OT Security und KI-Compliance, IEC 62443, EU AI Act, Produktion
Llamazing Digital Engineering GmbH
Contact person: Björn Froese
BerlinBrandenburg, Germany
End client
ITNIS 2ComplianceComputer SecuritySupervisory Control and Data Acquisition (SCADA)ISO/IEC 27001Production SystemsRisk AnalysisIEC 62443Data ProtectionGDPRDescription
Für Agentic-AI-Vorhaben in der industriellen Fertigung suchen wir erfahrene Fachleute für OT-Sicherheit und KI-Compliance (m/w/d) für unseren Expertenpool.
Ein typisches Vorhaben sieht so aus:
Ausgangslage
Ein Fertigungsunternehmen will Störungen in der Produktion mit einem agentischen Workflow bearbeiten. Fällt eine Maschine aus, tragen KI-Agenten Informationen aus MES, Produktionsplanung, Instandhaltung und Dokumentation zusammen, bewerten Handlungsoptionen (z. B. Reparatur abwarten oder Aufträge auf eine Alternativmaschine verlagern) und legen sie den verantwortlichen Rollen zur Freigabe vor. Erst nach menschlicher Freigabe werden Wartungsauftrag und Umplanung in den Zielsystemen ausgeführt. Eine direkte Maschinensteuerung ist nicht vorgesehen; Freigaben sind signiert, jeder Schritt ist lückenlos protokolliert. Sie bewerten, was das sicherheits- und regulatorisch bedeutet, bevor das System an echte Werkssysteme angebunden wird.
Aufgaben
- Sicherheitsbewertung der Anbindung an MES-, Planungs- und Instandhaltungssysteme nach IEC 62443 (Zonen und Conduits, Zielsicherheitsstufen)
- Einstufung des Systems nach EU AI Act begründen (u. a. Abgrenzung zu Hochrisiko-Systemen) und Transparenzpflichten ableiten
- Anforderungen an Audit-Spur, Aufbewahrung und Nachweise aus Kundensicht formulieren
- Bezüge zu NIS2, Maschinenverordnung, DSGVO und Mitbestimmung bei Personaldaten aufzeigen
- Architektur- und Kontrollkonzept prüfen und Lücken benennen
- Ergebnisse für IT-, Werks- und Geschäftsleitung verständlich aufbereiten
Muss
- mindestens 5 Jahre Erfahrung in Informationssicherheit, OT-Sicherheit oder IT-Compliance in Industrieunternehmen
- praktische Erfahrung mit IEC 62443 in Fertigungsumgebungen oder mit der Einordnung von KI-Systemen nach EU AI Act (mindestens eines von beiden)
- Erfahrung mit Risikoanalysen und Sicherheitskonzepten für vernetzte Produktionssysteme oder KI-Anwendungen
- Deutsch fließend, Englisch gut
Wünschenswert
- beide Schwerpunkte: IEC 62443 und EU AI Act
- NIS2, ISO 27001, Maschinenverordnung (EU) 2023/1230
- Erfahrung mit Cloud-Anbindung von Werkssystemen
- Zertifizierungen (z. B. ISA/IEC 62443 Cybersecurity Expert, ISO 27001 Lead Auditor, CISSP, AIGP)
Rahmen
- Einsatz: überwiegend remote, gelegentliche Termine vor Ort in Berlin/Brandenburg
- Dauer: typischerweise 3 bis 6 Monate, Verlängerung möglich
- Start: projektabhängig, ab Q1 2027
Bewerbung
Bitte beantworten Sie kurz:
- Welche Bewertung nach IEC 62443 oder welche Einordnung eines KI-Systems nach EU AI Act haben Sie zuletzt durchgeführt (Branche, Umfang, Ihre Rolle)?
- Woran machen Sie fest, ob ein KI-gestützter Workflow in der Produktion als Hochrisiko-System nach EU AI Act einzustufen ist?
- Wie hoch ist Ihr Stundensatz, welchen Umfang pro Woche können Sie anbieten und ab wann sind Sie verfügbar?
Bei E-Mail-Kommunikation bitte die Projekt-ID dieser Anzeige angeben. Telefonische Kontaktaufnahme bitte nur nach vorheriger Terminvereinbarung.