Startseite Themen Brennpunkt INNOVATIONSPREIS-IT IT-Bestenliste INDUSTRIEPREIS INDUSTRIE-Bestenliste TrafficGenerator
INNOVATIONSPREIS-IT 2017

Drucken
Mittelstandspresse

09.05.2025

SCHUTZWERK verlängert TISAX-Zertifizierung

SCHUTZWERK GmbH erhält erneut die TISAX-Zertifizierung mit höchstem Assessment-Level für drei weitere Jahre

SCHUTZWERK verlängert TISAX-Zertifizierung
SCHUTZWERK verlängert TISAX-Zertifizierung

Ulm, 09.05.2025 (PresseBox) - Wir freuen uns sehr, dass SCHUTZWERK seine TISAX-Zertifizierung (Trusted Information Security Assessment Exchange) erfolgreich verlängert hat. Nach einem mehrtägigen, intensiven Assessment durch einen akkreditierten Prüfdienstleister haben wir alle relevanten Sicherheitskriterien des Verbands der Automobilindustrie e.V. (VDA) erneut erfüllt. Die Zertifizierung ist nun für weitere drei Jahre gültig und bestätigt unser hohes Niveau an Informationssicherheit im automobilen Kontext insbesondere bei der Durchführung von Automotive Security Assessments.

Was ist TISAX?

TISAX ist ein Prüf- und Austauschmechanismus für Informationssicherheit, der 2017 vom Verband der Automobilindustrie e.V. (VDA) mit der ENX Association eingeführt wurde. Viele Automobilhersteller und Zulieferer verlangen von ihren Geschäftspartnern eine TISAX-Zertifizierung, um den Schutz sensibler Informationen wie Verfahren, Geschäftsgeheimnisse und Prototypen zu gewährleisten. Der TISAX-Standard basiert auf der ISO/IEC 27001 und wurde speziell an die Anforderungen der Automobilbranche angepasst.

Assessment-Level 3 erreicht

Besonders stolz sind wir darauf, dass wir das höchste Sicherheitsniveau, das Assessment-Level 3, erneut erreicht haben. Bei diesem Prüfniveau wurden alle unsere Beschreibungen und Nachweise für jedes einzelne Kontrollkriterium detailliert geprüft und durch Vor-Ort-Begehungen verifiziert. Unsere Auditoren überzeugte besonders:

Unser umfassendes Informationssicherheits-Managementsystem (ISMS)

Die sorgfältig dokumentierte IT-Infrastruktur mit präzisen Prozessen

Unsere Zugriffsschutzmaßnahmen und Berechtigungskonzepte

Die regelmäßigen Sicherheitsschulungen aller Mitarbeiter

Erfolgreiche Zertifizierung für zwei anspruchsvolle TISAX-Labels

Bei der Rezertifizierung haben wir das Assessment auch für zwei besonders anspruchsvolle TISAX-Labels durchgeführt:

Protection of Prototype Parts and Components

Dieses Label bescheinigt unsere Fähigkeit, als besonders schutzbedürftig klassifizierte Komponenten und Bauteile gemäß höchster Automobilstandards zu schützen. Laut TISAX-Teilnehmerhandbuch gilt dieses Label für “alle Unternehmen, die als schutzbedürftig klassifizierte Komponenten oder Bauteile an eigenen Standorten herstellen, lagern oder zur Nutzung überlassen bekommen”.

Um dieser Anforderung zu entsprechen, setzen wir bei SCHUTZWERK einen mehrschichtigen Schutzansatz um:

Physische Schutzmaßnahmen

Gesicherte Zugangskontrollsysteme mit Mehrfaktor-Authentifizierung

Separate Schutzzonen pro Kundenprojekt und Projektteam

Spezielle Aufbewahrungsorte mit definierten Zugriffsbeschränkungen

Organisatorische Schutzmaßnahmen

Strenge Geheimhaltungsvereinbarungen mit klaren Sanktionsmechanismen

Regelmäßige Sensibilisierungs- und Sicherheitsschulungen aller Mitarbeiter

Klar definierte Verantwortlichkeiten und transparente Prozesse

Spezifische Maßnahmen für Prototypen

Dokumentierte Verfahren für Handhabung, Transport und Entsorgung

Spezielle Kennzeichnungs- und Inventarisierungsprozesse

Mandantentrennung und Einhaltung kundenspezifischer Anforderungen

Strictly Confidential

Das Label “Strictly Confidential” zertifiziert unsere Fähigkeit, Informationen mit sehr hohem Schutzbedarf bezüglich Vertraulichkeit zu verarbeiten und zu schützen. Laut TISAX-Teilnehmerhandbuch ist dieses Label relevant für “alle Unternehmen, die Informationen erhalten und verarbeiten, die einen sehr hohen Schutzbedarf bezüglich Vertraulichkeit haben oder gemäß dem eigenen Klassifikationsschema als streng vertraulich oder geheim eingestuft sind”.

Um strengste Vertraulichkeitsanforderungen zu erfüllen, haben wir unter anderem folgende Maßnahmen implementiert:

Verschlüsselung sensibler Daten sowohl im Ruhezustand als auch bei der Übertragung

Strenge Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung

Automatisierte Audit-Trails und Protokollierung für alle Zugriffe auf vertrauliche Informationen

Sichere Fernzugriffslösungen mit Mehrfaktor-Authentifizierung

Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

Beide Labels erfordern das höchste Assessment-Level 3 mit umfassenden Prüfmaßnahmen und Nachweisen.

Kontinuierliche Verbesserung unserer Sicherheitsmaßnahmen

Das TISAX-Assessment ist für uns nicht nur eine Momentaufnahme, sondern Teil eines kontinuierlichen Verbesserungsprozesses. Wir überprüfen und optimieren regelmäßig unsere Sicherheitsmaßnahmen, um stets auf dem neuesten Stand der Technik zu sein und den wachsenden Anforderungen der Automobilindustrie gerecht zu werden.

Vorteile für unsere Kunden

Die erfolgreiche Verlängerung unserer TISAX-Zertifizierung mit den anspruchsvollen Labels bietet unseren Kunden zahlreiche Vorteile:

Nahtlose Integration in Lieferketten der Automobilindustrie durch Erfüllung der branchenspezifischen Anforderungen

Rechtssicherheit durch die Einhaltung der strengen Informationssicherheits- und Datenschutzstandards

Schutz vertraulicher Informationen und Prototypen auf höchstem Sicherheitsniveau

Vertrauen durch nachgewiesene Kompetenz im Umgang mit sensiblen Daten und Materialien

Wissenstransfer durch unsere eigenen Erfahrungen mit dem TISAX-Assessment

Durch unsere langjährige Expertise im Automobilumfeld und unsere eigene TISAX-Zertifizierung sind wir bestens gerüstet, um unsere Kunden durch unser Automotive Security Assessment zu unterstützen und sie bei der Erreichung ihrer eigenen TISAX-Zertifizierung zu begleiten.

Neben TISAX verfügt SCHUTZWERK auch über eine ISO/IEC 27001 und ISO 9001 Zertifizierung. Mehr Details zu unseren Zertifikaten finden Sie auf unserer Zertifizierungsseite .

Ansprechpartner

Michael Schäfer
+49 (731) 977191-0
Zuständigkeitsbereich: Geschäftsführender Gesellschafter

Über SCHUTZWERK GmbH:

Die SCHUTZWERK GmbH ist ein auf IT- und Cybersicherheit spezialisiertes Dienstleistungsunternehmen.

Unsere Kernkompetenz liegt in der unabhängigen Prüfung und ganzheitliche Optimierung aller Aspekte der Informations-, IT- und Cybersicherheit .

Seit mehr als eineinhalb Jahrzehnten vertrauen führende Unternehmen unserer Expertise. Diese umfasst ein breites Spektrum von Anwendungsfeldern in der IT-Sicherheit - von klassischen Penetrationstests und Red Teaming über Embedded Security Assessments für IoT und Automotive bis hin zu Cloud Security Assessments und Web Application Security Assessments . Ergänzt wird unser Portfolio durch Social Engineering Assessments , Phishing Awareness Assessments und Threat and Risk Assessments nach ISO 21434 und IEC 62443.

Datei-Anlagen:


(52 kB)
1540610.attachment

SCHUTZWERK verlängert TISAX-Zertifizierung