ACP Framework: eine Struktur für Cybersecurity-Kompetenzen in der Automobilindustrie

Die Automobilbranche steht vor einer Herausforderung: Andauernde technologische Weiterentwicklung zum einen, bereits effektiv in Kraft tretende Standards und Regulierungen für Cybersicherheit zum anderen. Mit der

• ISO/SAE 21434 Road Vehicles – Cybersecurity Engineering
• und der UN-Regulation Nr. 155

werden standardisierte Prinzipien zur Automotive-Cybersecurity etabliert. Dabei geht es auch um Cybersecurity-Kompetenz und Cybersecurity-Kultur.

Nicht nur der Aufbau und die Entwicklung der erforderlichen Fähigkeiten und des zugehörigen Bewusstseins (z. B. durch Schulungen), werden zur Herausforderung, ebenso der verlässliche Nachweis über die vermittelten Fähigkeiten.

Die ISO/SAE 21434 (s. dazu auch The Essential Guide to ISO/SAE 21434) zeigt auf, dass der Nachweis eines gelebten Kompetenzmanagements ebenso notwendig wird wie der Nachweis der kontinuierlichen Etablierung einer Cybersecurity-Kultur. Um Compliance sicherzustellen, sind Organisationen verpflichtet, diesen Anforderungen an die Dokumentation nachzukommen.

Dafür braucht es ein organisationsweit valides und in der Branche etabliertes Framework, wie z. B. das ACP Framework der CYRES Academy.

Die offizielle Zertifizierung entlang des ACP Frameworks realisiert CYRES Consulting gemeinsam mit dem TÜV Rheinland als Kooperationspartner für die Zertifizierung. Mit der Teilnahme am Automotive Cybersecurity Professional Trainings erhalten Teilnehmer automatisch ein Certificate of Attendance als Bestätigung über die Teilnahme.

Um das offizielle Zertifikat als Nachweis über die erworbene fachliche Kompetenz entlang der Zertifizierungs- und Prüfungsordnung des ACP Frameworks zu erhalten, ist zusätzlich das erfolgreiche Bestehen der zugehörigen Prüfung erforderlich.

Ganzheitliches Cyber-Security-Kompetenz-Management bedeutet, dass neben dem standardisierten State-of-the-Art-Fachwissen auch organisationsspezifisches Cyber-Security-Anwendungs-Know-How (etwa über Policies, Reglements, Prozesse u.a.) im erforderlichen Maße einfließen muss. So ist bei den Trainings der CYRES Academy die Anpassung und Erweiterung der Lern-Inhalte problemlos möglich. Auch das Automotive Cybersecurity Professional Framework bietet auf allen Zertifizierungsstufen die Möglichkeit für kunden-spezifische Adaptionen.

Vom OEM bis zum Tier-x-Zulieferer: Alle Akteure der Automobil-Wertschöpfungskette haben Berührpunkte mit Cyber-Security. Jede einzelne Rolle entlang des gesamten Produktlebenszyklus hat spezifische Anforderungen an Cyber-Security-Kompetenz und Bewusstsein zu erfüllen. Die Organisation ist in der Pflicht, dies nicht nur zu entwickeln (z.B. in Form von Trainings), sondern auch den erforderlichen Nachweis zu erbringen.

Das ACP Framework bietet hierfür den ganzheitlichen Kompetenzmanagement-Rahmen:

• ACP Level 1 Foundation: Dieses Level ist die Grundlage für Cyber-Security in der Automobilindustrie. Es richtet sich übergreifend an alle mit Schnittstellen zu Cyber-Security-Aktivitäten.
• ACP Level 2 Advanced: Dieses Level ist tiefergehend für Mitarbeiter, die direkt in Cyber-Security-Belange involviert oder zu entsprechender Kooperation angehalten sind.
• ACP Level 3 Expert: Dieses Level (unterteilt in Engineering und Management) richtet sich an Mitarbeiter mit breiter und tiefer Verantwortung für Cyber-Security. (Relevante Berufserfahrung ist Teil der Voraussetzung.)

Detaillierte Informationen zur Zertifizierungsordnung finden Sie in Kürze hier, vorab auf Anfrage.