OT-Security-Engineering (Entwicklung der IT-Sicherheit für Automatisierungstechnik) wird nur selten von OT-Ingenieuren selbst übernommen. Der vorliegende Beitrag gibt ihnen das Rüstzeug, um das zu ändern. Im ersten Teil werden anhand eines methodenneutralen Denkmodells bestehende Vorgehensmodelle für OT-Security-Engineering verglichen und Lücken aufgezeigt. Der zweite Teil füllt eine dieser Lücken: die systematische Analyse und Modellierung der zu schützenden Systeme. Die Übertragung der Modellierung in ein Datenmodell, potenziell auf Basis von AutomationML, macht sowohl den Security-Engineering-Prozess als auch die Implementierung von Lösungen effizienter.