Product Security Officer (TÜV) (10336)

Die Cybersecurity-Anforderungen an Produkte steigen deutlich: Vernetzte Systeme, Softwarekomponenten, OT-/IoT-Produkte und neue regulatorische Vorgaben wie z.B. der EU Cyber Resilience Act verpflichten Hersteller dazu, Produktsicherheit systematisch nachzuweisen.
Ein Product Security Officer sorgt dafür, dass Cybersecurity von Beginn an in Produktstrategie, Entwicklung, Betrieb und Wartung verankert wird. Die 5-tägige Weiterbildung vermittelt, wie Product Security für physische und digitale Produkte wirksam gesteuert, dokumentiert und nachweisbar umgesetzt wird.

Im Mittelpunkt stehen die zentralen Aufgaben der Rolle: Die Bewertung produktbezogener Cybersecurity-Risiken, die Ableitung von Sicherheitsanforderungen, die Umsetzung von Security by Design und Security by Default, sowie der professionelle Umgang mit Schwachstellen, Lieferkettenrisiken und regulatorischen Vorgaben.

Die Teilnehmenden lernen, Cybersecurity im OT-, IoT- und Softwarekontext einzuordnen, Schutzziele zu bewerten, Bedrohungen zu analysieren und Risiken im Produktkontext fundiert zu steuern. Dazu gehört auch der Umgang mit Restrisiken, Risikoakzeptanz, Komponenten- und Zuliefererrisiken, Open-Source-Software, SBOM und produktbezogenen Nachweispflichten.

Ein weiterer Fokus liegt auf Schwachstellenmanagement und Product Security Incident Response. Die Weiterbildung behandelt, wie Schwachstellen bewertet, Patch-Strategien abgeleitet, Meldepflichten berücksichtigt und Kundenkommunikation strukturiert vorbereitet werden.

Ergänzend werden zentrale regulatorische Anforderungen eingeordnet, insbesondere EU Cyber Resilience Act, IEC 62443, CE-Konformität, Produkthaftung und Supportpflichten. Im Kontext des CRA spielen auch die NIS-2-Richtlinie und die MVO eine wesentliche Rolle, da sie Teil der EU-Cybersicherheitsstrategie 2020 sind, eine integrierte Betrachtung ist daher unerlässlich.

Am Ende der Schulung legen Sie eine Prüfung ab, die durch PersCert TÜV, die Personenzertifizierungsstelle des TÜV Rheinland, abgenommen wird. Nach Abschluss können Teilnehmende Product Security als Schnittstellenfunktion zwischen Entwicklung, IT-Security, Legal, Qualitätsmanagement, Einkauf, Management, Lieferanten und Kunden wirksam koordinieren.