IT & Compliance für die Luftfahrt
Mit EASA Part-IS rückt Informationssicherheit vom Nebenschauplatz in den Kern des Luftfahrtbetriebs — verpflichtend, mit Meldewegen und Nachweisen. Wir liefern hochverfügbare, geprüfte IT mit den Nachweisen, die deine Aufsicht erwartet.
- ISO 27001 & 9001 zertifiziert seit Januar 2025
- EASA Part-IS auf ISO-27001-Basis
- DACH-weit
Betriebsabläufe in der Luftfahrt dulden keine Ausfälle, und jede sicherheitsrelevante Komponente muss nachweisbar abgesichert sein. EASA Part-IS macht das Management von Informationssicherheitsrisiken jetzt verpflichtend.
Deine Ausgangslage
Ob Airline, MRO-Betrieb, Flughafen oder Zulieferer — du musst Informationssicherheitsrisiken systematisch managen, Vorfälle melden und das gegenüber der Behörde belegen. Viele Organisationen haben starke Safety-Kultur, aber kein durchgängiges Information-Security-Management.
- EASA Part-IS verlangt ein gelebtes Informationssicherheits-Management
- Hohe Verfügbarkeitsanforderungen an betriebskritische Systeme
- Meldepflichten für Sicherheitsvorfälle gegenüber der Aufsicht
- Safety-Prozesse vorhanden, Security-Prozesse oft noch nicht
Was zu tun ist
- Informationssicherheits-Risikomanagement nach Part-IS aufbauen
- Kritische Systeme redundant und überwacht betreiben
- Incident-Detection und Meldewege etablieren und üben
- Security in die bestehende Safety- und Compliance-Organisation einbetten
Wie ITM liefert
Wir übersetzen Part-IS in einen praktikablen Managementansatz, nutzen ISO 27001 als belastbares Fundament und sorgen für die Verfügbarkeit und das Monitoring, die der Betrieb braucht — inklusive geübter Notfallprozesse.
- Part-IS-Gap-Analyse und Aufbau des ISMS-Fundaments
- Redundanz, Monitoring und Wiederanlauf für kritische Dienste
- Incident-Response mit definierten Melde- und Eskalationswegen
- Nachweis-Dokumentation für Behörde und interne Audits
Das Ergebnis
Ein Informationssicherheits-Management, das Part-IS erfüllt, einen Betrieb, der auch im Störfall trägt, und Nachweise, die der Aufsicht standhalten.
Konkret im Paket.
- Part-IS-Gap-Analyse mit priorisiertem Massnahmenplan
- ISMS-Fundament auf ISO-27001-Basis
- Verfügbarkeits-, Monitoring- und Wiederanlaufkonzept für kritische Systeme
- Incident-Response- und Meldeprozess inklusive Übung
- Behörden- und auditfähige Nachweis-Dokumentation
Häufige Fragen.
Ab wann müssen wir Part-IS umsetzen?
Part-IS wird in der EU-Luftfahrt verbindlich und betrifft eine breite Palette von Organisationen mit EASA-Bezug. Wir prüfen im Erstgespräch, ob und in welchem Umfang du betroffen bist und wo dein Zeitfenster liegt.
Reicht unsere bestehende Safety-Organisation aus?
Safety und Security überschneiden sich in der Methodik, aber nicht im Inhalt. Wir nutzen deine vorhandene Risiko- und Meldekultur und ergänzen die spezifischen Informationssicherheits-Prozesse, die Part-IS fordert.
IT, die liefert.
Wir klären deine Part-IS-Betroffenheit und deinen Fahrplan im Erstgespräch.
Erstgespräch buchen