Ein ERP-System, das kaum noch jemand vollständig versteht und das statt einer Modernisierung nur noch durch Patches am Laufen gehalten wird
Nicht dokumentierte Systeme, deren Funktionsfähigkeit vom Wissen einzelner Mitarbeiter abhängt
Externe Zugriffe auf Maschinensteuerungen, die nie systematisch überprüft wurden
Eine ERP- oder MES-Migration, bei der es kaum Fortschritte gibt und ein Abschluss nicht absehbar ist
Software für produktionsnahe Systeme, die vom Hersteller inzwischen nicht mehr unterstützt wird
Keine verlässliche Gewissheit, dass ein Backup im Ernstfall tatsächlich zur Wiederherstellung des Systems genutzt werden kann.
IT-Anwendungen und Systeme in der Produktion
ERP-Systeme, MES-bezogene Integrationen, CRM-, Lager- und Bestandsverwaltungssysteme, Qualitäts- und Produktionsberichte, individuelle Softwarelösungen, Datenbanken sowie geschäftskritische Integrationen.
Infrastruktur und Werksanbindung
Server, Cloud- und On-Premises-Infrastruktur, Netzwerktopologie, Abhängigkeiten zwischen Produktion und Büro, externe Verbindungen sowie einzelne Ausfallpunkte.
Legacy-Systeme und Risiken im Lebenszyklus
Veraltete Anwendungen, Betriebssysteme und Infrastruktur, überholte Abhängigkeiten sowie Einschränkungen bei Wartung und Upgrades.
Sicherheit, Zugriffsrechte und Anbieter
Identitäts- und Zugriffsmanagement, privilegierte Konten, Zugriffe externer Anbieter, Schwachstellenmanagement, Sicherheit von Backups, Protokollierung und Netzwerksegmentierung zwischen Systemen.
ERP- und Modernisierungsbereitschaft
Aktueller ERP-Systembestand, Integrations- und Datenabhängigkeiten, Probleme bei der Migration, Eignung der Lösung sowie Projektstatus und Verwaltung.
IT-Organisation, Kosten und Ausfallsicherheit
Verantwortlichkeiten für die IT, Kontrolle über externe Anbieter, Lizenz- und Kostenfragen sowie Abhängigkeiten bei Notfallwiederherstellung und Geschäftskontinuität.
Vor einer ERP- oder MES-Migration
Vor einer Werkserweiterung oder einer Unternehmensübernahme
Nach wiederkehrenden Systemausfällen
Vor der Modernisierung von Altsystemen
Wenn externe Zugriffe unkontrolliert zugenommen haben
Nach größeren organisatorischen Veränderungen
Chudovo stimmt die Audit-Ziele mit Ihnen ab und legt fest, welche Anforderungen für den laufenden Produktionsbetrieb gelten.
Chudovo dokumentiert Systeme, Abhängigkeiten und Datenflüsse in der IT und in produktionsnahen Systemen.
Chudovo führt Gespräche mit IT-, Produktions- und Anbietervertretern, um Unterschiede zwischen der vorhandenen Dokumentation und dem tatsächlichen Systemgebrauch zu erkennen.
Chudovo führt eine praktische Analyse aufgrund des vereinbarten Prüfungsumfangs durch.
Die Ergebnisse werden nach ihren möglichen Auswirkungen auf die Produktion und den damit verbundenen Kosten priorisiert, nicht allein nach ihrer technischen Schwere.
Chudovo bespricht die Ergebnisse und Prioritäten direkt mit Ihrem Team, bevor das Audit abgeschlossen wird.
Aufgabe
Kelly-Moore Paints, ein US-amerikanischer Lackhersteller, hat eine unabhängige Analyse teurer und nicht optimal funktionierender IT-Prozesse in seinen Filialen und Support-Bereichen benötigt.
Was Chudovo analysiert hat
Analysiert wurden die Anwendungs- und Infrastruktur-Landschaft, das IT-Sicherheitsprogramm, Asset-, Schwachstellen-, Change- und Lieferantenmanagement, Notfallwiederherstellung, physische Sicherheit, IT-Rollen, Finanzmanagement sowie ERP-Alternativen. Ein Teil der Analyse wurde vom CEO von Chudovo vor Ort in Zusammenarbeit mit Sigma Global Consulting durchgeführt.
Entscheidung/Ergebnis
Eine Roadmap zur Senkung der IT-Kosten und zur Behebung von Schwachstellen in den Bereichen ERP, Tools und Datensicherheit.
Aufgabe
Pleuger, ein deutscher Hersteller im Maschinen- und Anlagenbau, hatte eine Migration von Oracle ERP auf proAlpha EBS begonnen, aber der Abschlusszeitpunkt war noch nicht absehbar. Gleichzeitig waren Verzögerungen bei der Implementierung weiterhin ungelöst.
Was Chudovo analysiert hat
Chudovo hat die IT-Abteilung, die proAlpha-EBS-Module, die Anforderungen der einzelnen Fachabteilungen sowie die konkreten Hindernisse analysiert, die die Migration verzögert haben.
Entscheidung/Ergebnis
Ein solider Maßnahmenplan zur Behebung der Probleme bei Datenübertragung und Implementierung, die den Fortschritt der Migration verhindert haben.
Aufgabe
Ein Hersteller von Komponenten für die Luft- und Raumfahrt hat eine unabhängige Analyse einer Desktop-Anwendung angefragt, die zur Modellierung des Verhaltens von Luft- und Raumfahrzeugen während der Planung, Entwicklung und Konstruktion eingesetzt wurde.
Was Chudovo analysiert hat
Bewertet wurden Codequalität und Architektur, Performance, Sicherheit, Testing und Compliance der .NET/WPF-Desktop-Anwendung.
Entscheidung/Ergebnis
Es wurden Sicherheitslücken und problematische Bereiche herausgefunden. Durch gezielte Maßnahmen konnten die Budgetplanung und die laufenden Kosten für die Softwarewartung des Kunden verbessert werden.
ERP-Plattformen wie SAP, Microsoft Dynamics, Epicor oder Infor
On-Premises- und hybride Rechenzentren
Relationale und analytische Datenbanken
Identity- und Access-Management-Plattformen
Netzwerk- und Backup-Systeme
Schnittstellen im OT-Umfeld, sofern sie ausdrücklich Bestandteil des Auditumfangs sind
NIST CSF 2.0 — allgemeiner Rahmen für das Management von Cybersicherheitsrisiken
ISO/IEC 27001:2022 — Managementsysteme für Informationssicherheit
NIST SP 800-82 Rev. 3 — spezifischer Rahmen für OT, wenn OT-Abhängigkeiten Teil des Audits sind
IEC 62443 — industrielle Automatisierungs- und Steuerungssysteme, sofern relevant
Erfahrung mit IT-Audits
Chudovo verfügt über ein spezialisiertes IT-Audit-Team, das Audits in den Bereichen Software, Infrastruktur, Sicherheit und Risiken durchführt und die Ergebnisse entsprechend dokumentiert.
Erfahrung in der Produktion
Chudovo hat IT-Landschaften von Unternehmen, eine ERP-Migration und Engineering-Software für Kunden aus der Fertigungsindustrie mit unterschiedlichen Branchenanforderungen und Risikoprofilen geprüft.
Fachkompetenz in der Softwareentwicklung
Dies ist besonders relevant, wenn das Audit neben Richtlinien und Kontrollen auch Quellcode, individuelle Anwendungen, Integrationsarchitekturen oder Einschränkungen bei Migrationen einbezieht.
