Diesmal geht es um den Cyber Reilience Act, kurz CRA.
Was der CRA für Ihr Unternehmen konkret bedeutet und welche Maßnahmen jetzt erforderlich sind, erfahren Sie in dieser exklusiven Präsenzveranstaltung. Im Mittelpunkt steht eine entscheidende Frage: Was muss ich jetzt tun – ob ich gerade erst anfange oder meinen aktuellen Stand prüfen möchte?
Diese Veranstaltung richtet sich ausschließlich an Unternehmen aus dem Maschinen- und Anlagenbau sowie der Elektronikindustrie in der Region, die vernetzte Produkte entwickeln oder vertreiben und sich auf die CRA-Anforderungen vorbereiten möchten.

Unsere Referenten sind:
Dr. Steven Arzt, Abteilungsleiter Secure Software Engineering, Fraunhofer SIT | Koordinator des Forschungsbereichs Automatic Vulnerability Scanning and Verification (AVSV), ATHENE
Thema: CRA Ready – was jetzt zu tun ist
Inhalte:
Ablaufende Umsetzungsfristen des CRA – was jetzt gilt
Risikomodellierung als Basis aller CRA-Aktivitäten
Coordinated Vulnerability Disclosure (CVD) und Meldepflichten
SBOM als Grundlage für die Bearbeitung von Schwachstellenmeldungen

Manuel Blessing, Gründer von RISKFLIX
Thema: [CYBER RISK] Zwischen Regulierung und Realität – Warum risikobasiertes Cyber-Steuern zum Game-Changer für eine resiliente Fertigung wird
Inhalte.
Priorisierung statt Patch-Panik: kritische „Kronjuwelen" in der Produktion identifizieren und echte Risiken vom technischen Grundrauschen trennen
NIS-2, Cyber Resilience Act (CRA) und EU-Maschinenverordnung im betrieblichen Alltag handhaben, ohne den Betriebsablauf zu lähmen
Vom Kostentreiber zum Strategie-Enabler: Aufbau einer risikobasierten Steuerung, die den Geschäftsbetrieb nachhaltig sichert