Seit Juni 2025 macht das gemeinsame Projekt von G DATA CyberDefense AG und TÜV TRUST IT Fortschritte bei der Umsetzung des Cyber Resilience Act (CRA) sowie der Einführung eines Qualitätsmanagementsystems nach ISO 9001:2015.
Strategische Ausrichtung & Kommunikation
Das Projektteam unter der Leitung von Marcel Merzig und Hendrik Dettmer hat die strategische Ausrichtung weiter verfeinert. Die Kommunikationsstrategie wurde für die Marketingfreigabe vorbereitet, inklusive eines Textentwurfs, der die Ziele und regulatorischen Anforderungen des CRA verständlich und zielgruppenorientiert vermittelt.
Strukturierte Umsetzung durch regelmäßige Jour-Fixe
Seit Anfang August finden wöchentlich organisierte Jour-Fixe-Meetings unter Leitung von Christian Kühl statt. Diese Treffen dienen der Aufgabenverfolgung, Priorisierung von Themen und Rollenverteilung. Die Ergebnisse werden transparent im internen Wiki (Confluence) dokumentiert.
Dokumentation & Normenarbeit
Die ISO 9001-Dokumentation wurde kontinuierlich weiterentwickelt:
- Derzeit werden die Prozessbeschreibungen im Rahmen der ISO 9001 überarbeitet, ebenso wie weitere Kapitel im Qualitätsmanagementhandbuch (QMH)
- Parallel dazu verfolgt das Projektteam aktiv die europäische Normungsarbeit zur CRA-Umsetzung, unter anderem durch die Analyse relevanter Dokumente und diverser stattfindender Workshops.
Fazit: Das Projekt zeigt eindrucksvoll, wie regulatorische Anforderungen und Qualitätsmanagement praxisnah sowie zukunftsorientiert umgesetzt werden können. Mit klarer Struktur, engagierten Teams und transparenter Kommunikation setzt G DATA Maßstäbe in der Cybersecurity-Branche.