27001 auf Basis von IT-Grundschutz.
secuvera begleitete den Informationsverbund bei der Weiterentwicklung seiner Informationssicherheit. Der Bericht dokumentiert die erfolgreiche Re-Zertifizierung nach BSI-Grundschutz im Jahr 2016.
Unsere Auditor:innen prüften die internen Abläufe, die Räumlichkeiten und Verbindungen zu Kooperationspartnern. Die Zertifizierung nach ISO 27001 übernahm die PÜG.
Unser Prüflabor, damals unter dem Namen Tele-Consulting, evaluierte die GeNUScreen. Das BSI übergab 2009 die Zertifizierungsurkunde nach Common Criteria EAL4+.