01
Asset- und Risikomanagement
Inventarisierung, Schutzbedarf, Risikobewertung und Verantwortlichkeiten.
IT-Sicherheitsaudits · Automotive
IT-Sicherheitsaudits und technische TISAX-Vorbereitung
Strukturierte IT-Sicherheitsaudits für Unternehmen – mit Orientierung an relevanten Anforderungen, auf Wunsch auch im Umfeld von TISAX und dem VDA ISA-Katalog.
Prüffelder
Was wir gemeinsam betrachten
Der konkrete Prüfrahmen wird im Vorfeld abgestimmt. Die Bewertung kann technische und organisatorische Aspekte umfassen.
02
Identitäten und Berechtigungen
Benutzerverwaltung, privilegierte Zugriffe, MFA und Berechtigungskonzepte.
03
Netzwerk und Infrastruktur
Segmentierung, sichere Konfiguration, WLAN, Fernzugriff und Härtung.
04
Schwachstellenmanagement
Patchprozesse, Schwachstellenerkennung und risikoorientierte Behebung.
05
Backup und Notfallvorsorge
Datensicherung, Wiederherstellbarkeit, Notfallpläne und Reaktionsprozesse.
06
Organisation und Nachweise
Richtlinien, Dokumentation, Dienstleistersteuerung und Awareness.
Automobilindustrie
TISAX-Vorbereitung und VDA ISA
TISAX ist ein branchenspezifischer Mechanismus zum Austausch von Ergebnissen aus Informationssicherheitsbewertungen. Der VDA ISA-Katalog dient dabei als Anforderungskatalog.
Wir unterstützen bei der technischen Bestandsaufnahme, einer strukturierten Lückenanalyse und der Priorisierung von Verbesserungen – als Vorbereitung auf eine mögliche externe Bewertung.
Wichtige Abgrenzung: Unsere Beratung und interne Vorprüfung sind keine offizielle TISAX-Bewertung und ersetzen keine Prüfung durch einen dafür zugelassenen Prüfdienstleister. Eine Zertifizierung oder ein TISAX-Label wird nicht zugesichert.
Unser Vorgehen
Vier nachvollziehbare Schritte
01
Scope
Standorte, Systeme, Ziele und Referenzrahmen festlegen.
02
Bestandsaufnahme
Dokumente, Interviews und technische Konfigurationen prüfen.
03
Bewertung
Abweichungen, Auswirkungen und Prioritäten einordnen.
04
Maßnahmenplan
Umsetzbare Empfehlungen und nächste Prüfschritte dokumentieren.
Kastner IT
IT-Sicherheitsaudit anfragen
Wir besprechen Ihren Bedarf telefonisch oder per E-Mail – ohne Webformular.
Wann hilft ein IT-Sicherheitsaudit?
Ein IT-Sicherheitsaudit ordnet den aktuellen Zustand von Technik, Prozessen und Dokumentation anhand eines vereinbarten Referenzrahmens ein. Es kann helfen, Anforderungen von Kunden strukturiert zu bearbeiten oder Verbesserungen vor einer externen Bewertung zu planen. Zu Beginn legen wir fest, welche Standorte, Systeme und organisatorischen Themen betrachtet werden sollen.
Was umfasst eine Gap-Analyse?
Eine Gap-Analyse vergleicht den betrachteten Ist-Zustand mit den vereinbarten Anforderungen. Daraus entstehen dokumentierte Abweichungen, offene Nachweise und priorisierte Aufgaben. Für Unternehmen im Automotive-Umfeld kann dabei der VDA ISA-Katalog als Orientierung dienen. Die technische Vorbereitung konzentriert sich auf den abgestimmten Umfang und ersetzt kein vollständiges Informationssicherheitsmanagement.
Welche Unterlagen sind zur Vorbereitung hilfreich?
Netzwerkübersichten, Assetlisten, Berechtigungskonzepte, Backup-Beschreibungen und vorhandene Sicherheitsrichtlinien erleichtern die Bestandsaufnahme. Fehlende Unterlagen sind selbst ein möglicher Ausgangspunkt für Verbesserungen. Im Erstgespräch klären wir, welche Nachweise tatsächlich benötigt werden und wie diese sicher bereitgestellt werden können. Vertrauliche Dokumente sollten erst nach Abstimmung übertragen werden.
TISAX-Vorbereitung mit klarer Aufgabenverteilung
Unsere Leistung ist Beratung und interne technische Vorprüfung. Eine offizielle TISAX-Bewertung erfolgt durch einen dafür zugelassenen Prüfdienstleister. Aus einer Beratung folgt kein Anspruch auf ein Label oder ein bestimmtes Bewertungsergebnis. Der Maßnahmenplan unterstützt Ihre Verantwortlichen dabei, technische Lücken zu bearbeiten und nächste Schritte für die weitere Vorbereitung festzulegen.
Deutschlandweite Zusammenarbeit mit Kastner IT
Unser Unternehmenssitz ist Suhl in Thüringen. Wir richten unser Angebot an Unternehmen in ganz Deutschland. Prüfstandorte, Fernzugänge und gegebenenfalls erforderliche Vor-Ort-Termine werden passend zum Auftrag abgestimmt. Die Kontaktaufnahme erfolgt direkt per E-Mail oder Telefon.
Häufige Fragen
Vergibt KASIT Security ein TISAX-Label?
Nein. Wir unterstützen bei der Vorbereitung und internen Vorprüfung. Die offizielle Bewertung erfolgt durch einen zugelassenen Prüfdienstleister.
Erhalte ich einen Maßnahmenplan?
Zum abgestimmten Audit gehören dokumentierte Feststellungen und priorisierte Empfehlungen für die nächsten Schritte.