TISAX

Ein Prüfverfahren der Automobilindustrie, mit dem Zulieferer und Dienstleister ihre Informationssicherheit gegenüber Kunden nachweisen.

Genauer erklärt

TISAX steht für Trusted Information Security Assessment Exchange und wird von der ENX Association betrieben. Prüfgrundlage ist der VDA-ISA-Katalog, der sich an ISO 27001 orientiert und Themen wie Prototypenschutz und Datenschutz ergänzt. Ein von ENX zugelassener Prüfdienstleister bewertet den festgelegten Prüfumfang je nach Prüfziel auf Assessment Level 2 oder 3. Die Ergebnisse, sogenannte Labels, gelten drei Jahre und werden nur mit freigegebenen Partnern über das ENX-Portal geteilt.

Artikel zum Begriff

• ISO 27001 einfach erklärtISO 27001 einfach erklärt: was die Norm für Informationssicherheit verlangt, wie sie aufgebaut ist, was Anhang A enthält und für wen sich die Umsetzung lohnt.
• ISO 27001 oder IT-Grundschutz?ISO 27001 vs IT-Grundschutz: Unterschiede bei Vorgehen, Aufwand, Anerkennung und Zertifizierung, und welcher Weg für kleine und mittlere Betriebe passt.
• TISAX einfach erklärtTISAX einfach erklärt: was hinter dem Prüfverfahren der Autoindustrie steckt, wie Registrierung, Assessment und Austausch ablaufen und wie Sie sich vorbereiten.
• TISAX-Level und -LabelsTISAX-Level verständlich: was Assessment Level 1, 2 und 3 bedeuten, welche Labels es gibt und welches Prüfziel welche Prüftiefe verlangt.
• Werkzeuge für IT-Grundschutz und ISMSISMS-Tool oder Tabelle? Was Werkzeuge für IT-Grundschutz leisten sollten, welche Kriterien bei der Auswahl zählen und wann sich ein Tool für KMU lohnt.