TISAX®-Security-Consulting für die Automobilindustrie

TISAX® (Trusted Information Security Assessment Exchange) ist ein Sicherheitsstandard, der von der VDA (Verband der Automobilindustrie) entwickelt wurde. Er ermöglicht es Herstellern und Zulieferern, Ergebnisse von Informationssicherheits-Assessments untereinander zu teilen und wiederzuverwenden, anstatt dass jeder Partner separat auditiert wird. Hersteller und Zulieferer der Stufen 1 und 2 sowie Agenturen, die mit vertraulichen Automobildaten arbeiten – wie technischen Spezifikationen, unveröffentlichten Fahrzeugdesigns oder Kampagnenmaterial vor einem Launch – werden von OEM-Partnern typischerweise dazu verpflichtet, TISAX®-Konformität auf einem von drei Assessment-Levels (AL1 bis AL3) nachzuweisen. Erst dann dürfen sie diese Daten erhalten.

Das hängt vom gewünschten Assessment-Level (AL1 bis AL3) und dem Ausgangszustand Ihrer IT-Sicherheit ab. Ein Unternehmen mit bestehendem ISMS und dokumentierten Richtlinien ist schneller mit der Vorbereitung fertig als eines, das bei null startet. Wir beginnen mit einer Gap-Analyse gegen den VDA-ISA-Kriterienkatalog. Diese liefert einen realistischen Projektzeitrahmen statt einer generischen Schätzung. Anschließend schließen wir die identifizierten Lücken. Zuletzt terminieren wir das formale Assessment direkt mit der Prüfstelle, sobald die Vorbereitung abgeschlossen ist.

Durch Zugriffskontrollen, verschlüsselte Übertragungswege sowie Regeln, die das Kopieren oder Hochladen sensibler Dateien außerhalb freigegebener Kanäle verhindern, stellen wir sicher, dass Design- und Kampagnenmaterial bis zum vereinbarten Veröffentlichungstermin ausschließlich autorisierten Personen zugänglich ist.

Ein guter TISAX®-Berater sollte die tatsächliche Zertifizierung als TISAX®-Informationssicherheitsberater vorweisen können und nicht nur allgemeine ISO-27001-Erfahrung haben, die leicht auf Automotive übertragen wird. Der VDA-ISA-Kriterienkatalog hat automotive-spezifische Anforderungen, die generalistische Compliance-Boutiquen häufig übersehen. JF Agency ist zertifizierter TISAX®-Informationssicherheitsberater (TÜV Rheinland) und hat die Vorab-Vertraulichkeit für Kampagnen von Porsche, BMW und MINI betreut. Dabei kam unsere Expertise im Apple-Gerätemanagement über Mosyle MDM zum Tragen, was besonders relevant ist, wenn die Flotte, die das vertrauliche Material verwaltet, auf Mac oder iPad statt Windows läuft.