4611511
Kompaktkurs Cyber Security Expert Medical Devices - TÜV
Cybersecurity für Medizinprodukte nach MDR, FDA, IEC 81001-5-1 und ISO 14971
Seminar3 TageEinsteigerPräsenz Training
Cybersecurity, Informationssicherheit und Cybersicherheit von Medizinprodukten werden regulatorisch gefordert. Die Medical Device Regulation (MDR), die IVDR und Anforderungen der FDA verlangen, dass Cybersecurity systematisch im Risikomanagement, in der Entwicklung, in der technischen Dokumentation und in Post-Market-Prozessen berücksichtigt wird. Der Kompaktkurs Medical Device Cybersecurity Expert - TÜV vermittelt die regulatorischen, technischen und organisatorischen Kompetenzen zur Umsetzung von Cybersecurity für Medizinprodukte über den gesamten Produktlebenszyklus.
Die Weiterbildung verbindet Grundlagen der Informationssicherheit mit praxisnahen Methoden und Werkzeugen. Sie lernen, die Schutzziele Confidentiality, Integrity und Availability, also Vertraulichkeit, Integrität und Verfügbarkeit, in Medizinprodukten umzusetzen. Darüber hinaus erwerben Sie Kenntnisse zu MDR, FDA, MDCG 2019-16, IEC 81001-5-1, IEC TR 60601-4-5, IEC 62304, ISO 14971, FDA QMS Guidance, FDA Postmarket Guidance sowie zu praktischen Hilfsmitteln wie STRIDE, CVE-Datenbanken und OWASP.
In drei Tagen lernen Sie, Cybersecurity-Risikoanalysen durchzuführen, Security Requirements abzuleiten, Threat Modeling anzuwenden, Security Tests zu konzipieren und Cybersecurity in technische Dokumentation, Post-Market Surveillance, Vigilanz und CAPA-Prozesse zu integrieren. Übungen, Prozessbeispiele und Fallstudien unterstützen den Transfer in die Praxis und bereiten auf audit- und zulassungssichere Nachweise vor.
- Sie kennen die regulatorischen Vorgaben an Cybersecurity für Medizinprodukte.
- Sie verstehen relevante normative Anforderungen und anwendbare Dokumente zur Informationssicherheit.
- Sie lernen Cybersecurity über den gesamten Lebenszyklus Ihres Medizinprodukts zu etablieren.
- Sie führen Cybersecurity-Risikoanalysen durch und verknüpfen diese mit ISO 14971.
- Sie wenden Threat-Modeling-Methoden wie STRIDE, Attack Trees und TARA praxisnah an.
- Sie leiten Security Requirements ab und dokumentieren Ergebnisse nachvollziehbar. •konzipieren Security Teststrategien und verknüpfen diese mit Security-Risiken und Security-Maßnahmen. •integrieren Cybersecurity in technische Dokumentation, QMS, Vigilanz und CAPA. •Sie erhalten praktische Hilfsmittel für Audits, Inspektionen und Zulassungsverfahren.
- Cybersecurity - IT-Sicherheit für Medizinprodukte
- Begriffe und regulatorische Anforderungen: MDR, IVDR und FDA
- Informationssicherheit: Confidentiality, Integrity und Availability
- Cybersecurity-Risikoanalyse mit Bezug zu ISO 14971
- Threat Modeling durchführen und Security-Risiken bewerten
- secure Design und secure Software Development Grundlagen
- MDCG 2019-16, IEC 81001-5-1, FDA Guidance
- Paktische Hilfsmittel: STRIDE, CVE-Datenbanken, OWASP und Übungen
- Security Requirements, Threat Modeling und Security Testing
- Security Requirements Engineering und Ableitung von Security-Anforderungen
- Vertiefung IEC 81001-5-1, FDA Guidance, IEC TR 60601-4-5
- Threat Modeling für Medizinprodukte mit STRIDE, Attack Trees, Sequenzdiagrammen und weiteren Methoden
- Lückenlose Dokumentation von Threat-Modeling-Ergebnissen
- Berücksichtigung von Safety-Aspekten im Threat Modeling
- Verfolgbarkeit zwischen Anforderungen, Bedrohungen, Beherrschungsmaßnahmen und Tests
- Konzeption und Entwurf von Security Teststrategien
- Cybersecurity im Produktlebenszyklus
- Cybersecurity Risiko Management und technische Dokumentation, ANSI/AAMI SW96
- Bewertung und Dokumentation von Cybersecurity-Risiken, TARA
- Post-Market Surveillance und Vulnerability Monitoring
- Cybersecurity-Vigilanz und Umgang mit Security Incidents
- CAPA für Cybersecurity-Ereignisse
- Technische Dokumentation (SBOM, CBOM)
- Prozess-, Fallbeispiele und Gruppenübungen
Zertifikat Medical Device Cybersecurity Expert - TÜV
Grundkenntnisse im Bereich Medizinprodukte, Softwareentwicklung, Qualitätsmanagement oder Risikomanagement sind von Vorteil.
- Nach erfolgreicher Prüfung erhalten Sie das Zertifikat Medical Device Cybersecurity Expert – TÜV
Die Weiterbildung richtet sich an Medizinproduktehersteller, deren Produkte Software enthalten oder eigenständige Software-Produkte sind, sowie an Fachkräfte aus den Bereichen:
- Security bei Herstellern von Medizinprodukten
- Regulatory Affairs
- Qualitätsmanagement
- System- und Software-Engineering
- Requirements Engineering
- Projektleitung
- Produktmanagement/ Risikomanagement
- Geschäftsführung
- Dienstleister und Zulieferer in der Medizintechnik
- Consultants für medizinische Software
Fachdozent*innen der TÜV SÜD Akademie
