In der heutigen Zeit geht nahezu nichts mehr ohne die digitale Verarbeitung von Daten. Besonders im Bereich der Automobilherstellung werden sehr sensible Datensätze bereitgestellt und ausgetauscht. Deshalb ist es umso wichtiger, dass alle Beteiligten ein hohes Sicherheitsniveau in ihrem Informationssicherheits-Management nachweisen können.

Mit Hilfe von TISAX® wurde ein Standard geschaffen, welcher genau dies ermöglicht. Auf dieser Seite erfahren Sie, welche Fragen Sie bei einer Zertifizierung nach TISAX® erwarten.

TISAX® ist seit 2017 der aktuelle Standard der Automobilindustrie. In diesem Regelwerk sind Anforderungen an das verwendete Informationssicherheits-Managementsystem und dessen Prozesse hinterlegt, die vom jeweiligen Zulieferer zu erfüllen sind.

Mit dem TISAX®-Zertifikat wird die Standardisierung, Qualitätssicherung und gemeinsame Anerkennung von Prüfergebnissen innerhalb des Automotive-Sektors ermöglicht und der notwendige Prüfaufwand reduziert.

Neben der Reduzierung von Kosten, Zeitaufwand und Komplexität bei Überprüfungsprozessen bringt das TISAX®-Zertifikat auch weitere Vorteile mit sich.

Sie erhalten in Ihrem Unternehmen eine erhöhte Sicherheit im Daten- sowie Prozessmanagement und Ihre Leistungen sind leichter vergleichbar mit denen der Konkurrenz.

Dabei ist ein vorliegendes TISAX®-Zertifikat ein klarer Wettbewerbsvorteil.

Ferner sorgt das Siegel für eine verbesserte Transparenz und Ihr Unternehmen wird weltweit bei allen OEMs anerkannt.

Innerhalb des VDS ISA Katalogs gibt es ein vorgegebenes Bewertungsschema, die Reifegrade.

Der Zielreifegrad für alle Kontrollfragen des Katalogs ist mindestens 2 – gesteuert.

Sollten Sie Schwierigkeiten haben, Ihre Prozesse eigenständig zu bewerten, helfen Ihnen unsere IT-Sicherheitsbeauftragten gerne weiter.

Grundsätzlich ist der Fragenkatalog in verschiedene Bereiche gegliedert. Im Folgenden gehen wir auf die drei verschiedenen Module ein.

Im Themenbereich „Informationssicherheit“ sind Kontrollfragen basierend auf der Norm DIN EN ISO / IEC 27001 aufgeführt. Das Ziel jeder Frage sowie die zu erfüllenden Anforderungen zur Zielerreichung sind in den weiteren Spalten hinterlegt.

Alle Kontrollfragen müssen mit dem Reifegrad der Zielerreichung bewertet werden. Die Bewertung des Reifegrades jedes Aspekts wird in der Spalte E dokumentiert und anschließend automatisch in das Tabellenblatt „Ergebnisse“ übertragen. In weiteren Spalten sind Beispiele als Hilfestellung für eine mögliche Umsetzung zu finden.

Die Fragengruppierungen zur Informationssicherheit sehen im Katalog Version 5 nun so aus:

1. Informationssicherheit: Maßnahmen und Organisation
   1.1 Informationssicherheitsmaßnahmen
   1.2 Organisation der Informationssicherheit
   1.3 Asset – Management
   1.4 Informationssicherheitsrisiko – Management
   1.5 Assessments
   1.6 Vorfallmanagement
2. Humankapital
3. Physische Sicherheit und Aufrechterhaltung des Geschäftsbetriebs
4. Identität – und Zugangsmanagement
   4.1 Identitätsmanagement
   4.2 Zugangsmanagement
5. IT – bzw. Cybersicherheit
   5.1 Kryptografie
   5.2 Arbeitsprozesssicherheit
   5.3 Systemakquisitionen, Anforderungsmanagement und -entwicklung
6. Lieferantenbeziehungen
7. Compliance

Im Prototypenschutz sind alle als schutzbedürftig kategorisierten Fahrzeuge, Komponenten und Bauteile inbegriffen, die bisher noch nicht von den OEMS für die Allgemeinheit veröffentlicht wurden.

Der auftragserstellende OEM-Fachbereich nimmt hierbei immer die Klassifizierung der Schutzbedürftigkeit vor.

Für die Schutzklassen hoch und sehr hoch sind die Mindestanforderungen des Prototypenschutzes nach ISA anzuwenden.

Im VDA-Katalog in der Version 5 sind die Fragen zum Prototypenschutz in diese Kategorien unterteilt:

8. Prototypenschutz
   8.1 Physische und umgebungsbezogene Sicherheit
   8.2 Organisatorische Anforderungen
   8.3 Umgang mit Fahrzeugen, Komponenten und Bauteilen
   8.4 Anforderungen für Erprobungsfahrzeuge
   8.5 Anforderungen für Veranstaltungen und Shootings

Die Fragen zum Datenschutz sind bei einer Auftragsverarbeitung im Sinne des Art. 28 der Europäischen Datenschutz-Grundverordnung mit den Worten Ja/Nein zu beantworten.

Beim Beantworten des VDA Fragebogens gibt es vieles zu beachten und nicht immer sind alle Punkte für Laien klar formuliert.

Lassen Sie sich deshalb kompetent und ehrlich von den TÜV-zertifizierten Experten der Immerce Consulting GmbH beraten. Optimieren Sie mit unserer Hilfe Ihr Informationssicherheits-Managementsystem, so dass Ihrem TISAX®-Gütesiegel nichts mehr im Wege steht.

Wir freuen uns auf Ihren Auftrag.

TISAX^® ist eine eingetragene Marke der ENX Association. Die Immerce Consulting GmbH steht in keiner geschäftlichen Beziehung zu ENX. Mit der Nennung der Marke TISAX^® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden.