Branchenstandards der Informationssicherheit und deren Schwierigkeiten in der Praxis (am Beispiel ENX TISAX)

Branchenstandards zur Informationssicherheit sind weit verbreitet und erlangen immer mehr Stellenwert. Als Vorreiter hat der Verband der Automobilindustrie (VDA) den TISAX-Standard auf Basis eines Security Assessment mit anschließender Zertifizierung 2017 ins Leben gerufen. Ziel eines Branchenstandards soll die übergreifende Anwendbarkeit, unabhängig von Typ und Größe des Unternehmens, sowie das Schaffen eines einheitlichen Sicherheitsniveaus sein.

Im Rahmen des Vortrags zeigt die ditis, ein Beratungshaus aus Süddeutschland mit Fokus auf IT- und Informationssicherheit, die Problemstellungen von Branchenstandards am Beispiel TISAX auf. Basis hierfür bilden zahlreiche Praxiserfahrungen aus durchgeführten Zertifizierungsvorbereitungen sowie Rückmeldungen von Kunden und Zertifizierungsstellen. In diesem Kontext werden auch Möglichkeiten, Potentiale und Chancen zur Anerkennung und Standardisierung erörtert.