12. GrECo Online-Insight featuring CERTAINITY
Am 11.06.2026 fand das 12. GrECo Online Insight featuring CERTAINITY statt. Im Fokus standen zwei der zentralen Anforderungen des Cyber Resilience Act (CRA): Das Cyber Risk Assessment und das Vulnerability Management.
Michael Brunner, Head des Security Engineering Teams zeigte, warum diese Themen weit über klassische Security-Management-Aufgaben hinausgehen und welche organisatorischen und methodischen Anforderungen Unternehmen künftig erfüllen müssen. So wurden praxistaugliche Vorgehensweisen zur Durchführung CRA-konformer Risikoanalysen, die Bedeutung einer nachvollziehbaren Dokumentation sowie die Verknüpfung von Risiken, Anforderungen und Maßnahmen betrachtet.
Zudem wurden gezeigt, wo Unternehmen aktuell die größten Herausforderungen bzw. Umsetzungsdefizite haben – etwa bei generischen Risikoanalysen ohne konkretem Produktbezug, bei einer fehlenden Regelmäßigkeit der Assessments oder bei einer mangelnden Nachvollziehbarkeit der getroffenen Entscheidungen und Maßnahmen.
Ein weiterer Schwerpunkt war der Einsatz von Künstlicher Intelligenz im Bereich des Cyber Risk Assessments. Die Einschätzung fiel dabei jedoch eher nüchtern aus: KI kann bereits heute bei der Analyse, Dokumentation und Strukturierung von Informationen unterstützen und Prozesse beschleunigen. Für eine eigenständige, CRA-konforme Risikobewertung fehlen derzeit jedoch die notwendige Nachvollziehbarkeit, Produktkenntnis und Traceability.
Zentrale Learnings:
Die wichtigste Erkenntnis: Unternehmen sollten jetzt die Grundlagen schaffen – durch klare Prozesse, eine belastbare Dokumentation und klar definierte Verantwortlichkeiten. KI kann dabei unterstützen, löst die Anforderungen des Cyber Resilience Act aber nicht automatisch.
Falls Sie unser Online-Insight verpasst haben und Interesse an der Aufzeichnung haben, stellen wir Ihnen diese gerne zur Verfügung. Für die Umsetzung präventiver Maßnahmen in Ihrem Unternehmen, entsprechend den Empfehlungen stehen Ihnen unsere Expert:innen gerne zur Verfügung. Kontaktieren Sie uns bitte in beiden Fällen unter: sales@certainity.com.
CERTAINITY GmbH
Vom ersten Bekanntwerden eines Vorfalls über die Umsetzung erster Maßnahmen bis zur Ursachenanalyse mit moderner Technik ist CERTAINITY ein zuverlässiger Partner.
Sollte der Ernstfall eintreten, können Sie die CERTAINITY erreichen unter
E csirt@certainity.com
T (D-A-CH): 0800 44 30 555
www.certainity.com
https://www.linkedin.com/company/certainity
Andreas Schmitt
Vorstand Risiko- und Versicherungstechnik
T +43 664 962 40 11
