Warum NIS2 und TISAX für Ihr Unternehmen entscheidend sind
Die digitale Transformation bringt nicht nur Chancen, sondern auch neue Risiken mit sich. Mit der NIS2-Richtlinie der EU und dem TISAX-Standard der Automobilindustrie werden die Anforderungen an IT-Sicherheit, Informationssicherheit und Compliance strenger denn je. Doch keine Sorge: Wir begleiten Sie auf dem Weg zur vollständigen Konformität – effizient, praxisnah und zukunftssicher.
Was ist NIS2?
Die Network and Information Security Directive 2 (NIS2) ist die aktualisierte EU-Richtlinie, die kritische Infrastruktur und digitale Dienstleister verpflichtet, höchste Sicherheitsstandards einzuhalten. Betroffen sind u. a Energieversorger, Gesundheitswesen, Transport und Logistik und digitale Infrastruktur (z. B. Cloud-Dienste).
Kernanforderungen der NIS2 und deren Umsetzung
Die NIS2 verlangt von Unternehmen proaktive Maßnahmen in den folgenden Bereichen:
- Risikomanagementmaßnahmen (Art. 21): Unternehmen müssen ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001:2022 oder BSI IT-Grundschutz etablieren. Dies umfasst die Identifikation von Critical Assets, die Durchführung von Risikoassessments (gem. ISO 31000) und die Implementierung von technischen und organisatorischen Maßnahmen (TOMs).
- Meldepflichten bei Vorfällen (Art. 23): Innerhalb von 24 Stunden muss eine frühe Warnung an die zuständige Behörde (in Deutschland: BSI) erfolgen, gefolgt von einem detaillierten Bericht innerhalb von 72 Stunden.
- Sanktionen bei Nichteinhaltung: Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes (Art. 34) unterstreichen die Dringlichkeit der Umsetzung.
Ihre Herausforderungen – unsere Lösungen
| Herausforderung | Unsere Unterstützung |
|---|---|
| Komplexe Anforderungen | Klare Analyse der NIS2-Pflichten für Ihr Unternehmen. |
| Risikomanagement | Entwicklung eines maßgeschneiderten ISMS (Informationssicherheits-Managementsystem). |
| Meldepflicht bei Vorfällen | Etablierung von Prozessen für Incident Response und Reporting. |
| Bußgelder vermeiden | Regelmäßige Audits und Compliance-Checks. |
Was ist TISAX?
Trusted Information Security Assessment Exchange (TISAX) ist der Branchenstandard für Informationssicherheit in der Automobilindustrie. Entwickelt von der ENX Association, ermöglicht TISAX eine einheitliche Bewertung der IT-Sicherheit – besonders relevant für:
- Zulieferer
- Hersteller
- Dienstleister in der Automobilbranche
Ihre Vorteile mit TISAX
- Wettbewerbsvorteil: Zeigen Sie Ihren Partnern, dass Sie Sicherheitsrisiken ernst nehmen.
- Kosteneffizienz: Vermeiden Sie multiple Audits durch verschiedene Kunden.
- Vertrauen: Stärken Sie Ihre Position als sicherer Partner in der Lieferkette.
TISAX-Assessment: Ablauf und technische Details
TISAX definiert drei Assessment-Levels (AL 1–3), die sich an der Kritikalität der verarbeiteten Daten orientieren. Während AL 1 eine reine Selbstauskunft darstellt, erfordern AL 2 und AL 3 ein Audit durch akkreditierte Prüfer (z. B. DEKRA, TÜV). Technische Anforderungen umfassen:
- Vulnerability Scans (z. B. mit Nessus oder OpenVAS)
- SIEM-Lösungen (z. B. Splunk, IBM QRadar) für Echtzeit-Log-Monitoring
- Endpoint Detection & Response (EDR) (z. B. CrowdStrike, SentinelOne)
- Data Loss Prevention (DLP) für den Schutz von Konstruktionsdaten
NIS2 und/oder TISAX: Von der Analyse zur Zertifizierung mit Glöckner & Schuhwerk
Gemeinsam werden wir alle Anforderungen für NIS2 und/oder TISAX umsetzen, damit Sie Ihre Zertifizierung im Handumdrehen bekommen oder den rechtlichen Regularien entsprechen.
Erfahren Sie mehr über Informationssicherheit, NIS2 und TISAX
In unserem Blog gibt es noch mehr Expertenwissen rund um ISMS, Informationssicherheit, Cybersecurity, DSGVO und Co. Lesen Sie jetzt oder kontaktieren Sie uns für ein unverbindliches Beratungsgespräch.
Datenschutz Management
Haben Sie den Datenschutz in Ihrem Managementsystem integriert? Datenschutz im Managementsystem In diesem Blogbeitrag können Sie sich über die Integration von Datenschutz in Ihr Managementsystem informieren. Was hat es mit dem Schutz von Daten auf sich? Die Gewährleistung von Qualität und Informationssicherheit hat in Unternehmen eine hohe Priorität. Eigens dafür etablierte Managementsysteme, wie das Informationssicherheitsmanagementsystem (ISMS) und das Qualitätsmanagementsystem (QMS), zeugen davon. Wer die Informationssicherheit sensibler Daten im digitalen Informationszeitalter ernst nimmt, kommt nicht um die Integration von Datenschutz in [...]
Auditorenschulung IT-Sicherheitskatalog
Erfolgreiche Teilnahme an der Weiterbildung "ISO/IEC 27001 Auditorenschulung gemäß IT-Sicherheitskatalog der Bundesnetzagentur" vom 16.10. - 21.10.2017 in Berlin. Die Weiterbildung wurde von der GUT Cert Akademie durchgeführt. Sie hatte einen Gesamtumfang von 6 Tagen und ist von der Bundesnetzagentur anerkannt. Inhalt der Weiterbildung Wesentliche Bestandteile der Aus- und Weiterbildung zum ISO 27001 Auditor nach IT-Sicherheitskatalog sind: Rechtliche Rahmenbedingungen Technische Grundlagen Grundlagen für den Netzbetrieb Netzsteuerung IT-kritische Infrastrukturen Teilnehmer v.l.n.r.: Olaf Lau (Referent), Benjamin Kahler, Ralf Lembke, Alexander Glöckner, Thomas [...]
Bereit für mehr Sicherheit durch TISAX und/ oder NIS2 ?
NIS2 und TISAX sind keine Hürden, sondern Meilensteine für Ihr Unternehmen. Starten Sie jetzt mit einem kostenlosen Erstgespräch – wir zeigen Ihnen, wo Sie stehen und was zu tun ist.
Glöckner & Schuhwerk – Ihr Partner für Informations- und IT-Sicherheit aus Karlsruhe
Unser Team von Glöckner & Schuhwerk mit Sitz in der schönen Fächerstadt Karlsruhe ist Ihr erfahrenes Beratungsunternehmen für integrierte Managementsysteme wie beispielsweise Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001, Qualitätsmanagementsystem nach ISO 9001, Notfallmanagement nach ISO 22301 oder Servicemanagement.
Seit über 10 Jahren begleiten wir Unternehmen dabei, ihre Prozesse effizienter, sicherer und nachhaltiger zu gestalten – maßgeschneidert auf ihre individuellen Anforderungen.