Sprache
Tool ansehen · Bearbeitung ist für diesen Zugriff nicht freigegeben.
QuerformatDIN A4
PDF & PNG: kostenlos für alle · Weitere Exporte: nur für Kunden · JSON: nur VIPs, Admins und Superadmins
Management Risk Cockpit
RISIKOMATRIX
& RISK REGISTER
Risikoanalyse Gateway-ECU & Flotten-Security
Organisation
Automotive Tech Tier-1 Systems GmbH
ScopeZentrales Telematik- und Gateway-Steuergerät (Serienanlauf 2027)
EinheitEntwicklung E/E & Product Cyber Security
Revision: 2.1
Stand: 2026-09-15
Status: Freigegeben
Reviewer: Marcus Lindner (VP Quality & Product Safety)
Stand: 2026-09-15
Status: Freigegeben
Reviewer: Marcus Lindner (VP Quality & Product Safety)
1
Kontext & Leitplanken
Risikoappetit / Schwelle
8 (Kritische Risiken > 12 erfordern sofortigen Entwicklungsstopp)
Analyseauftrag
Geprüft nach ISO/SAE 21434 und UN ECE R155 Audit-Leitfaden.
Bewertungslogik
P 1–5 × S 1–5 · Brutto → Behandlung → Netto
2
Management Cockpit
Risiken
4
Kritisch brutto
2
Kritisch netto
0
Ø Reduktion
73%
13.0 → 3.5
Top-Exposition
RSK-AUTO-02 · Thermisches Durchgehen bei Hochstrom-Relais unter Dauerlast16→2
RSK-AUTO-01 · Sicherheitslücke in OTA-Firmware-Update-Signaturkette15→4
RSK-AUTO-03 · Single-Source Ausfall beim Microcontroller-Zulieferer12→6
RSK-AUTO-04 · Audit-Feststellung wg. unvollständiger Traceability nach ISO 262629→2
3
Heatmap · Vorher / Nachher
Ausgangsrisiko / Brutto
P×S
S1
S2
S3
S4
S5
P5
5
10
15
20
25
P4
8
12
16
AUTO-02
20
P3
6
9
AUTO-04
12
AUTO-03
15
AUTO-01
P2
6
8
10
P1
5
Restrisiko / Netto
P×S
S1
S2
S3
S4
S5
P5
5
10
15
20
25
P4
8
12
16
20
P3
6
9
12
15
P2
6
AUTO-03
8
10
P1
5
4
Management Review (Vorschau Seite 2)
Alle kritischen Brutto-Risiken (Score >= 15) wurden durch technische Schutzmaßnahmen und HSM-Architektur auf ein akzeptables Restrisiko (Netto <= 6) gesenkt. Restrisiken liegen innerhalb des Risikoappetits.
Risikomatrix & Risk Register · ISO 31000 · Seite 1/211.10.2026
QuerformatDIN A4
PDF & PNG: kostenlos für alle · Weitere Exporte: nur für Kunden · JSON: nur VIPs, Admins und Superadmins
Management Risk Cockpit
RISIKOMATRIX
& RISK REGISTER
Risikoanalyse Gateway-ECU & Flotten-Security
Organisation
Automotive Tech Tier-1 Systems GmbH
ScopeZentrales Telematik- und Gateway-Steuergerät (Serienanlauf 2027)
EinheitEntwicklung E/E & Product Cyber Security
Revision: 2.1
Stand: 2026-09-15
Status: Freigegeben
Reviewer: Marcus Lindner (VP Quality & Product Safety)
Stand: 2026-09-15
Status: Freigegeben
Reviewer: Marcus Lindner (VP Quality & Product Safety)
5
Risk Register (Vollständige Tabelle)
| Risiko · Ursache · Trigger | Brutto | Kontrollen · Behandlung · Maßnahme | Owner · Termin · Status | Wirksamkeit · Nachweis | Netto | V/P |
|---|---|---|---|---|---|---|
| RSK-AUTO-01 · IT, Cyber & Daten Sicherheitslücke in OTA-Firmware-Update-Signaturkette U: Ungenügende HSM-Segmentierung und fehlende 4-Augen-Freigabe im CI/CD-Deployment-Server. T: A: Komplettübernahme des Fahrzeug-Gateways, Rückrufaktion, KBA-Zulassungswiderruf (Schaden > 10 Mio. €). | 15 P3×S5 | Bestehend: Vermeiden (Avoid): Einführung hardwarebasierter HSM-Modelle (Level 3) mit Dual-Control-Signierung und getrennten Offline-Root-Keys. | T. Richter (Security Architecture) 2026-11-30 implemented Review: 2026-09-10 | KPI: 100% bestandene externe Penetrationstests ohne kritischen Befund Nachweis: | 4 P1×S4 | 3/3 Velocity / Preparedness |
| RSK-AUTO-02 · Qualität & Produkt Thermisches Durchgehen bei Hochstrom-Relais unter Dauerlast U: Toleranzüberlagerung im Layout und unzureichende thermische Anbindung an das Aluminiumgehäuse. T: A: Fehlfunktion des Bordnetz-Hauptschalters, Brandgefahr im Motorraum, Feldausfall. | 16 P4×S4 | Bestehend: Vermindern (Mitigate): Redesign der Leiterplatten-Kupferlagen (70 µm statt 35 µm) plus thermisches Gap-Pad zum Gehäusedeckel; 100% thermografische End-of-Line Prüfung. | M. Kern (Hardware Engineering) 2026-10-15 implemented Review: 2026-09-12 | KPI: Maximale Kontakttemperatur < 75°C bei 120% Dauerstrom im HALT-Test Nachweis: | 2 P1×S2 | 3/3 Velocity / Preparedness |
| RSK-AUTO-03 · Lieferkette & Beschaffung Single-Source Ausfall beim Microcontroller-Zulieferer U: Exklusivvertrag mit einer einzelnen Wafer-Fabrik in Ostasien ohne Second Source. T: A: Bandstillstand bei 3 OEM-Kunden mit Pönale von 250.000 € pro Schichttag. | 12 P3×S4 | Bestehend: Vermindern (Mitigate): Qualifizierung eines pin-kompatiblen Zweitherstellers und Aufbau eines 16-Wochen-Sicherheitslagers (Konsignationslager). | S. Bergmann (Lead Buyer Semiconductors) 2027-01-31 in_progress Review: 2026-09-14 | KPI: Reichweite Sicherheitsbestand >= 12 Wochen bei 100% Liefererfüllung Nachweis: | 6 P2×S3 | 3/3 Velocity / Preparedness |
| RSK-AUTO-04 · Recht & Regulatorik Audit-Feststellung wg. unvollständiger Traceability nach ISO 26262 U: Medienbrüche zwischen Anforderungstool (DOORS) und Testmanagement-System (Jira). T: A: Verzögerung der Serienfreigabe (Safety Case kann nicht geschlossen werden). | 9 P3×S3 | Bestehend: Vermindern (Mitigate): Automatisierte CI/CD-Bridge zur Synchronisation aller Testberichte mit eindeutigen Req-IDs und wöchentlichem Lücken-Report. | C. Brandner (Functional Safety Manager) 2026-10-31 implemented Review: 2026-09-15 | KPI: 100% automatisierter Nachweis der Testabdeckung ohne manuelle Nachträge Nachweis: | 2 P1×S2 | 3/3 Velocity / Preparedness |
6
Management Review & Freigabe
Alle kritischen Brutto-Risiken (Score >= 15) wurden durch technische Schutzmaßnahmen und HSM-Architektur auf ein akzeptables Restrisiko (Netto <= 6) gesenkt. Restrisiken liegen innerhalb des Risikoappetits.
Freigabe:
Marcus Lindner (VP Quality)
Marcus Lindner (VP Quality)
Datum:
2026-09-15
2026-09-15
Nächstes Review:
2026-12-15
2026-12-15
Auditcheck:
durchgeführt
durchgeführt
Risikomatrix & Risk Register · ISO 31000 · Seite 2/211.10.2026