Webinar am 06. Oktober 2026

Patchmanagement in der OT – eine Erfolgsstory

NIS2 und TISAX verlangen aktuelle Systeme. Ihre Produktion verlangt Verfügbarkeit. Beides gleichzeitig zu erfüllen, ist in der OT ungleich schwerer als in der IT. Andreas Egwolf von PARI berichtet, wie er das gelöst hat. Gemeinsam mit ondeso-CEO Peter Lukesch.

45 Minuten

Kompakt gehalten, in der Mittagspause machbar

06. Oktober 2026

11:00 bis 11:45 Uhr, online über Microsoft Teams

Ein echter Fall

PARI berichtet aus der eigenen Produktion

Live-Fragerunde

Über Teams direkt ins Gespräch dazukommen

Kommt Ihnen das bekannt vor?

Patchmanagement in der Produktion ist selten ein Werkzeugproblem. Es ist vielmehr ein Problem aus Verfügbarkeit, Verantwortung und Zuständigkeit. Deshalb bleibt es oft liegen.

„Wir patchen die Produktion einmal im Jahr – wenn überhaupt.“

Weil jedes Update ein Risiko für die Anlagenverfügbarkeit ist und niemand die Verantwortung dafür übernehmen will.

„Unser IT-Tool funktioniert in der OT einfach nicht.“

Agenten, die nicht laufen dürfen. Systeme ohne Internetzugang. Anlagen, die der Hersteller freigeben muss. Die IT-Welt endet an der Werkshalle.

„Im Audit können wir nicht belegen, was auf den Maschinen läuft.“

Excel-Listen, Zuruf und Erfahrungswissen. Für NIS2 oder TISAX reicht das nicht mehr.

In diesem Webinar sehen Sie, wie ein Unternehmen genau diese drei Punkte gelöst hat.

Worum es in diesen 45 Minuten geht

Zwei Perspektiven auf eine und dieselbe Aufgabe: Andreas Egwolf ist Team Lead OT-Infrastructure & Security bei PARI Pharma und hat OT-Patchmanagement eingeführt. Peter Lukesch hat mit ondeso die Software gebaut, die dort im Einsatz ist.

Wir moderieren das Gespräch und bringen ein, was uns bei der Umsetzung im Kundenumfeld begegnet ist. Es wird kein Vortrag, sondern vielmehr eine Unterhaltung, in die Sie sich am Ende gerne einklinken können.

Sie nehmen mit, wie sich Patchmanagement in einer Produktion umsetzen lässt, die nicht stehenbleiben darf. Regulatorisch belastbar und technisch ohne dauerhafte Cloud-Anbindung.

Damit wir uns richtig verstehen

  • Kein Referenzvortrag. Andreas Egwolf spricht über das, was funktioniert hat – und über das, was unterwegs im Weg stand.
  • Keine Produktdemo über 45 Minuten. Wir zeigen den Weg, nicht jede Menümaske.
  • Keine trockene Theorie zu NIS2. Regulatorik ist der Anlass, nicht das Thema. Es geht um die Umsetzung.
  • Ein moderiertes Gespräch zwischen Anwender, Hersteller und Umsetzungspartner.

Was als Rollout begann und wo es wirklich endete

PARI kam mit einer klar umrissenen Aufgabe zu ondeso: die Ausrollung von Stellar in der Produktion. Was dabei sichtbar wurde: Die eigentliche Herausforderung lag nicht im Rollout, sondern in allem, was danach kommt – Updates einspielen, Software verteilen, Systeme sichern. Alles unter Bedingungen, die klassische IT-Werkzeuge nicht abbilden.

Heute nutzt PARI den vollen Funktionsumfang. Aus einem Projekt wurden drei abgelöste Insellösungen.

Aufgabe zu Beginn: ein Rollout
abgelöste Einzellösungen
Cloud-Verbindungen im OT-Netz

Warum OT-Patchmanagement anders funktioniert

Drei Punkte, die im Gespräch konkret werden.

01

IEC 62443-konform patchen, nicht nur patchen

Die Norm verlangt nachvollziehbare Prozesse, nicht nur eingespielte Updates. ondeso bildet Freigabe, Verteilung und Dokumentation als durchgängigen Ablauf ab. Die Grundlage dafür, im Audit belegen zu können, was wann auf welchem System passiert ist.

02

On-Premises, bis auf den Download

Bis auf den Bezug der Updates selbst läuft die gesamte Lösung in Ihrem Netz. Keine dauerhafte Cloud-Anbindung, keine Agenten, die nach außen telefonieren. Für abgeschottete Produktionsnetze ist das kein Komfortmerkmal, sondern die Voraussetzung.

03

Ein System statt drei

Patchmanagement, Softwareverteilung und Backup – speziell für OT. Wer diese drei Aufgaben heute mit drei Werkzeugen löst, löst sie dreimal: dreimal Pflege, dreimal Schnittstellen, dreimal Nachweisführung.

45 Minuten, ein realer Fall und Ihre Fragen

06. Oktober 2026, 11:00 bis 11:45 Uhr. Online über Microsoft Teams, kostenfrei.

So läuft das Webinar ab

Der Ablauf im Überblick.

  • 11:00 Uhr – Wie PARI zu ondeso kam

    Andreas Egwolf über die Ausgangslage: die ursprüngliche Aufgabe, die Rahmenbedingungen in der Produktion, die Anforderungen aus Regulatorik und Betrieb.

  • 11:10 Uhr – Vom Rollout zum Patchmanagement

    Peter Lukesch und Andreas Egwolf im Gespräch: warum sich der Schwerpunkt verschoben hat, wie Patchmanagement mit ondeso in der Praxis abläuft und was das für Verfügbarkeit und Auditfähigkeit bedeutet.

  • 11:20 Uhr – Umsetzung mit Partner

    Ralf Heukäufer über die Rolle von connecT: kennengelernt auf unserer OT-Security-Konferenz, gemeinsam bei PARI umgesetzt. Dazu die Eigenheiten, auf die wir im Projekt gestoßen sind und was sich daraus für andere Produktionsumgebungen ableiten lässt.

  • 11:30 Uhr – Ihre Fragen

    Offene Fragerunde. Sie können sich über Teams direkt zuschalten und mit ins Gespräch kommen.

Für wen dieses Webinar gedacht ist

Sie sind richtig, wenn Sie …

  • Eine Produktion betreiben und unter NIS2, TISAX oder vergleichbare Vorgaben fallen
  • Patchmanagement in der OT bisher manuell, unregelmäßig oder gar nicht betreiben
  • Ihre IT-Werkzeuge in der Produktion an Grenzen stoßen sehen
  • Wissen wollen, wie ein vergleichbares Unternehmen das konkret gelöst hat
  • Ihre Nachweisführung für das nächste Audit auf eine belastbare Grundlage stellen müssen

Gut zu wissen

Angesprochen sind Verantwortliche für OT-Security, Produktions-IT, Instandhaltung und Werkleitung – ebenso wie IT-Leitung und Compliance, die die Anforderungen an die Produktion weitergeben müssen. Vorkenntnisse zu ondeso sind nicht nötig.

Tipp: Bringen Sie Kolleginnen und Kollegen aus der Produktion mit. Die Fragerunde funktioniert am besten, wenn beide Seiten – IT und OT – am Tisch sitzen.

Ihre Gesprächspartner

Anwender, Hersteller und Umsetzungspartner an einem Tisch. Jeder mit eigener Sicht auf dieselbe Aufgabe.

andreas-egwolf

Andreas Egwolf

Team Lead OT-Infrastructure & Security, PARI
Berichtet aus dem laufenden Betrieb: was geplant war, was anders kam und was er heute anders machen würde.
peter-lukesch

Peter Lukesch

CEO, ondeso GmbH
Ordnet ein, wofür ondeso gebaut wurde und wo die Grenzen klassischer IT-Werkzeuge in der OT verlaufen.
ralf-heukaeufer

Ralf Heukäufer

Senior OT-Consultant, connecT AG
Moderiert das Gespräch und bringt die Perspektive aus der Einführung im Kundenumfeld ein.

Häufige Fragen

Klartext zu den typischen Rückfragen.