TISAX® mit ISMS-Software EDIRA umsetzen
- TISAX®- Katalog
- Risikoanalysen erstellen
- Grafische Darstellung der Umsetzung
- Umfangreiche Dokumentvorlagen
- Revisionssichere Dokumentation
- Aufgabenzuweisung an Projektmitglieder
- Durchführung von internen Audits
- 2-Faktor-Authentisierung
TISAX®Zertifizierung zuverlässig und intuitiv – mit EDIRA
Mit EDIRA als ISMS-Tool können Sie den TISAX-Katalog effizient und einfach abbilden. Unsere intuitive Struktur hilft Ihnen, sich von lästigen Excel-Tabellen zu befreien und alle notwendigen Dokumente und Risikoanalysen direkt in der Software vorzuhalten. Unsere Export-Funktionalität ermöglicht einen einfachen Übertrag von Daten in die VDA ISA-Tabelle. Zur Gewährleistung höchster Sicherheit können Sie bei EDIRA eine 2-Faktor-Authentisierung aktivieren. Nutzen Sie EDIRA als umfassendes Rund-um-Paket, das den Anforderungen des Automobilverbandes VDA entspricht und Ihnen Zeit und Nervenkraft spart.
Was ist TISAX®?
TISAX® ist ein auf die Automobilindustrie zugeschnittener Standard für Ihre IT-Sicherheit. Gegenstand der Prüfung sind die Bereiche des Informationssicherheitsmanagementsystems (ISMS) in Ihrem Unternehmen, die für die Automobilindustrie relevant sind. Der TISAX-Katalog wurde vom Verband der Automobilindustrie (VDA) entwickelt. Heute übernimmt die ENX Association die Verwaltung des TISAX Netzwerks und arbeitet an der Weiterentwicklung des Anforderungskatalogs. Der TISAX®-Katalog, auch „Information Security Assessment (ISA)“ genannt, umfasst mehrere Tabellenblätter, die insbesondere die Tabellenblätter Informationssicherheit , Datenschutz und Prototypenschutz enthalten.
Wo wird TISAX® angewendet?
TISAX® wird vor allem in der Automobilbranche eingesetzt, um Informationssicherheit zu gewährleisten. Hier sind einige spezifische Anwendungsbereiche:
Automobilhersteller und Zulieferer
- Informationssicherheit: Sicherstellen, dass alle beim Austausch zwischen Hersteller und Zulieferer verwendeten Datensätze sicher sind
- Prototypenschutz: Sicher bleiben, dass Informationen zu neuen Fahrzeugprototypen und deren Komponente geschützt sind
- Forschung und Entwicklung: Sicherung sensibler Forschungsdaten und Entwicklungsansätze.
Logistik- und Transportunternehmen
- Datenintegrität: Sicherstellen, dass die Daten während des gesamten Lager- und Lieferprozesses sicher ist
- Kommunikation: Sicherstellen, dass in der gesamten Lieferkette sicher kommuniziert wird.
IT-Dienstleister
- Dienstleistung: Sicherstellen, dass Informationen zu IT-Dienstleistungen für Automobilhersteller sicher und sensitiv behandelt werden.
- Clouddienste: Sicherstellen, dass cloudbasierte Dienstleistungen strengen Sicherheitsstandards entsprechen.
Unsere Leistungen
- VDA ISA TISAX®-Katalog
- Statusübersicht
- Zuordnung der Dokumente zuden Kapiteln des TISAX®-Kataloges
- Zuordnung der Projektmitglieder zu den einzelnen Kapiteln
- Durchführung von Risikoanalysen und -bewertungen
- Umsetzung der Dokumentations- und Nachweispflichten durch umfangreiche Dokumentvorlagen
- Internes Audit - durch betriebseigene oder externe Auditoren
- Unkomplizierter Software-Einstieg inklusive Einführungsworkshop
Preise
Wir besprechen mit Ihnen gerne Ihre individuelle Situation und Unternehmenswerte und machen Ihnen ein faires Angebot.
Ihre Vorteile
- Effektive und dokumentierte IT-Sicherheit im Unternehmen
- Schutz der Informationen durch Maßnahmen nach dem Stand der Technik (Schutz interner Daten, Konstruktionsdokumente, Produktions- und Verfahrenstechniken usw.)
- Dokumentierte und revisionssichere Verwaltung von Zugriffsrechten
- Positive Außenwirkung gegenüber Kunden, Lieferanten, Investoren und anderen Stakeholdern und damit Umsatz- und Gewinnsteigerung durch höheres Vertrauen
- Voraussetzungen erfüllen, um Neukunden zu gewinnen
- Absicherung des Managements in Haftungsfragen
Häufig gestellte Fragen
TISAX® bedeutet „Trusted Information Security Assessment Exchange“ und ist ein Standard für die Prüfung und Bewertung von Sicherheitsaspekten in der Automobilindustrie. TISAX® von der ENX Association entwickelt wurde. Der Mechanismus basiert auf den Empfehlungen des VDA-ISA-Standards und bietet eine branchenübergreifende Plattform für die Austauschbarkeit von Prüfergebnissen.
Die Beratung durch externe Experten ist nicht zwingend vorgeschrieben. Der Aufbau eines ISMS ist für Unternehmen, die bereits über ausgebildete Informationssicherheitsbeauftragte verfügen oft aus eigener Kraft möglich. Die Praxis zeigt jedoch, dass es häufig an Know-how fehlt, die zeitlichen Kapazitäten begrenzt sind und der Druck zur Umsetzung hoch ist. Externe Unterstützung kann helfen, hier gegenzusteuern. Externe Berater begleiten zudem häufig bis und durch das Audit und bringen Erfahrungen mit. Hier gibt es weitere Informationen: Beratung/Umsetzung TISAX®
In der Regel kann ein ISMS-Projekt in einem Zeitraum von 3 bis 6 Monaten durchgeführt werden. In Einzelfällen kann dies auch länger dauern.
EDIRA wird regelmäßig aktualisiert. Änderungen im TISAX®-Katalog werden in die Software übernommen, so dass immer der aktuelle Stand zur Verfügung steht. Durch unsere Entwicklungsabteilung können wir maßgeblichen Einfluss auf die Verbesserung und Erweiterung des Funktionsportfolios sowie der Anwendererfahrung nehmen.
EDIRA kann auch zum Aufbau eines Datenschutzmanagementsystems verwendet werden. Die Erstellung des Verarbeitungsverzeichnisses, die Durchführung von Datenschutz-Folgenabschätzungen und die Ablage von Dokumenten speziell für den Bereich Datenschutz können hier vorgenommen werden. EDIRA kann somit sowohl als Software für ein ISMS als auch als Software für den Datenschutz eingesetzt werden.
In der Regel muss das ISMS alle 3 Jahre auditiert werden.
Weitere Dienstleistungen für Ihre Sicherheit