„Wir möchten das Thema Informationssicherheit gerne positiv besetzen“, sagt Martin Zappe, Business Unit Manager Industrial Engineering bei der ICS AG, und fügt hinzu: „Viele verstehen das Thema nicht und haben durch die negative Berichterstattung und die Auflagen durch den Gesetzgeber Angst davor, sich damit auseinanderzusetzen.“ Dabei ist es vor allem für Zulieferer der Automobilbranche unerlässlich, die notwendigen Sicherheitsmaßnahmen für die TISAX-Prüfung einzuführen. Denn ohne das Label werden die Unternehmen in Zukunft keine Aufträge mehr erhalten.
TISAX-Label ersetzt Mehrfachprüfungen in der Automobilbranche
Um das TISAX-Label zu erhalten, müssen Unternehmen nachweisen, dass ihr Informationssicherheitsmanagement den Anforderungen des VDA Information Security Assessments (VDA ISA) entspricht. Mit einer Registrierung auf der Austauschplattform ENX können TISAX geprüfte Unternehmen ihre Daten dann für potentielle Auftraggeber freigeben. Damit entfallen Mehrfachprüfungen, wie sie bislang in der Branche der Fall waren.
Der VDA ISA fußt auf den Vorgaben für eine Zertifizierung nach ISO/IEC 27001. Dabei gibt es einen wesentlichen Unterschied bei der TISAX-Prüfung, wie Martin Zappe erläutert: „Mit einem klassischen Qualitätsmanagementaudit hat das wenig zu tun. Bei TISAX gibt es nämlich keine Nebenabweichungen und keinen Raum für Argumentation. Wenn der Prüfer feststellt, dass ein Punkt im VDA ISA Fragenkatalog nicht zu 100% erfüllt wurde, ist das Unternehmen durchgefallen.“
Mit wenig Aufwand nachhaltig viel Informationssicherheit erreichen
„Das alles klingt schrecklich kompliziert, vor allem für Unternehmer, deren Kerngeschäft fern von IT und Informationssicherheit liegt“, weiß Martin Zappe. „Die gute Nachricht, die wir auf der Messe vermitteln konnten, ist: Sicherheit lässt sich darstellen und man kann mit wenig Aufwand viel erreichen. Auch die Kosten sind meist geringer, als die meisten Unternehmen befürchten.“
Martin Zappe und seine Kollegen der ICS AG sind nach ISO 27001 personenzertifiziert, zertifizierte Fachkräfte für Datenschutz und haben langjährige Erfahrung im Bereich Informationssicherheit. Die Sicherheitsexperten aus Stuttgart beraten Zulieferer für die Automobilbranche in Sachen TISAX und führen sie erfolgreich zum Nachweis.
Das seit über 50 Jahre erfolgreiche, familiengeführte IT-Beratungs- und Engineering-Unternehmen ist spezialisiert in den Geschäftsfeldern Industrial Engineering (Automation, Supply Chain, Logistic, Automotive), Transportation sowie Research und Development. In den Bereichen Funktionale Sicherheit, Security & Safety sowie Informationssicherheit und Datenschutz sorgt die ICS AG für intelligente und sichere Prozesse in komplexen Umgebungen.
Informatik Consulting Systems GmbH
Sonnenbergstr.13
70184 Stuttgart
Telefon: +49 (711) 21037-00
Telefax: +49 (711) 21037-53
https://www.think-safe-think-ics.de
Marketing & PR
Telefon: +49 (711) 2103740
E-Mail: stefanie.henzler@ics-ag.de
Business Unit Manager
Telefon: +49 (711) 2103700
E-Mail: martin.zappe@ics-ag.de
