TISAX® - VDA ISA
Um in der Automobilbranche die Konformität der Informations-Sicherheits-Management-Systeme (ISMS) zwischen OEMs, Dienstleistern und Lieferanten sicherzustellen, wurde federführend vom VDA (Verband der Automobilindustrie) das dezidierte Prüfverfahren TISAX® (Trusted Information Security Assessment Exchange) eingeführt.
Dieses Assessment dient als verbindlicher Nachweis der Informationssicherheit und betrifft unabhängig von der Unternehmensgröße die gesamte Wertschöpfungskette in der Automobilbranche.
Ihr Mehrwert durch unsere Beratungsleistung
Die Vorbereitung auf ein TISAX®Assessment erfordert ein analog stringentes Vorgehen, wie für die Implementierung eines ISMS.
Die entsprechenden Details und Verfahren erläutern wir im Bereich ISMS.
Zwischen einem TISAX®/ VDA ISA Assessment und einer Zertifizierung nach ISO/IEC 27001 sind jedoch einige nennenswerte Unterschiede.
Grundsätzlich basieren die Anforderungen eines TISAX® Assessments auf den Forderungen der ISO/IEC 27001. Sie werden allerdings durch die im VDA ISA-Katalog definierten Assessment-Standards konkretisiert.
Diese sind im Besonderen an die automotive-spezifischen Schutzthemen adressiert.
Dazu gehören Anforderungen an:
- den Prototypenschutz
- den Datenschutz
Ein weiterer Unterschied ist, dass im VDA ISA-Katalog konkrete Maßnahmen beschrieben sind, die je nach zu erreichendem TISAX® Label (oder TISAX®-Prüfziel), also dem jeweiligen Informationsschutzbedarf, verbindlich oder optional umzusetzen sind.
Beginnend bei der Vorbereitungsphase bis hin zu einer erfolgreichen Durchführung unterstützt und begleitet ARCA-Consult Ihr Unternehmen.