Automotive SPICE® 4.0 · VDA-Scope · Security Extension
Prozessarbeit wird meist von Menschen gemacht, die nie mit dem Ergebnis leben mussten. Wir schon.
Vor Safionyx hat Alexander Much zwei Jahrzehnte lang sicherheitskritische Software in der Serienentwicklung gebaut, zuletzt als Leiter einer Organisation mit über sechzig Entwicklern und als Mitarchitekt einer Automotive-HPC-Plattform, die heute in Serie ist. Diese Organisation wurde assessiert wie jede andere. Zu wissen, was das Schließen eines Findings kostet – an Personal, an Terminen, an dem, was ein Team wirklich annimmt statt es dem Auditor vorzuspielen – ist eine andere Art von Wissen als die Kenntnis des Modells.
Assessments
Ein Rating, mit dem Sie arbeiten können
Alexander Much ist zertifizierter INTACS Principal Assessor für Automotive SPICE mit Security Extension – die höchste Assessor-Qualifikation im Schema. Ein Assessment-Bericht nützt nur, wenn die Organisation danach etwas damit anfangen kann. Deshalb schreiben wir ihn so, dass ihn Entwickler lesen können und nicht nur der Kunde, der ihn verlangt hat.
Formales Assessment
Automotive SPICE® 4.0 · VDA-Scope
Ein vollständiges Assessment gegen das aktuelle PAM, im von Ihrem Kunden geforderten Scope – mit Ratings, Findings und einer Nachweiskette, die auch dann trägt, wenn jemand dem Ergebnis widerspricht.
Gap-Analyse
Informell · ab zwei Tagen
Wo Sie stehen, bevor jemand offiziell fragt. Keine Ratings, die aktenkundig werden, kein Vorbereitungstheater – nur eine ehrliche Einschätzung des Abstands zwischen Ihrer Praxis und dem Modell.
Security Extension
Cybersecurity-Prozesse im PAM
Assessment gegen die Cybersecurity-Prozesse – und die Schnittstelle zu dem, was R155 und ISO/SAE 21434 zusätzlich von Ihnen verlangen.
Trainings für Entwickler
Ein Arbeitsprodukt, drei Normen
Wer eine Softwareanforderung schreibt, erlebt keine drei Normen. Er erlebt eine Anforderung, die gleichzeitig Traceability, eine ASIL-Dekomposition und eine Security-Eigenschaft tragen muss – und drei verschiedene Reviewer, die jeweils etwas anderes von ihr wollen.
Unsere Trainings verfolgen ein einzelnes Arbeitsprodukt gemeinsam durch Automotive SPICE®, ISO 26262 und ISO/SAE 21434, statt jedes Modell in einer eigenen Woche zu unterrichten. Sie richten sich an die Menschen, die die Arbeitsprodukte erstellen – Software- und Systementwickler, Architekten, Tester, Projektleitung – und laufen auf Ihrem eigenen Projektmaterial, sodass die Übungen Artefakte hinterlassen, die Sie behalten.
Wir bieten keine INTACS-Zertifizierungstrainings an. Dafür gibt es mehrere gute Anbieter, und wenn Sie die Process-Expert- oder Assessor-Ausbildung brauchen, verweisen wir Sie gerne dorthin. Wir vermitteln das Arbeitswissen, das ein Entwicklungsteam braucht, um Nachweise zu erzeugen, die durchgehen – ein anderes Training für ein anderes Publikum.
Nach dem Assessment
Findings schließen, ohne eine Papierfabrik zu bauen
Der übliche Fehler nach einem Assessment: Auf jedes Finding folgt ein neues Template. Ein halbes Jahr später existiert der Prozess auf dem Papier, die Entwickler haben ihn umgangen, und das nächste Assessment findet dieselben Lücken in neuer Verkleidung. Wir gehen andersherum vor: die kleinste Zahl von Änderungen, die ein Rating wirklich bewegt – und zwar solche, die das Team ohnehin tun würde.
Zur Unabhängigkeit
Wir assessieren, und wir helfen, das Gefundene zu verbessern. Was wir nicht tun: unsere eigene Arbeit bewerten. Wo Safionyx einen Prozess mitgestaltet hat, führt ein unabhängiger Assessor das Re-Assessment durch. Das sagen wir lieber vorher, als es später von der Qualitätsorganisation des Kunden zu hören.
Automotive SPICE® ist eine eingetragene Marke des Verbandes der Automobilindustrie e. V. (VDA).