TISAX® * Begleitung

Leistungen

Mit praxisnahem ISMS zum TISAX®-Label 

TISAX® (Trusted Information Security Assessment Exchange) ist die Reaktion auf das wachsende Sicherheitsbedürfnis und die Sensibilisierung für das Thema Informationssicherheit in der Automobilbranche. Es sorgt für ein unternehmensübergreifendes, einheitliches Niveau der Informationssicherheit, einen sicheren Austausch von Informationen und einen weltweit anerkannten Nachweis. 

Für die Bereiche Informationssicherheit, Anbindung Dritter, Datenschutz und Prototypenschutz orientiert sich der für TISAX® etablierte VDA ISA Anforderungskatalog am international anerkannten Standard ISO 27001. Darüber hinaus beinhaltet dies in einigen Bereichen auch branchenspezifische Konkretisierungen für die Automobilindustrie.

Für Ihr Unternehmen kann der Erhalt eines TISAX®-Labels aus verschiedenen Gründen interessant sein: 

• Viele Erstausrüster (OEMs) setzen seit 2017 ein gültiges TISAX®-Label als Bedingung für eine Zusammenarbeit mit Ihnen als Zulieferer voraus.  
• Erhöhung der Chance, ein neuer Lieferant für die Automobilbranche zu werden. 
• Anerkennung der Prüfergebnisse durch andere TISAX® Teilnehmer und damit verbundene Zeit- und Kostenoptimierung. 

• Grundsätzlich gesteigertes Vertrauen in die überprüften Unternehmen, da das TISAX®-Label die Nachvollziehbarkeit und Transparenz des IT-Sicherheitsniveaus gewährleistet. 

Doch bei der Umsetzung der Anforderungen stellt sich in Unternehmen häufig schnell heraus, dass weder ausreichend Kapazitäten noch Kompetenzen für die Etablierung eines ISMS vorhanden sind. Darüber hinaus sollte auch die Praxisnähe des etablierten Systems stets im Blick behalten werden, um bestehende Unternehmensprozesse nicht zu behindern und eine unnötige Bürokratisierung zu vermeiden.

Wenn Sie sich für die Etablierung eines ISMS mit dem Ziel eines TISAX®-Labels entschieden haben, hat sich folgendes Vorgehen bewährt: 

• Etablierung eines zentralen Sicherheits-Teams, welches nicht ausschließlich aus IT-Kräften besteht. Eine gute Einbindung von Vertrieb, Einkauf, Personal sowie von Fachbereichen aus dem Kerngeschäft ist notwendig. 
• Identifikation aller schützenswerten Assets (Daten, Software, Systeme, Hardware, Netze, Gebäude). 
• Einbettung von Informationssicherheit in Ihre Unternehmensstrategie: Informationssicherheit ist Chef-Sache. 
• Identifikation von Informationssicherheitsbedrohungen und -risiken (nicht ausschließlich IT-Risiken) sowie Ausarbeitung eines Programms zur stetigen Eindämmung von Risiken. 
• Schaffung von Regeln und Maßnahmen zum Schutz Ihrer Assets. 
• Nachhaltige Sensibilisierung Ihrer Mitarbeitenden, denn der Faktor Mensch ist heute ebenso wichtig wie die Technik.

*TISAX® ist eine eingetragene Marke der ENX Association. Die audatis Consulting GmbH steht in keiner geschäftlichen Beziehung zu ENX. Mit der Bewerbung der Marke TISAX ist keine Aussage des Markeninhabers zur Geeignetheit der hier genannten Leistungen verbunden.