24. Nov 2021

Bedeutung der Informationssicherheit in der Automotive Industrie

TISAX® als Firewall für Ihre Entwicklung und Produktion

Das Thema Informationssicherheit gewinnt in der Automobilindustrie immer mehr an Bedeutung. Durch stetig moderner werdende Systeme und neue Technologien gibt es folglich auch neue Angriffsflächen. Dabei ist es wichtig, alle Beteiligten, Lieferanten und Dienstleister in Sachen Prototypenschutz und Datenschutz abzusichern. Es geht dabei aber nicht ausschließlich um Cyber Security sondern um alle Eckpfeiler von Informationssicherheit wie Vertraulichkeit, Verfügbarkeit und Integrität.

TISAX® (Trusted Information Security Assessment Exchange) bietet hier zielgerichtete Unterstützung.

In der Supply Chain, aber auch besonders bei den Mitarbeitern, ist Vertraulichkeit wichtig. Dazu gehört die Awareness im Umgang mit Informationen – sei es im Unternehmen, Home Office oder auf Dienstreisen. Schon alleine bei Telefonaten im öffentlichen Raum können Informationen ungewollt an Dritte gelangen. Außerdem sollten Besucher des Unternehmens die Regelungen zur Informationssicherheit einhalten. Dafür widmet TISAX® seinen Schwerpunkt dem Schutz vor Betriebsspionage.

Das Thema Verfügbarkeit gewinnt bei TISAX® ebenso einen besonderen Stellenwert. Spricht man bei IT-lastigen Unternehmen von der Verfügbarkeit der IT-Systeme an sich, erweitert sich die Verfügbarkeit insbesondere bei „Just in Time“- und „Just in Sequence“- Lieferanten zwar auf die Verfügbarkeit von Lieferinformation, aber davon abgeleitet auch auf die Verfügbarkeit und Steuerbarkeit vor Hardware wie Komponenten, Baugruppen, usw.

 

Warum ist TISAX® so wichtig?

Mit einem TISAX® Assessment verschaffen Sie sich einen Wettbewerbsvorteil gegenüber anderen Automobilherstellern und können ein einheitliches Informationssicherheitsniveau garantieren. Zeigen Sie klar und transparent nach außen, welchen Stellenwert Informationssicherheit für Sie hat.

Unser Produktexperte Christoph Schuh-Wendl gibt dazu Einblicke in seinen Alltag:

„Was ich aktuell am Markt erlebe, ist, dass die Unternehmen nun sukzessive verstehen lernen, dass es nicht nur darum geht, einen Standard zu implementieren, den der Kunde fordert - TISAX ist bekanntlich nur der Prüf- und Kommunikationsmechanismus. Ein wesentlicher Gewinn besteht darin, dass das eigene Know-how in Produkt- und Prozessentwicklung gegenüber Mitbewerbern, Kunden und Lieferanten geschützt wird.“

Auch dieser Ansatz hält Wettbewerbsvorteile aufrecht. Aber auch insbesondere in den heutigen Zeiten zeigt ein TISAX® Label auch die Integrität der Unternehmen, wodurch eine Partnerschaft zu Kunden gestärkt wird.

TISAX® bietet einen gemeinsamen Standard für Informationssicherheit und sorgt für unternehmensübergreifende Anerkennung. Mit einem TISAX® Assessment weisen Sie die Reife des Informationssicherheitsmanagementsystems entsprechend Ihrer Kundenanforderung nach. Damit ist TISAX® die Grundlage zum Prüf- und Austauschmechanismus Ihres Informationssicherheitsmanagementsystems in der Automobilindustrie.

 

Wie erhalte ich ein TISAX® Assessment?

Zusammen mit der ÖQA (Österreichische Arbeitsgemeinschaft zur Förderung der Qualität) veranstaltet CIS öffentliche und spezielle Inhouse Trainings für TISAX®. Darin lernen Sie die Anforderungen des VDA-ISA Kataloges zu verstehen und für Ihr Unternehmen passende Maßnahmen zur Implementierung Ihres Informationssicherheitsmanagementsystems abzuleiten.

Die Controls innerhalb des Assessments werden anhand eines Reifegradmodells bewertet. Es wird je nach Kritikalität der verarbeiteten Informationen in unterschiedlichen Assessment Levels (inkl. Prototypen Komponenten, Bauteilen und Fahrzeugen, und besonderen Daten) und anhand des VDA-ISA Kataloges geprüft. Dies erfolgt im ersten Schritt durch eine Selbstbewertung, die mit der CIS geteilt und als Grundlage zum Assessment herangezogen wird.

Ähnlich wie bei einem Audit ist die Dauer von der Größe und Struktur Ihres Unternehmens abhängig. Durch die CIS werden die Bewertung der Einzelelemente anhand der Reifegrade und ein Überblick über Stärken und Potenziale erstellt. „In Ableitung daraus wird ein Maßnahmenplan entwickelt, welcher durch Corrective Action Plan Assessments verifiziert wird. Vorläufige Labels können bei Erlangung einer bestimmten Reifegradgrenze schon vor Umsetzung aller Maßnahmen erlangt werden. Mit dem Follow up Assessment wird die Wirksamkeit der Maßnahmen verifiziert und bei erfolgreichem Abschluss des Assessments die Endgültigen Labels erteilt. Ab Erhalt vorläufiger Labels kann der Klient die Prüfergebnisse mit seinen Kunden/Partnern teilen. Bereits vorhandenes Vorwissen in Form von einer Zertifizierung nach ISO 27001 ist von Vorteil.

Genauere Informationen zum TISAX® Assessment finden Sie hier.

Was ist TISAX®?

TISAX® (Trusted Information Security Assessment Exchange) wurde, basierend auf dem Standard ISO 27001, speziell für die Automotive Branche entwickelt. Es ist ein branchenspezifischer Austauschmechanismus von Ergebnissen aus Informationssicherheitsassessments der Automobilindustrie. Wichtig zu beachten ist allerdings, dass sich TISAX® um die Sicherheit im Verfahren der Herstellung, nicht um die Cybersecurity eines bereits fahrenden Autos kümmert. Zuständig für die Organisierung des Prüf- und Austauschmechanismus ist ENX (European Network Exchange Association). TISAX® bietet Unterstützung bei der Verarbeitung sensibler Kundeninformationen sowie bei der Bewertung der Informationssicherheit von Lieferanten, als auch intern und zur Sicherstellung der internen Bedürfnisse in der Informationssicherheit.

Weitere News & Events

Immer topaktuell informiert

25. Nov 2021

Mit einer ISO 27001-Zertifizierung den nächsten Gipfel stürmen

Nutzen Sie Managementsysteme für Ihre Ziele!

Mehr erfahren
25. Nov 2021

Cyberkriminalität im Gesundheitswesen kann jeden treffen!

Medizinische Einrichtungen geraten immer stärker in den Fokus

Mehr erfahren
24. Nov 2021

IT-Sicherheit in Smart Factories stärken – gewusst, wie!

Von IT und OT

Mehr erfahren
22. Nov 2021

CIS auditiert ab sofort Cyber Trust Austria® Label Gold

Kooperation zur Unterstützung auf Ihrem Weg zum Cyber Trust Austria® Label Gold

Mehr erfahren
08. Nov 2021

Auf das Unerwartete vorbereitet sein

Siemens Digital Grid wurde als erste Einheit in der EU erfolgreich nach ISO 22301 zertifiziert.

Mehr erfahren
08. Okt 2021

Wie sieht IT Security im Spital 2.0 aus?

Cybersicherheit im Gesundheitswesen

Mehr erfahren
09. Sep 2021

Wie man sich mit Künstlicher Intelligenz (KI) vor KI-Bedrohungen schützt

Das war der CIS Compliance Summit 2021

Mehr erfahren
08. Sep 2021

Erfolgsrezept Integriertes Managementsystem

Gastkommentar von Bernhard Bachofner, Chief Technology Officer (CTO) der Fiegl & Spielberger Gruppe

Mehr erfahren
06. Sep 2021

NISG und NISV: Nachweis der Erfüllung von Sicherheits­vorkehrungen

Was Betreiber wesentlicher Dienste und Dienstleister jetzt zum Netz- und Informationssystemsicherheitsgesetz (NISG) wissen müssen

Mehr erfahren
11. Aug 2021

Sommergespräch mit Klaus Veselko und Clemens Wasner

CIS Compliance Summit

Mehr erfahren
27. Jul 2021

Global Threat Report 2021

Die wichtigsten Cybersecurity-Trends und wie sich Unternehmen jetzt wappnen können

Mehr erfahren
26. Jul 2021

Dem Blackout entgehen

Informationssicherheit in der Energiewirtschaft

Mehr erfahren
+43 732 34 23 22