Wir konnten zahlreiche Erfahrungen mit der Einführung von Informationssicherheitsmanagementsystemen (ISMS) sammeln. Wir können Sie bei der Umsetzung der ISO 27001 (Zertifizierungsnorm) unter Berücksichtigung der ISO 27002 ("controls" - vorgeschlagene Maßnahmen zur Umsetzung der TOM (Technische und Organisatorische Maßnahmen) unterstützen.
Wenn Sie in der Lieferkette zur Automobilindustrie tätig sind, können wir Sie auch bei einer TISAX Zertifizierung unterstützen.
Profitieren Sie von unserer Erfahrung: Mit uns erreichen Sie eine Zertifizierung rasch, sicher und ohne großen internen Aufwand.
Für Unternehmen kann die Einführung eines ISMS folgende Vorteile bringen:
Wir führen die ISO 27001 in 3 Phasen in Ihrem Unternehmen ein. Sehen Sie sich unseren Standard-Projektplan an. Natürlich wird dieser an die Gegebenheiten in Ihrem Unternehmen angepasst.
Projektplan ISMS Bei ISO 27001 ist eine SOA (Statement of Applicability) eine Erklärung zur Anwendbarkeit. Sie ist ein Dokument, das die Anhang-A-Kontrollen der ISO 27001 zusammenfasst, die für ein bestimmtes Unternehmen oder eine bestimmte Organisation relevant sind.
Die SOA ist ein wesentliches Dokument für die Zertifizierung nach ISO 27001. Sie ist erforderlich, um zu zeigen, dass das Unternehmen die Anforderungen des Standards erfüllt.Die SOA sollte folgende Informationen enthalten:
Den Geltungsbereich des ISMS: Welche Informationen und Systeme werden vom ISMS geschützt?
Eine Liste der Anhang-A-Kontrollen: Welche Anhang-A-Kontrollen sind für das Unternehmen relevant?
Eine Begründung für die Auswahl der Anhang-A-Kontrollen: Warum sind diese Kontrollen für das Unternehmen relevant?
Die SOA sollte regelmäßig überprüft und aktualisiert werden, um sicherzustellen, dass sie den aktuellen Anforderungen des Unternehmens entspricht.Die SOA ist ein wichtiges Werkzeug für die Informationssicherheits-Governance. Sie hilft Unternehmen, ihre Informationssicherheitsrisiken zu verstehen und zu managen.
Hier sind einige Vorteile einer SOA:
Sie hilft Unternehmen, ihre Informationssicherheitsrisiken zu verstehen und zu managen.
Sie ist ein Nachweis für Kunden und Geschäftspartner, dass das Unternehmen seine Informationssicherheit ernst nimmt.
Sie kann helfen, die Kosten für Informationssicherheitsvorfälle zu reduzieren.
Hier erfahren Sie Wissenswertes zu unseren Beratungsfeldern sowie neue Entwicklungen, die für Ihr Unternehmen von Interesse sein können.
Seit August 2023 wird an einer neuen Revision der ISO 9001 gearbeitet. In diesem Artikel erfahren Sie was sich ändern könnte.
zum artikel
Neue Technische und Organisatorische Maßnahmen, die Sie bei einem Informationssicherheits- managementsystem beachten müssen.
zum artikel
Wie Sie mit Geschäftsprozess-modellierung nach BPMN 2.0 ERP-Einführungen erfolgreich und einfacher machen können.
zum artikelInformationssicherheit in der Lieferkette zur Automobilindustrie
TISAX (Trusted Information Security Assessment Exchange) ist ein Prüf- und Austauschmechanismus von Prüfergebnissen nach dem branchenspezifischen Standard VDA-ISA, der im Hinblick auf die Durchführung von Information Security Assessments (ISA) in der ENX Association entwickelt wurde und durch den Verband der Automobilindustrie (VDA) freigegeben und veröffentlicht wird.
TISAX ist eine freiwillige Zertifizierung für Unternehmen, die mit Automobilherstellern oder Zulieferern in der Automobilindustrie zusammenarbeiten. Mit der Zertifizierung zeigen Unternehmen, dass sie die Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS) erfüllen, das den spezifischen Anforderungen der Automobilindustrie entspricht.
Eine TISAX Zertifizierung bietet Unternehmen eine Reihe von Vorteilen, darunter:
Erhöhtes Vertrauen von Kunden und Geschäftspartnern: Eine TISAX Zertifizierung zeigt, dass Unternehmen ihre Informationssicherheit ernst nehmen und die erforderlichen Maßnahmen zur Risikominderung ergreifen.
Verbesserte Chancen auf Geschäftsabschlüsse: Automobilhersteller und Zulieferer verlangen zunehmend von ihren Partnern eine TISAX Zertifizierung. Eine Zertifizierung kann daher die Chancen auf Geschäftsabschlüsse erhöhen.
Reduzierte Kosten für Sicherheitsvorfälle: Unternehmen mit einem gut etablierten ISMS sind besser in der Lage, Sicherheitsvorfälle zu verhindern oder zu bewältigen. Dies kann zu erheblichen Kosteneinsparungen führen.
TISAX Zertifizierungen werden in drei Varianten angeboten:
Level 1: Diese Variante ist für Unternehmen mit geringem Risiko vorgesehen. Das Assessment umfasst eine Überprüfung der wichtigsten Informationssicherheitskontrollen (Self-Assessment und Dokumentenprüfung)
Level 2: Diese Variante ist für Unternehmen mit mittlerem Risiko vorgesehen. Das Assessment umfasst eine umfassende Überprüfung aller Informationssicherheitskontrollen (wie Level 1 zusätzliches Fachgespräch, ca. 4 Stunden)
Level 3: Diese Variante ist für Unternehmen mit hohem Risiko vorgesehen. Das Assessment umfasst eine Überprüfung der Informationssicherheitskontrollen sowie eine Analyse der Risikobehandlungsmaßnahmen (Audit vor Ort)
Der Zertifizierungsprozess nach TISAX besteht aus folgenden Schritten:
Anmeldung: Unternehmen, die eine TISAX Zertifizierung anstreben, müssen sich bei einem akkreditierten TISAX Prüfdienstleister anmelden.
Vorbereitung: Unternehmen müssen ihre Informationssicherheitssysteme auf die Anforderungen von TISAX vorbereiten. Dazu gehört unter anderem die Durchführung einer Risikobewertung und die Implementierung von entsprechenden Kontrollen.
Assessment: Ein akkreditierter TISAX Prüfdienstleister führt ein Assessment des Informationssicherheitssystems des Unternehmens durch.
Bericht: Der Prüfdienstleister erstellt einen Bericht über die Ergebnisse des Assessments.
Entscheidung: Die ENX Association entscheidet über die Erteilung der Zertifizierung.
Die Gültigkeitsdauer einer TISAX Zertifizierung beträgt drei Jahre. Nach Ablauf dieser Frist müssen Unternehmen ein Re-Assessment durchführen, um die Zertifizierung zu erneuern.
Die Europäische Datenschutzgrundverordnung ist seit 25.2018 in Kraft getreten. Doch noch immer erfüllen nicht alle Unternehmen die darin gestellten Anforderungen
Unsere Berater haben erfolgreich ISMS und Datenschutz-Projekte bei den folgenden Unternehmen abgeschlossen: Stemmer Imaging AG (DE), ACG GmbH & Co KG (DE + AT), SPUSU Mobilfunk (AT), Franz BLAHA Büromöbel (AT) und vielen anderen mehr.
