Welchen Umfang hat die TISAX-Bewertung und wie unterscheidet sie sich von ISO 27001?

TISAX-Bewertungen konzentrieren sich auf die Informationssicherheit in der Automobilindustrie und orientieren sich an den VDA-ISA-Anforderungen. Im Gegensatz zu ISO 27001, das einen allgemeinen Rahmen für Informationssicherheit in verschiedenen Branchen bietet, enthält TISAX zusätzliche Kriterien für den Prototypenschutz und den Umgang mit Daten Dritter, die speziell auf die Bedürfnisse des Automobilsektors zugeschnitten sind.

Wie geht TISAX mit Datenschutz um, insbesondere im Hinblick auf unterschiedliche globale Vorschriften wie die DSGVO?

Die TISAX-Bewertungen legen großen Wert auf Datenschutz, um die Einhaltung strenger branchenspezifischer Datenschutzstandards, einschließlich der DSGVO, zu gewährleisten. Die Bewertung beurteilt die Umsetzung notwendiger Kontrollmechanismen im Umgang mit personenbezogenen und sensiblen Daten, insbesondere beim grenzüberschreitenden Datenaustausch innerhalb der automobilen Lieferkette.

Kann die TISAX-Zertifizierung auf Subunternehmer ausgeweitet werden, und wie sieht das Verfahren aus?

Unterauftragnehmer entlang der Wertschöpfungskette von TISAX-Teilnehmern müssen dieselben Sicherheitsmaßnahmen einhalten, insbesondere wenn sie sensible Daten verarbeiten. Sie müssen jedoch ihre eigene TISAX-Prüfung durchlaufen und sind nicht durch die Zertifizierung des Hauptauftragnehmers abgedeckt. Dadurch wird sichergestellt, dass alle Beteiligten einheitliche Sicherheitsstandards gewährleisten.

Was sind TISAX-Etiketten und wie werden sie verwendet?

TISAX-Labels sind das Ergebnis einer erfolgreichen TISAX-Bewertung und belegen den Grad der Konformität eines Unternehmens mit den Anforderungen des VDA ISA-Katalogs. Diese Labels dienen als Nachweis der Konformität und werden von allen teilnehmenden Unternehmen der TISAX-Community anerkannt. Sie fördern das Vertrauen und vereinfachen den Austausch sensibler Informationen zwischen den Akteuren der Automobilindustrie.

Wie läuft ein TISAX-Audit ab?

Der TISAX-Auditprozess umfasst typischerweise die Registrierung im ENX-Portal, die Definition des Bewertungsumfangs, das Ausfüllen einer Selbsteinschätzung, die Auswahl eines zugelassenen Audit-Anbieters, die Durchführung der Bewertung, die Behebung der festgestellten Mängel und die Weitergabe der endgültigen TISAX-Ergebnisse an die Partner.

Kontrollliste

Blogs, Kontrollliste

Der ultimative Leitfaden zum TISAX-Teilnehmerhandbuch: Wichtigste Erkenntnisse

Kurz gesagt: TISAX ist eine einheitliche Zertifizierung für die Automobilindustrie, die individuelle Sicherheitsfragebögen ersetzt und es Unternehmen ermöglicht, neuen und bestehenden Partnern ihre Resilienz durch eine einzige standardisierte Bewertung nachzuweisen. Es gibt zwei Teilnehmertypen: aktive Teilnehmer (Unternehmen, die die Bewertung durchführen und die Ergebnisse mit ihren Partnern teilen) und passive Teilnehmer (Unternehmen, die von ihren Partnern einen Nachweis verlangen).

Blogs, Kontrollliste

Ihre Checkliste für das Lieferantenrisikomanagement

Kurz gesagt: Die Checkliste für das Lieferantenrisikomanagement deckt alles ab – von der Auswahl des richtigen Lieferantenpartners bis hin zu den Onboarding-Schritten. Um sicherzustellen, dass Lieferanten Ihre Standards erfüllen, müssen Sie sie hinsichtlich Kompetenz, Qualität, Kapazität, Kosten und Compliance bewerten. Bewahren Sie wichtige Dokumente wie Geheimhaltungsvereinbarungen, Service-Level-Agreements, Versicherungspolicen, Finanzunterlagen und Notfallwiederherstellungspläne sorgfältig auf. Haben Sie…

Blogs, CCPA, Kontrollliste

CCPA-Datenschutzrichtlinie: Was ist das? + Beispielvorlage

Kurz gesagt: Eine Datenschutzerklärung gemäß CCPA beschreibt, wie Unternehmen personenbezogene Daten von Einwohnern Kaliforniens erheben, nutzen, weitergeben und schützen. Sie ist für Unternehmen mit einem Umsatz von über 25 Millionen US-Dollar, mehr als 100,000 gespeicherten Kundendaten oder einem Umsatzanteil von über 50 % aus dem Datenverkauf erforderlich. Eine konforme Datenschutzerklärung muss die Kategorien der erhobenen Daten, die Zwecke der Datenerhebung, die Rechte der Verbraucher (Zugriff, Löschung, Widerspruch), einen „Nicht verkaufen“-Link und … enthalten.

Blogs, Kontrollliste, Internet-Sicherheit

Schulung zur Sensibilisierung für Cybersicherheit: Aufbau einer sicherheitsbewussten Belegschaft

Kurz gesagt: Schulungen zur Sensibilisierung für Cybersicherheit helfen Mitarbeitern, Phishing, Identitätsdiebstahl, schädliche Links und riskantes Verhalten zu erkennen. Rollenspezifische Schulungen sind effektiver als allgemeine Module, da jedes Team unterschiedlichen Bedrohungen ausgesetzt ist. Wichtig ist die Unterstützung der Führungsebene, die Wahl des passenden Schulungsformats sowie regelmäßige Auffrischungsschulungen und Fortschrittskontrollen. Cyberkriminelle sind clever; sie wissen, dass es einfacher ist, einen Menschen auszutricksen als ihn zu hacken.

Blogs, Kontrollliste, Internet-Sicherheit

Cyberhygiene: Sichere und gesunde Systeme erhalten

Kurz gesagt: Cyberhygiene umfasst routinemäßige Sicherheitsmaßnahmen zum Schutz von Netzwerken, Geräten und sensiblen Daten. Zu den wichtigsten Kontrollmechanismen gehören Passwörter, Sicherheitssoftware, Datensicherungen, Firewalls, Multi-Faktor-Authentifizierung (MFA) und die Sensibilisierung der Mitarbeiter. Der Artikel behandelt die Vorteile von Cyberhygiene, die Einführungsschritte, die damit einhergehende Überforderung durch regelmäßige Kontrollen, die zunehmende Gerätevielfalt und die Akzeptanz durch die Führungsebene. Vint Cerf, einer der Pioniere des Internets, soll den Begriff geprägt haben…

Blogs, Kontrollliste, Internet-Sicherheit

Checkliste für Cyberhygiene für einen sichereren Geschäftsbetrieb

Kurz gesagt: Cyberhygiene umfasst routinemäßige Sicherheitsmaßnahmen, die das alltägliche Cyberrisiko reduzieren. Wichtige Schritte sind das Einspielen von Patches, Multi-Faktor-Authentifizierung (MFA), Datensicherungen, Passwortmanagement, Zugriffsüberprüfungen und Mitarbeiterschulungen. Eine Checkliste hilft Teams, Kontrollen zu standardisieren und einheitliche Sicherheitsgewohnheiten zu pflegen. Cyberhygiene ist die tägliche Disziplin, die Ihr Unternehmen schützt. Tatsächlich ist Cyberhygiene…