punktwissen arbeitet vor allem für Kunden aus den Branchen Pharmaproduktion, Finanzdienstleister, öffentliche Verwaltung und Telekommunikation. Unter den punktwissen-Kunden finden sich globale Konzerne genauso wie mittelständische Unternehmen.
Seit 2006 wurden Projekte für Kunden in folgenden Ländern abgewickelt: AT, CH, DE, FR, IE, IT, PL, TR, SE, UK, US. punktwissen-Einsätze können nur einige Tage umfassen oder die kontinuierliche Betreuung während mehrjährigen Projekten.
|
Projekt-punktwissen | Projekt-Coaching in mehreren Europäischen Pharma- und PKI-Projekten. Unterstützung des internen Projektleiters als Trusted Advisor mit Projekttipps und pragmatischen Lösungsansätzen aus der Praxis ['Notes from the field']. Know-how-Transfer im Zuge des Projektes, gemeinsame Erstellung von Strategiedokumenten, Plänen und Berichten. Unterstützung der internen Kommunikation zur Begründung der Vorgehensweise. |
|
Implementierungsunterstützung für MES-Systeme [Manufacturing Execution Systems] im Produktionsumfeld für mehrere Europäische Pharmafirmen und Standorte. Analyse der IT-gestützten Geschäftsprozesse aus Lagerhaltung, Fertigungssteuerung, Produktion, Materialfluss und Logistik. Abbildung / Modellierung dieser Geschäftsprozesse im MES unter dem Gesichtspunkt von Usability, Flexibilität und Rückverfolgbarkeit [Traceability]. Berücksichtigung von branchenüblichen Best Practices und Standards. Erstellung von Benutzeranforderungen [User Requirement Specification] und funktionalen Anforderungen [Functional Specification]. Logische Konzeption der Schnittstellen zu angrenzenden Systemen [ERP, LIMS] unter Prozess- und Validierungsgesichtspunkten. Geschäftsprozessorientiertes Training der Key-User. Entwicklung der Inbetriebnahmestrategie, Go-Live Support. |
|
Planung und Implementierung von Public Key Infrastructures [PKI] bei ca. 30 Kunden - von mehreren Großkunden mit globaler Präsenz [Branchen Finanz/Produktion/Telco] und bis zu 100.000 Benutzern bis zu Kleinunternehmen mit ca. 10 Benutzern. Design von skalierbaren, mehrstufigen Zertifizierungsstellen-Hierarchien incl. Publikationspunkte, Widerrufsdienste und Schnittstellen zu Verzeichnisdiensten. Einbindung von Hardware-Security-Modulen [HSMs]. Etablierung der Cross-Certification mit öffentlichen Zertifizierungsstellen. Technische und organisatorische Unterstützung beim Ausrollen der Zertifikate an unterschiedliche Clients/Applikationen und Abstimmung mit Applikationsverantwortlichen. Entwickeln / Review von Certificate Practice Statements und Certificate Policies. |
|
|
Qualitätsmanagement-Richtlinien Pragmatischer Aufbau und Weiterentwicklung von Richtlinien [vor allem] im Pharma-Umfeld: Erstellung von Policies, Prozeduren, Arbeitsanweisungen für Implementierung [Projektmanagement], Betrieb, Change Management, Stilllegung, Migration von IT-Systemen. Abgestimmt auf gesetzliche und innerbetriebliche Rahmenbedingungen, Industriestandards im regulierten Pharma-Umfeld, EU- und FDA-Richtlinien. Mit einem Risiko-basierten Ansatz und Fokus auf praktische Realisierbarkeit. |
|
|
Computer-System-Validierung | Reviews und Support: Validierungsunterstützung bei der Implementierung von IT-Systemen im Pharma-Bereich [Automation, Datenbank-Systeme]. Erstellung / Review von Schlüsseldokumenten wie Validierungsplan, Geschäftsprozessbeschreibung, Lastenheft [User Requirement Specification], Funktions- und Test-Spezifikationen, Risikoanalyse, Validierungsbericht. Minimierung des Validierungsaufwandes durch einen risikobasierten Ansatz. Pragmatische Vorschläge für effiziente Validierungs-Konzepte. Validierungsreview und Festlegung resultierender Maßnahmen für bestehende Systeme oder laufende Projekte. |
|
|
PKI-Workshops | PKI Consulting | PKI-Client-Unterstützung: Maßgeschneiderte PKI-Leistungspakete für ca. 70 Kunden aus unterschiedlichen Branchen von mittelständischen Unternehmen bis zu Großkunden, meist im Umfang einiger Tage, Follow-Up-Sessions im Abstand einiger Monate oder Jahre. Start-Workshop zu PKI- und Kryptografiegrundlagen, der praktiischen Implementierung im Microsoft-Umfeld und heterogenen Umgebungen, Schnittstelle Technik/Recht [Signaturgesetz]. Authentifizierung von Computern und Benutzern über 802.1x, Anmeldung mit Smartcards, Datenverschlüsselung, e-mail-Signatur und -Verschlüsselung, Signieren von Code und Dokumenten, Authentifikation und Verschlüsselung in VPNs, IPsec. Unterstützung bei Bewertung und Auswahl von PKI-Applikationen. Analyse vorhandener Applikationen und Zertifikate. |
|
|
X.509-Troubleshooting und PKI-Drill-Down Fehleranalyse und Problemlösung rund um X.509-Zertifikate. Review vorhandener PKIs. Train-the-Experts-Workshops und Unterstützung für Softwarehersteller, Berater und Systemintegratoren im PKI-Umfeld. Unterstützung bei Problemen der Applikationsintegration, Zugriff auf Zertifikatspeicher, Einbettung spezieller Zertifikatserweiterung, Problemen bei der Pfadvalidierung. Prüfung der RFC-Kompatibilität. Koordination zwischen Herstellern von PKI-Hardware/-Software im Fall von Schnittstellenproblemen. |
|
|
State of the Art' | Produktevaluierung | 'Security Research' [als Teil eines größeren Projektes oder separates Leistungspaket]. Kryptographie, Pharma-Standards, PKI-Standards. Kompakter Überblick [z.B. für Management Summary IT-Leitung], interne Schulungsunterlagen [z.B. für Applikationsverantwortliche], Aufbereitung von technischen Standards für Entwickler, neutraler Vergleich von Produkten und Anbietern im PKI- oder Pharmaumfeld [z.B. zur Unterstützung der Auswahl von Hardware-Security-Modulen oder Quality-Management-System-Software]. Produkttests - inbesondere bzgl. Sicherheitslücken. |
|
|
Anwendung von Methoden der Physik auf interdisziplinäre Fragestellungen Probleme in komplexen Netzwerken, die durch Rückkopplung bestimmt werden [Wirtschaft, neurale Netze]. Recherche, Präsentation des Standes der Forschung, pragmatische Entwicklung physikalischer Modelle [Nicht-lineare Differentialgleichungen], Nutzung von Analogien zu bestehenden Systemen und Lösungen. Kunden: Non-Profit-Organisationen, Experten komplementärer Fachgebiete. |
|
|
Optimierung von Produktionsprozessen mit einem pragmatischen Ansatz, aber unter Berücksichtigung von Compliance-Anforderungen. Kombination von 'Best Practices' aus technischen Projekten [Risikomanagement, Analyse von Anforderungen, Nachvollziehbarkeit - und die technische Implementierung davon mithilfe von IT], angewandter Physik [Messtechnik, Lasertechnik, Optik, Modellierung], Produktions-Know-how [Logistik, Materialfluss, Lager, Automatisierung] und Hausverstand. Für: Kleine und mittelständische Unternehmen in technologielastigen Branchen. |
punktwissen factsheet ]