TISAX GRUNDLAGEN
Wer sich auf ein TISAX-Assessment vorbereitet, stößt schnell auf die
“Prüfziele” des VDA-ISA-Katalogs. Sie strukturieren, was inhaltlich
geprüft wird. Ein Überblick hilft, den Umfang realistisch einzuschätzen
und die eigene Vorbereitung zu strukturieren.
Was Prüfziele überhaupt sind
Der VDA-ISA-Katalog gliedert die Anforderungen an die
Informationssicherheit in thematische Prüfziele. Sie fassen zusammen,
welche Aspekte ein Unternehmen abdecken muss – von organisatorischen
Grundlagen über technische Maßnahmen bis zum Umgang mit Lieferanten und
Vorfällen. Die Prüfziele sind der rote Faden, an dem sich das Assessment
orientiert.
Die thematischen
Schwerpunkte im Überblick
Die Prüfung deckt unter anderem folgende Bereiche ab:
- Sicherheitsrichtlinien und Organisation – gibt es
klare Vorgaben, Verantwortlichkeiten und ein gelebtes
Managementsystem? - Personalsicherheit – werden Mitarbeitende
sensibilisiert, verpflichtet und bei Ein- und Austritt sauber
behandelt? - Physische Sicherheit – sind Räume, Server und
Datenträger gegen unbefugten Zugriff geschützt? - Identitäts- und Zugriffsmanagement – erhält jeder
nur die Rechte, die er tatsächlich braucht? - IT-Sicherheit und Systembetrieb – sind Systeme
aktuell, überwacht und gegen Angriffe geschützt? - Umgang mit Lieferanten und Dienstleistern – werden
Sicherheitsanforderungen in der Lieferkette weitergegeben? - Umgang mit Sicherheitsvorfällen – gibt es einen
definierten Prozess für den Ernstfall? - Kontinuität und Notfallvorsorge – ist der Betrieb
auch bei Störungen aufrechtzuerhalten?
Warum die
Struktur bei der Vorbereitung hilft
Statt die Vorbereitung als einen großen, unübersichtlichen Block zu
behandeln, lässt sie sich anhand der Prüfziele in bearbeitbare
Teilbereiche gliedern. Jeder Bereich kann einzeln geprüft und
dokumentiert werden – das macht den Fortschritt sichtbar und verhindert,
dass einzelne Themen übersehen werden.
Wichtig bleibt dabei: Die Gründlichkeit bei einzelnen Prüfzielen
ersetzt keinen klar definierten Scope. Erst wird festgelegt, welche
Bereiche und Standorte überhaupt einbezogen werden, dann werden die
Prüfziele innerhalb dieses Rahmens bearbeitet. Mehr dazu im Artikel Warum
der Scope über Erfolg oder Zeitstress entscheidet.
Häufige Fragen (FAQ)
Muss jedes Prüfziel gleich intensiv bearbeitet
werden? Der Umfang hängt vom gewählten Scope und den relevanten
Modulen ab. Nicht jedes Detail ist für jedes Unternehmen gleich relevant
– die richtige Abgrenzung ist entscheidend.
Wo finde ich den vollständigen, aktuellen Katalog?
Der VDA-ISA-Katalog wird über die ENX Association veröffentlicht. Da er
regelmäßig aktualisiert wird, sollte immer die aktuell gültige Version
herangezogen werden.
Wie hängen die Prüfziele mit dem Prototypenschutz
zusammen? Der Prototypenschutz ist ein eigenes Modul mit
zusätzlichen, physisch geprägten Anforderungen. Mehr dazu im Artikel TISAX
& Prototypenschutz.
Hilft ein internes Audit bei der Strukturierung? Ja.
Ein internes Audit
ordnet den eigenen Stand entlang der Prüfziele ein und liefert einen
priorisierten Maßnahmenplan.
Fazit
Die Prüfziele des VDA-ISA-Katalogs geben der TISAX-Vorbereitung
Struktur – von der Organisation über technische Maßnahmen bis zur
Notfallvorsorge. Wer die Vorbereitung entlang dieser Bereiche gliedert,
statt sie als unübersichtliches Ganzes zu behandeln, behält den
Überblick und übersieht keine Anforderungen.
UBESAFE strukturiert die TISAX-Vorbereitung entlang der Prüfziele
und prüft organisatorische wie technische Anforderungen aus einer Hand.
Vereinbaren Sie ein kostenloses
Erstgespräch.