Unabhängigkeit und Wertschöpfung – Beauftragung eines externen Sicherheitsmanagers
Ein weit verbreiteter Irrglaube ist, dass Sicherheitsmanagement eine eigenständige Tätigkeit ist, die nichts mit Produktentwicklung und -management zu tun hat. Funktionales Sicherheitsmanagement muss jedoch von Anfang bis Ende Teil des Projektplans sein. Im Automobilbereich schreibt die Norm ISO 26262 vor, dass die Hersteller einen Verantwortlichen für die rechtzeitige und vollständige Durchführung von Sicherheitsmaßnahmen ernennen müssen.
Bei der Auswahl eines geeigneten Kandidaten für die Position des Sicherheitsmanagers sind verschiedene Faktoren zu berücksichtigen. Sicherheitsmanager konzentrieren darauf, Aktivitäten zu überwachen, die für die funktionale Sicherheit wesentlich sind; sie brauchen umfassende Systemkenntnisse und Fachwissen über die Anforderungen der Sicherheitsnorm. In der Regel helfen sie sicherzustellen, dass die richtigen Ressourcen in ausreichendem Umfang zur Verfügung stehen, um den Sicherheitsplan umzusetzen. Dafür braucht man eine durchsetzungsfähige und glaubwürdige Person. Bei verteilter Entwicklung und aufgrund der inhärenten Komplexität von Sicherheitsmaßnahmen kann die Ernennung mehrerer Sicherheitsmanager notwendig sein.
Eine geeignete und qualifizierte Person im Unternehmen zu finden, kann schwierig sein. Wenn ein interner Sicherheitsmanager ernannt wird, kann es sein, dass andere Zwänge als die Produktsicherheit zum Tragen kommen, die mit der Sicherheit in Konflikt stehen. Ebenso kann die Ernennung eines Sicherheitsmanagers außerhalb der Stelle, die für den entsprechenden Entwurf zuständig ist, dazu führen, dass ein Kandidat mit ungenügendem Fachwissen und zu wenig Durchsetzungskraft für eine wirksame Ausübung der Rolle eingesetzt wird.
Um solche Bedenken auszuräumen, empfiehlt sich die Einschaltung externer Experten für die Rolle als funktionaler Sicherheitsmanager. Dessen Unabhängigkeit reduziert das Risiko von vorgefertigten Meinungen bei der Entscheidungsfindung und betrieblichen Beschränkungen. Entwickler profitieren vom Wissen der Experten für funktionale Sicherheit, Automobilsysteme und Automobilentwicklungsprozesse. Ein unabhängiger, externer Sicherheitsmanager kann sich auf Sicherheitsaspekte konzentrieren und Lücken in der Compliance erkennen sowie Maßnahmen zu deren Schließung vorschlagen.
Letztlich kann ein unabhängiger Sicherheitsmanager als zentraler Ansprechpartner für Sicherheit beim Kunden des Kunden fungieren und unabhängige Bestätigungsprüfungen durchführen. Der Einsatz eines externen funktionalen Sicherheitsmanagers, der Erfahrung mit ähnlichen Projekten in der Branche hat, kann die Sicherheit erhöhen. Unsere Experten können die Rolle des Sicherheitsmanagers übernehmen und Ihr Team durch den Prozess der funktionalen Sicherheit führen.