Fachbeitrag

OT-Security-Gap-Analyse: Von der Bestandsaufnahme zur umsetzbaren Zielarchitektur

Was ist eine OT-Security-Gap-Analyse?

Eine OT-Security-Gap-Analyse vergleicht den tatsächlichen Sicherheitszustand von Anlagen, Netzen und Prozessen mit einem definierten Sollbild, etwa aus IEC 62443 oder § 30 BSIG. Ergebnis ist eine Liste bewerteter Lücken, eine Zielarchitektur und ein nach Risiko, Umsetzbarkeit und Betriebsrelevanz priorisierter Maßnahmenplan mit Zuständigkeiten.

OT-Security-Erstgespräch vereinbaren

Fachlicher Stand: 21. Oktober 2026

Ablauf

Scope und Sollbild festlegen (Standorte, Anlagen, Normen und rechtliche Anforderungen)
Dokumente sichten und Interviews mit Betrieb, Instandhaltung und IT führen
Assets, Kommunikationsbeziehungen und Übergänge vor Ort aufnehmen – passiv und abgestimmt
Lücken bewerten nach Eintrittswahrscheinlichkeit und Auswirkung auf Produktion und Safety
Zielarchitektur mit Zonen und kontrollierten Übergängen entwerfen
Maßnahmenplan priorisieren und Zuständigkeiten festlegen

Was Sie erhalten

Asset- und Kommunikationsübersicht
Bewertete Lückenliste mit Begründung
Zielarchitektur
Priorisierter Maßnahmenplan mit Verantwortlichen
Management-Zusammenfassung

Quellen

Dieser Beitrag dient der fachlichen Orientierung und ersetzt keine Rechtsberatung.

Häufige Fragen

Stört eine Gap-Analyse den Produktionsbetrieb?

Sie sollte es nicht. Erhebungen erfolgen über Interviews, Dokumente und passive Netzwerkaufzeichnung. Aktive Scans werden nur nach Abstimmung und in geeigneten Zeitfenstern durchgeführt.

Wie lange dauert eine OT-Gap-Analyse?

Das hängt von Anzahl der Standorte, Anlagen und dem gewählten Sollbild ab. Den Aufwand legen wir nach einem Scoping-Gespräch fest.