TISAX-Zertifizierung bei LOGSOL
Bereits im Sommer 2021 hat sich LOGSOL für die TISAX-Zertifizierung entschieden. Damit haben wir einen bedeutenden Schritt unternommen, unsere technischen sowie organisatorischen Maßnahmen und die Awareness hinsichtlich Sicherheit unabhängig zu auditieren.
Mit dieser Zulassung können wir den geforderten hohen Standard in der Automobilbranche nachweisen. TISAX (Trusted Information Security Assessment Exchange) wurde speziell für die Anforderungen der Automobilindustrie entwickelt. Es schafft einheitliche Standards für Informationssicherheit und Datenschutz.
Im Oktober 2022 war es soweit: Das Audit wurde durchgeführt.
Der Prozess begann jedoch schon Monate zuvor mit der Registrierung bei der ENX (Zusammenschluss von Automobilherstellern, Zulieferern und vier nationalen Automobilverbänden) für das TISAX-Assessment. Anschließend erhielten wir den TISAX-Fragenkatalog, führten das Self-Assessment durch und wählten einen akkreditierten Prüfdienstleister aus. Dieser kontrollierte die Selbstauskunft auf Plausibilität und führte Remote- oder Vor-Ort-Stichproben durch. Wenn dabei Schwächen festgestellt wurden, startete ein iterativer Optimierungsprozess.
Die TISAX-Zertifizierung bietet zahlreiche Vorteile und Chancen für den Markt der Automobilindustrie. Mittlerweile ist sie eine Grundvoraussetzung für die Zusammenarbeit mit vielen unserer Kunden, da OEMs wie Porsche und Mercedes die Zertifizierung nach TISAX von ihren Dienstleistern und Lieferanten verlangen. Wir verstehen es aber auch als Anstoß zur eigenen stetigen Verbesserung, da TISAX zusätzlich die Dokumentation von Prozessen, Benennung von Verantwortlichen, Schulungen von Mitarbeitenden und Schutz von Assets fordert. Dies erhöht die Qualität der internen Abläufe und die Informationssicherheit, was uns als Unternehmen weniger anfällig für Cyberkriminalität macht.
Durch unsere vorhandene ISO27001-Zertifizierung sind wir bereits sehr gut aufgestellt. TISAX legt jedoch in einigen Bereichen andere Schwerpunkte bzw. werden Anforderungen genauer spezifiziert. Dadurch konnten wir uns u.a. in den Bereichen Beschaffung von Dienstleistungen und IT-System-Auditierung weiter verbessern. Die Schulung und Sensibilisierung unserer Mitarbeitenden in Bezug auf Informationssicherheit spielt dabei eine entscheidende Rolle. Denn geschulte Mitarbeiter:innen sind das wirksamste Mittel gegen Cyberkriminalität, da viele Cyber-Attacken mit Social Engineering, wie Phishing, beginnen. Aus diesem Grund führt LOGSOL jährlich Schulungen durch, um alle Angestellten für die Bedeutung der Informationssicherheit und des Datenschutzes zu sensibilisieren. Derzeit arbeiten wir an der Einführung einer neuen Plattform zur Mitarbeiter-Awareness, die individuelle Schulungen ermöglicht.
Die Wahrnehmung der Kunden verbesserte sich durch die TISAX-Zertifizierung zusehends, da LOGSOL nun als zertifiziertes Unternehmen in der ENX-Datenbank gelistet ist.
Dies eröffnet vielversprechende geschäftliche Perspektiven, da sich die Chancen für weitere Projekte mit sensiblen Daten in der Automobilindustrie erhöhen. In Bezug auf Informationssicherheit hat LOGSOL somit einen Wettbewerbsvorteil gegenüber einigen Mitbewerbern.
Wir freuen uns sehr darüber, das TISAX-Zertifikat noch mindestens die kommenden zwei Jahre tragen zu dürfen, bevor das nächste Audit zur erneuten Zertifizierung ansteht.
Unser Anspruch ist es, die Informationssicherheit zu gewährleisten und weiterzuentwickeln, indem wir kontinuierlich an unserem Informationssicherheitsmanagementsystem (ISMS) arbeiten. Dies umfasst die ISO27001-Zertifizierung sowie das TISAX-Zertifikat und beinhaltet regelmäßige interne und externe Audits, um das Unternehmen vor den wachsenden Gefahren im Bereich Informationssicherheit zu schützen, sei es in Bezug auf Software, Hardware oder Mensch.
