TISAX Krisensimulation: Incident- und Notfallprozesse nachweisen
Was ist TISAX?
TISAX (Trusted Information Security Assessment Exchange) ist der von der ENX Association betriebene Standard der Automobilindustrie für Informationssicherheit. Grundlage ist der VDA-ISA-Katalog. Zulieferer müssen sich so nicht von jedem OEM einzeln auditieren lassen. Sie werden einmal geprüft und teilen das Ergebnis über die TISAX-Plattform. Für viele Zulieferer ist TISAX damit faktische Voraussetzung, um im Geschäft zu bleiben.
Was TISAX von Zulieferern erwartet
Der VDA-ISA-Katalog verlangt unter anderem etablierte Prozesse für das Management von Sicherheitsvorfällen und die Aufrechterhaltung des Betriebs. Die Prüfer wollen sehen, dass diese Konzepte wirken. Das gilt besonders auf den höheren Assessment-Leveln (AL2 für vertrauliche, AL3 für streng vertrauliche bzw. sehr hoch verfügbare Informationen).
Krisensimulation als Nachweis
Eine Krisensimulation als diskussionsbasierte Tabletop-Übung zeigt, ob Ihre Reaktions- und Notfallprozesse im Ernstfall greifen: ob die Rollen klar sind, Eskalation und Kommunikation funktionieren und die Meldewege eingehalten werden. Jede Übung endet mit einem auditierbaren Report, den Sie im TISAX-Assessment als Wirksamkeitsnachweis vorlegen können.
Typisches Szenario: Datenabfluss beim Zulieferer
Ein typisches Übungsszenario für Automotive-Zulieferer ist der Abfluss vertraulicher OEM-Entwicklungsdaten. Das Team übt die Sofortmaßnahmen, die Information des betroffenen OEM, die Einhaltung von Meldefristen und die interne Krisenkommunikation. Das sind die Prozesse, deren Wirksamkeit im TISAX-Assessment geprüft wird.
Häufige Fragen
Was ist TISAX?
TISAX (Trusted Information Security Assessment Exchange) ist der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit, betrieben von der ENX Association auf Basis des VDA-ISA-Katalogs. Zulieferer weisen damit gegenüber OEMs und anderen Partnern ein angemessenes Informationssicherheitsniveau nach.
Verlangt TISAX geübte Krisenprozesse?
Der VDA-ISA-Katalog behandelt unter anderem das Management von Sicherheitsvorfällen und die Aufrechterhaltung des Betriebs. Geprüft wird die Wirksamkeit. Dokumentierte und geübte Reaktionsprozesse sind dafür ein belastbarer Nachweis, besonders auf den höheren Assessment-Leveln (AL2/AL3).
Wie unterstützt SecDrills einen TISAX-Nachweis?
In einer Tabletop-Übung mit SecDrills spielt Ihr Team einen realistischen Vorfall durch, etwa einen Datenabfluss beim Zulieferer. Dabei entsteht automatisch ein auditierbarer Report mit Rollen, Entscheidungen und Zeitstempeln, den Sie dem Prüfer vorlegen können.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung. Maßgeblich sind die jeweils geltenden Gesetzes- und Verordnungstexte sowie der aktuelle Stand der nationalen Umsetzung.