– auf Autopilot
Mit TrustSpace automatisieren Sie das Management Ihrer Informationssicherheit.
Ihre All-in-One Lösung für IT Compliance.
Um die ganzheitliche Sicherheit Ihres Unternehmens zu wahren, sind keineswegs nur die eigen implementierten Richtlinien und Sicherheitsmaßahmen von Relevanz, sondern auch die Ihrer Auftraggeber, Kunden und Partner. Aus diesem Grund ist eine kontinuierliche Vendorenbewertung, bei der die Informationssicherheit des Vendors evaluiert wird, unerlässlich.
Zu den Vendoren eines Unternehmens zählen u.a. Auftraggeber, Lieferanten und Kunden. In einigen Beziehungen werden sensible Daten und Informationen zwischen Ihnen und dem Vendor ausgetauscht. Falls ein Kooperationspartner beispielsweise zum Opfer eines Cyberangriffs wird, bei denen Daten entwendet werden, könnte dies gleichermaßen Ihr Unternehmen treffen. Doch auch wenn keine Informationen ausgetauscht werden, kann die Reputation Ihres Unternehmens unter Vorfällen in Vendor-Unternehmen leiden.
Die Risiken der Ihrer Vendoren können sich auch immer auf die eigene Sicherheitslage oder Reputation auswirken. Dabei sind die folgenden Faktoren von zentraler Bedeutung:
Finanzielle Risiken:
Reputationsrisken
Rechtliche Risiken
Um eine ausreichende (Informations-)Sicherheit Ihres eigenen Unternehmens zu gewährleisten, sollten alle Vendoren, sowohl bestehende als auch potenzielle, systematisch evaluiert werden. Dabei müssen diese demonstrieren, dass sie gemäß der Informationssicherheitsrichtlinien und -prozesse Ihres Unternehmens handeln.
Die Vendorenbewertung sollte ein strukturierter und kontinuierlicher Prozess sein, um die Sicherheit der Daten und Informationen zu jedem Zeitpunkt zu gewährleisten. Folgend haben wir die wichtigsten Schritte des Vendoren-Risikomanagements aufgelistet, an denen Sie sich bei der Festlegung des Prozesses orientieren können.
Auch wenn Sie keine Zertifizierung nach ISO 27001 anstreben, bringt eine kontinuierliche Überwachung der Vendorenrisiken Vorteile für Ihr Unternehmen.
Mit TrustSpace haben Sie einen 24/7-Überblick über die Risiken Ihrer Vendoren und sichern Ihr Unternehmen ab.
Sie möchten mehr über uns und unsere Lösung erfahren? Dann besuchen Sie gerne unsere Website oder vereinbaren Sie direkt ein kostenloses & unverbindliches Erstgespräch mit einem unserer Experten.
In Zeiten zunehmend aggressiver Cyberattacken, sorgen sich immer mehr Unternehmen um die Sicherheit ihrer internen Prozesse und Systeme. Dabei sollte der Fokus nicht nur auf der eigenen IT-Sicherheit liegen, sondern auch entsprechende Vorkehrungen der Zulieferer und Dienstleister überprüft werden.
Die TISAX®️ (Trusted Information Security Assessment Exchange) beschreibt ein Prüf- und Austauschverfahren, welches die Informationssicherheit in der Automobilindustrie sicherstellen soll. Bei einem Assessment wird die Konformität mit den Anforderungen des VDA Information Security Assessment (VDA ISA) überprüft.
Die TISAX®️ -Zertifizierung (Trusted Information Security Assessment Exchange) beschreibt ein Prüf- und Austauschverfahren, welches die Informationssicherheit in der Automobilindustrie sicherstellen soll. Bei einem Assessment wird die Konformität mit den Anforderungen des VDA Information Security Assessment (VDA ISA) überprüft.
Chausseestraße 16
10115 Berlin
info@trustspace.io
