01 · Einordnen
Risiken und Pflichten klären
Aus Erstgespräch und Analyse entstehen eine dokumentierte Einordnung und eine priorisierte Lückenliste für Ihr Unternehmen oder Produkt.
Senior Consultant · IT & OT SecurityPflichten klären.
Pflichten klären.
Nachweise schaffen.
Persönlich.
Ich begleite Industrie und Mittelstand bei NIS2, CRA, Maschinenverordnung und IEC 62443, von der Einordnung bis zum prüfbaren Nachweis. Vor TPC Security war ich Head of Digital Transformation bei der VARTA AG.
IEC 62443 OT & AnlagenNIS2 / BSIG BetreiberpflichtenCRA & MVO MaschinenbauISO 27001 ISMS & Audit
Ausgewählte Kunden und Projekte
12 UNTERNEHMENBeratungsangebot
Leistungen
Sicherheit für Ihr Unternehmen, Ihre Anlagen und Ihre Produkte.
[01]IEC 62443
OT / IT Security
Risikoanalyse und Zonierung nach IEC 62443. Für Betreiber: Bestandsaufnahme und Maßnahmenplanung nach TRBS 1115 Teil 1.
[02]§ 30 BSIG
NIS2-Compliance
Governance, Risikomanagement, Meldeprozesse und belastbare Nachweise für GF und CISO.
[03]EU 2024/2847
CRA & Maschinenverordnung
SBOM, Secure Development Lifecycle, Produktkonformität — Roadmap für Maschinenbauer und Hersteller.
[04]ISMS / BSI
ISO 27001 / ISMS
ISMS-Aufbau, Risikobeurteilung, BSI IT-Grundschutz-Umsetzung. Zertifizierungsvorbereitung.
Zusammenarbeit
Von der Einordnung zur Umsetzung
Drei Schritte mit konkreten Ergebnissen. Umfang und Unterlagen vereinbare ich passend zu Ihrem Projekt.
02 · Planen
Maßnahmen und Zuständigkeiten festlegen
Sie erhalten einen Maßnahmenplan mit Verantwortlichkeiten, Abhängigkeiten und den nächsten Entscheidungen für Leitung und Fachteam.
03 · Umsetzen
Ergebnisse prüfen und belegen
Ich begleite die vereinbarten Umsetzungsschritte. Reviews, Workshops und zugehörige Nachweise machen die Ergebnisse für Ihr Team nachvollziehbar.
Persönliche Beratung
Isa Topac – Ihr Ansprechpartner
Ich bin Isa Topac, Inhaber von TPC Security und ehemaliger Head of Digital Transformation bei der VARTA AG. Ich verbinde Industrieerfahrung mit IT- und OT-Security und begleite Ihr Projekt persönlich.
IT-Security-Auditor (TÜV Rheinland)BSI IT-Grundschutz-Praktiker
Erfahrung und Qualifikationen →Wissen und Regulatorik
Aktuelle Fachbeiträge
Einordnung und Umsetzung von Cybersicherheit in Unternehmen, Anlagen und Produkten.
Normen & RegulierungCRA und Maschinenverordnung: Welche Unterlagen bleiben beim Hersteller – und was erhält der Kunde?
Welche Unterlagen müssen Hersteller erstellen und aufbewahren – und welche Informationen erhalten Kunden? CRA und MVO zu SBOM, Anleitungen und Konformitätserklärungen.
Praxis-GuideTRBS 1115 Teil 1: Cybersicherheit für Betreiber in der Produktion
TRBS 1115 Teil 1 für Betreiber in der Produktion. Der Beitrag erklärt Pflichten und Prüfmaßstab der ZÜS nach B-002 rev 5 sowie die Abgrenzung zu NIS2, MVO und CRA.
Normen & RegulierungCRA-Meldepflicht seit 11. September 2026: Was mit Ihrem Altbestand passiert
Artikel 69 Absatz 3 CRA hebt die Übergangsfrist für die Meldepflicht auf. Sie trifft jedes Produkt im Feld — ohne Altersgrenze. Was das konkret bedeutet, wohin gemeldet wird und warum daraus keine Patchpflicht folgt.
Häufige Fragen
Fragen vor dem Erstgespräch
Einstieg, Zusammenarbeit und Durchführung.
Q01Wie läuft ein Erstgespräch ab?
Ich kläre im Erstgespräch zuerst Ausgangslage, Zielbild und Zeitdruck. Danach sage ich klar, ob eher Betroffenheitsprüfung, CyberRisikoCheck, Workshop oder ein fachlicher Deep Dive sinnvoll ist.
Q02Arbeiten Sie nur strategisch oder auch operativ?
Beides. Ich ordne Pflichten und Risiken ein, übersetze sie in konkrete Maßnahmen und begleite bei Bedarf auch die operative Umsetzung mit Fachbereich, IT, OT oder Produktteam.
Q03Ist die Beratung auch für kleinere Mittelständler sinnvoll?
Ja, gerade dort ist eine saubere Priorisierung wichtig. Nicht jedes Unternehmen braucht sofort ein großes Programm. Oft ist ein klarer Einstieg mit kurzer Analyse deutlich sinnvoller.
Q04Remote oder vor Ort?
Beides ist möglich. Strategische Einordnung, Reviews und viele Workshops funktionieren remote gut. Für OT, Werke, Begehungen oder sensible Abstimmungen ist vor Ort oft sinnvoller.
Q05Was ist der sinnvollste Einstieg, wenn intern noch Unklarheit herrscht?
Dann starte ich meist mit der Frage nach Betroffenheit, Anwendungsbereich und Reifegrad. Genau dafür sind die Betroffenheitsprüfung, ein Executive-Briefing oder der CyberRisikoCheck die richtigen ersten Hebel.
Unverbindliches Erstgespräch
Bereit für den nächsten Schritt?
Erstgespräch kostenlos. Antwort in der Regel innerhalb von 24 Stunden an Werktagen.