Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

TISAX®6 – im ditis Überblick: kompetent & kompakt

Automotive ist in der Krise – laxe Cybersecurity wird sie nicht retten. Im Gegenteil: Der sichere Datenaustausch innerhalb der Automobilwirtschaft ist Voraussetzung für ihren wirtschaftlichen Erfolg und insbesondere für das Qualitätsversprechen des Standorts Deutschland.  

Schon vor über einem Jahr wurde die Aktualisierung des VDA Information Security Assessments (VDA-ISA) veröffentlicht. Noch immer erreichen unsere TISAX-Experten viele Anfragen wegen Unklarheiten zur richtigen Umsetzung. VDA-ISA bildet die Grundlage zur Zertifizierung nach dem Branchenstandard der ENX TISAX und muss von Lieferanten und Dienstleistern bei einer (Re)Zertifizierung beachtet werden.

In unserem Online-Seminar informieren wir über inhaltliche und strukturelle Neuerungen, bisherige Erfahrungen und helfen Ihnen mit Best Practices zur Erfüllung der Anforderungen.

Referenten: Jonas Biber und Norbert Majer, TISAX-Spezialisten der ditis

Die Teilnahme am Webinar ist für Sie kostenfrei.

TISAX® ist eine eingetragene Marke der ENX Association. Ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.

Kurs Nr. ISM-05 27701

Datenschutz und Informationssicherheit – im Kern geht es beiden Disziplinen um den Schutz von Daten und sensiblen Informationen. Doch scheinbar ewig verlaufen die Anstrengungen, parallel zueinander diese Ziele zu erreichen anstatt harmonisiert. Trotz unterschiedlicher Vorschriften, Standards und Gesetze ergibt sich eine Vielzahl an Schnittstellen, um dieser dynamischen Entwicklung zu begegnen.

Der neue ISO-Standard zum Datenschutz, die ISO/IEC 27701 ist die erste zertifizierbare Norm für Datenschutz-Managementsysteme, die auf Basis eines ISO/IEC 27001-Zertifikats als „Add-on“ zum Informationssicherheits-Managementsystem erlangt werden kann. Natürlich müssen Unternehmen, die am europäischen Markt aktiv sind, die gesetzlichen Anforderungen aus der DSGVO einhalten. Warum also eine Zertifizierung des Datenschutzmanagements, wenn es über die gesetzliche Anforderung bereits vorgeschrieben ist?

Die Zertifizierung nach ISO/IEC 27701 verleiht einen Vorsprung vor dem Wettbewerb und kann am Markt nachweisen, dass Datenschutz und Informationssicherheit für Sie Priorität haben. Es ist zu erwarten, dass Branchengrößen eine ISO/IEC 27701-Zertifizierung ihrer Lieferanten für die Zusammenarbeit voraussetzen. Für Unternehmen, die bereits ein zertifiziertes Informationssicherheits-Management betreiben, ist die Erweiterung mit Hilfe unseres Datenschutz-Managementsystems mit geringem Aufwand zu erreichen.

Informieren Sie sich jetzt in unserem Online-Seminar und lassen Sie sich von unseren Experten einen Überblick geben über:

• Aufbau eines integrierten Datenschutz- und Informationssicherheits-Managementsystems
• Möglichkeiten, Vorteile und Ablauf der Zertifizierung
• Unsere Unterstützung für Sie bei der Zertifizierung

Kurs Nr. VS-12

Angesichts dramatisch zunehmender Produktionsausfälle fordern Kunden von ihren Herstellern und Zulieferern vermehrt Cybersecurity-Konzepte und Nachweise für Maschinen und Anlagen. Als weltweiter Cybersecurity-Standard im Maschinen- und Anlagenbau hat sich dabei die internationale Normenreihe IEC 62443 etabliert. Zudem normiert der Gesetzgeber aktuell den Schutz der europäischen Infrastruktur, etwa im EU Cyber Resilience Act (CRA), EU NIS2, IT-Sicherheitsgesetz oder der neuen EU-Maschinenverordnung (MVO).  

In unserem Online-Seminar beantworten wir Ihnen folgende Fragen:

• Wie sind die Zuständigkeiten und Aufgaben von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern?
• Wie können die geforderten Prozesse in die bestehenden Geschäftsprozesse integriert werden?
• Was müssen Hersteller und Beteiligte in der Lieferkette tun, um die rechtliche Konformität für Cybersecurity nachzuweisen?

Im Rahmen eines Überblicks über den Aufbau der IEC 62443 Norm erläutern wir das Zusammenspiel von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern sowie die daraus resultierenden Anforderungen für die verschiedenen Phasen des Produkt-Lebenszyklus.

Referent: Bernd Gehring

‍

‍

‍

Kurs Nr. DS-05

Videokonferenzen erfreuen sich nicht zuletzt auf Grund des vermehrten mobilen Arbeitens immer größerer Beliebtheit. Auch die Einsparung von Reisezeiten begünstigte die Nutzung. Die Corona-Pandemie führte jedoch dazu, dass Systeme oftmals ohne ausreichende Prüfung in Betrieb genommen wurden.

In diesem Seminar möchten wir Ihnen aus Sicht des Datenschutzes Grundlagen zur Beschaffung, Einrichtung und Nutzung von Videokonferenz­systemen vermitteln. Dabei blicken wir auf die verschiedenen Funktionen, welche die Dienste neben der eigentlichen Video- und Tonübertragung bereitstellen und prüfen, mit welcher Rechtsgrundlage diese eingesetzt werden können. Welche Systeme, wie beispielsweise FaceTime oder Threema sind möglicherweise ebenfalls geeignet, abgesehen von den typischen Dienstleistern wie LogMeIn, Zoom oder Teams? Wir geben Ihnen Hinweise zur Vertragsgestaltung, insbesondere bei der Beauftragung von Dienstleistern in einem Drittland.

Was sagen die Aufsichtsbehörden zu dem Thema allgemein bzw. zu den einzelnen Dienstleistern? Mit einem Verweis auf ein Mindestmaß an technischen und organisatorischen Maßnahmen wie beispielsweise Verschlüsselung und Schutz der eigenen Konferenz wird das Seminar abgerundet.

‍

Kurs Nr. VS-19

Hätten Sie Verwendung für ein externes Team exzellenter Cybersecurity-Experten, die kontinuierlich Ihre IT-Systeme überwachen, Bedrohungen identifizieren, auf entdeckte Anomalien sofort reagieren und sicherstellen, dass Ihr Unternehmen immer optimal geschützt ist? Dann hätten wir da was für Sie! Erleben Sie unser neues Angebot in einem einstündigen Webinar!

Die ditis Managed Cybersecurity Services (MCS) bieten eine zuverlässige und kosteneffiziente Alternative zum aufwendigen Inhouse-Betrieb von IT-Sicherheits- und Netzwerklösungen. Wir analysieren Ihre Infrastruktur, identifizieren Schwachstellen und entwickeln eine individuelle Strategie, bei der Ihre Securityprozesse an unser Security Operations Center (SOC) ausgelagert werden können.

‍