Lösung · Branche
Mit EASA Part-IS rückt Informationssicherheit vom Nebenschauplatz in den Kern des Luftfahrtbetriebs — verpflichtend, mit Meldewegen und Nachweisen. Wir liefern hochverfügbare, geprüfte IT mit den Nachweisen, die Ihre Aufsicht erwartet.
Auf einen Blick
EASA Part-IS macht Informationssicherheits-Management für Airlines, MRO-Betriebe, Flughäfen und Zulieferer verpflichtend, mit Meldepflichten gegenüber der Behörde. IT am Main baut das ISMS-Fundament auf ISO 27001 auf, sichert kritische Systeme redundant ab und richtet geübte Melde- und Eskalationswege ein. So bestehen Betrieb und Nachweis gemeinsam die Aufsichtsprüfung.
Veränderung
Ob Airline, MRO-Betrieb, Flughafen oder Zulieferer: Sie müssen Informationssicherheitsrisiken systematisch managen, Vorfälle melden und das gegenüber der Behörde belegen. Viele Organisationen haben eine starke Safety-Kultur, aber noch kein durchgängiges Security-Management.
Wir bauen das ISMS-Fundament auf ISO-27001-Basis, sichern kritische Systeme redundant ab und richten geübte Melde- und Eskalationswege ein. So wird Part-IS Teil Ihrer bestehenden Safety- und Compliance-Organisation.
Ein Informationssicherheits-Management, das Part-IS erfüllt, und ein Betrieb, der auch im Störfall trägt. Die Nachweise halten der Aufsichtsprüfung stand.
Pflichten und Leistungen
Ein Informationssicherheits-Risikomanagement nach Part-IS wird aufgebaut und gelebt, nicht nur dokumentiert.
Betriebskritische Systeme laufen redundant und überwacht, mit geübtem Wiederanlauf.
Incident-Detection und Meldewege gegenüber der Behörde werden etabliert und geübt.
Informationssicherheit wird in die bestehende Safety- und Compliance-Organisation eingebettet, statt parallel zu laufen.
Einführung
Wischen Sie durch die Phasen oder nutzen Sie die Pfeile.
Phase 1
Der Ist-Stand wird gegen die Anforderungen von Part-IS geprüft und priorisiert. Daraus entsteht das ISMS-Fundament auf ISO-27001-Basis.
Phase 2
Kritische Systeme erhalten Redundanz, Monitoring und ein geübtes Wiederanlaufkonzept. So bleibt der Betrieb auch im Störfall verfügbar.
Phase 3
Incident-Detection und Meldewege gegenüber der Behörde werden definiert und mit dem Team geübt. Das reduziert die Reaktionszeit im echten Vorfall.
Phase 4
Informationssicherheit wird in die bestehende Safety- und Compliance-Organisation eingebettet. Nachweis-Dokumentation für Behörde und interne Audits entsteht dabei laufend.
Betriebsabläufe in der Luftfahrt dulden keine Ausfälle, und jede sicherheitsrelevante Komponente muss nachweisbar abgesichert sein. EASA Part-IS macht das Management von Informationssicherheitsrisiken jetzt verpflichtend.
Ob Airline, MRO-Betrieb, Flughafen oder Zulieferer — Sie müssen Informationssicherheitsrisiken systematisch managen, Vorfälle melden und das gegenüber der Behörde belegen. Viele Organisationen haben starke Safety-Kultur, aber kein durchgängiges Information-Security-Management.
Vier Bausteine bringen Ihre Safety-Organisation auf den von Part-IS geforderten Security-Stand.
Wir übersetzen Part-IS in einen praktikablen Managementansatz, nutzen ISO 27001 als belastbares Fundament und sorgen für die Verfügbarkeit und das Monitoring, die der Betrieb braucht — inklusive geübter Notfallprozesse.
Ein Informationssicherheits-Management, das Part-IS erfüllt, einen Betrieb, der auch im Störfall trägt, und Nachweise, die der Aufsicht standhalten.
In der Luftfahrt automatisieren wir nicht nur, wir belegen es auch. Jede Automatisierung ist auditierbar, Freigaben sind als Vier-Augen-Prinzip eingebaut, und Protokolle sind unveränderlich. Für FraAlliance, ein Flughafen-Joint-Venture, haben wir den Dienstreiseprozess und den HR-Reiseantrag als geführten Workflow in Jira Service Management umgesetzt, inklusive Genehmigungsstufen und lückenloser Nachvollziehbarkeit.
Verträge, Lizenzen und Abrechnungen im Luftfahrtumfeld sind komplex genug, dass Geld unbemerkt verloren geht. Bei einem Kunden aus dem Luftfahrtumfeld haben wir eine fünfstellige Nachfakturierung sowie eine monatelange Lizenzlücke bei Microsoft 365 aufgedeckt und danach die laufende Lizenz- und Abrechnungsprüfung übernommen.
Wo wir bereits den IT-Betrieb übernehmen, ergänzen wir auf Wunsch den Standort. Bei einem Luftfahrt-Unternehmen am Standort Frankfurt betreiben wir laufend Hardware-Lager und -Logistik, Geräteausgabe und -rücknahme sowie Service-Desk-Personal vor Ort, mit Reporting und Budgetkontrolle.
Zwei öffentlich freigegebene Referenzfälle zeigen, dass wir auch Führung auf Zeit übernehmen: Für Discover Airlines haben wir die IT von 0 auf 2.200 Mitarbeitende aufgebaut, vom Office-Aufbau bis zur skalierten, übergabefähigen Enterprise-IT. Für FraAlliance haben wir zwei getrennte IT-Welten eines Flughafen-Joint-Ventures in unter vier Monaten zu einer verbunden, konform zu den Lufthansa-Group-Standards.
FAQ
Part-IS wird in der EU-Luftfahrt verbindlich und betrifft eine breite Palette von Organisationen mit EASA-Bezug. Wir prüfen im Erstgespräch, ob und in welchem Umfang Sie betroffen sind und wo Ihr Zeitfenster liegt.
Safety und Security überschneiden sich in der Methodik, aber nicht im Inhalt. Wir nutzen Ihre vorhandene Risiko- und Meldekultur und ergänzen die spezifischen Informationssicherheits-Prozesse, die Part-IS fordert.
Part-IS verlangt definierte Melde- und Eskalationswege für sicherheitsrelevante IKT-Vorfälle, nicht nur für Safety-Ereignisse. Wir richten Incident-Detection und die passenden Meldewege ein und üben sie mit Ihrem Team, bevor der erste echte Vorfall eintritt.
Das hängt vom Einzelfall ab. Wir bewerten Ihre kritischen Systeme in der Part-IS-Gap-Analyse und ergänzen Redundanz, Monitoring und Wiederanlauf dort, wo der Betrieb sie wirklich braucht.
Eine Part-IS-Gap-Analyse mit priorisiertem Massnahmenplan, ein ISMS-Fundament auf ISO-27001-Basis, ein Verfügbarkeits- und Wiederanlaufkonzept für kritische Systeme, einen geübten Incident-Response-Prozess und die behördenfähige Nachweis-Dokumentation.
Ja. Jede Automatisierung, die wir für Luftfahrtkunden bauen, protokolliert Freigaben und Ausführung unveränderlich. Für FraAlliance läuft das bereits produktiv im Dienstreise- und HR-Reiseantragsprozess.
Bei einem Kunden aus dem Luftfahrtumfeld lagen die ersten belastbaren Befunde, eine fünfstellige Nachfakturierung und eine Lizenzlücke, innerhalb weniger Wochen vor. Die genaue Dauer hängt von der Zahl der Verträge und Systeme ab.
Nein. Standort-, Lager- und Facility-Services bieten wir als Ergänzung zu einem laufenden Managed-IT-Vertrag an, nicht als eigenständiges Facility-Angebot.
Ein Interim-CTO oder -CIO trägt Verantwortung auf Leitungsebene, mit Budget-, Personal- und Vertragsentscheidungen, nicht nur mit Empfehlungen. Discover Airlines und FraAlliance zeigen das über Jahre beziehungsweise über ein konkretes Übernahmeprojekt.
Das reicht von einem Teilzeit-Mandat mit wenigen Tagen pro Woche bis zur Vollzeitübernahme auf Zeit. Wir legen das Format im Erstgespräch anhand Ihrer Situation fest.
Ja, auf Wunsch vollständig lokal. Das betrifft besonders die Automatisierung mit Nachweis, wo Zugangsdaten und Protokolle das Haus nicht verlassen müssen.
Passt dazu
Bereit?
Wir klären Ihre Part-IS-Betroffenheit und Ihren Fahrplan im Erstgespräch.
