TISAX / ISO 27001

In der Automobilindustrie ist TISAX (Trusted Information Security Assessment Exchange) ein anerkannter Standard. Er basiert auf dem vom Verband der Automobilindustrie (VDA) entwickelten Information Security Assessment (ISA) und auf der internationalen Norm ISO 27001. Um Ihr Unternehmen zum TISAX-Label (ähnlich einem Zertifikat) zu führen, geht die DOS gemeinsam mit Ihnen diese Schritte:

• Um die Ausgangssituation Ihres Unternehmens zu ermitteln, führen wir mit Ihnen eine Selbsteinschätzung auf Basis des Prüfkatalogs des VDA durch. So identifizieren wir Lücken und Risiken (GAP-Analyse).
• Im Anschluss definieren wir die richtigen Aufgaben und Maßnahmen, um die Schwachstellen zu beseitigen. Für die Informationssicherheit in Ihrem Unternehmen bedeutet das: IT-Infrastruktur, IT-Systeme und alle Prozesse sind auf dem neuesten Stand. Ihr Unternehmen profitiert von der Effizienz und Effektivität leistungsstarker Informationsverarbeitung.
• Wenn Sie bereits wichtige Anforderungen aus der VDA-ISA erfüllen, erhöhen wir den Reifegrad um das nötige Maß, damit Ihr Unternehmen Assessment-Level 3 erreicht. So schaffen wir die Voraussetzung für die erfolgreiche Vor-Ort-Prüfung durch einen Prüfdienstleister. Wenn Sie es wünschen, übernehmen wir das komplette Projektmanagement für Sie – vor, während und nach dem Prüfverfahren.
• Neben der Zertifizierung und den Re-Zertifizierungen verlangt die VDS-ISA im Drei-Jahres-Rhythmus die Bewertung Ihrer Informationssicherheit durch eine externe fachkompetente Instanz. Diese Auditierung können Sie von den Experten der DOS durchführen lassen.