TISAX® BEI TRICOR

TISAX® (Trusted Information Security Assessment Exchange) ist ein von der Automobilindustrie entwickelter Standard zur Bewertung und zum Austausch von Informationen unter Einhaltung höchster Sicherheitsstandards. Er basiert auf dem ISO/IEC 27001-Standard und ermöglicht Unternehmen, ihre Informationssicherheit von akkreditierten Prüfdienstleistern bewerten zu lassen und die Ergebnisse zu teilen.

Ein Informationssicherheitsvorfall bezieht sich auf Ereignisse wie Angriffe, Systemschwachstellen oder unerlaubte Zugriffe auf Daten. Im Gegensatz dazu betrifft eine Störung des gewöhnlichen Geschäftsbetriebs Abläufe, die nicht direkt die Informationssicherheit beeinträchtigen. Während z.B. ein Serverausfall den Betrieb stören kann, bedeutet dies nicht automatisch, dass Daten gefährdet sind.

Auf unserer Website finden Sie unten die Ansprechpartner für Informationssicherheitsvorfälle. Sie können den Vorfall direkt über ein Formular melden oder eine E-Mail an [email protected]  senden.

TRICOR hat Höchstreaktionszeiten festgelegt, um sicherzustellen, dass Vorfälle unverzüglich behandelt werden. Unsere „High Availability and Confidentiality“-Strategie legt strenge Eskalationszeiten und -wege fest, um den Schutz sensibler Daten zu garantieren. 

Bei einem Vorfall werden der Datenschutzbeauftragte (DSB), der Informationssicherheitsbeauftragte (ISB) und alle relevanten Fachbereiche, die betroffen sind, sofort einbezogen. Es gibt bei TRICOR eine klar definierte Kommunikations- und Eskalationsstrategie, um sowohl intern als auch gegenüber Kunden und Behörden effektiv zu kommunizieren.

Auch Lieferanten sind verpflichtet, Sicherheitsvorfälle zu melden. In den Verträgen sind klare Ansprechpartner definiert, und eingehende Meldungen werden umgehend bearbeitet. Lieferanten sollten wissen, wohin sie Vorfälle melden können, und dass diese nicht unbeachtet bleiben.

Bei verdächtigen E-Mails sollten Sie stets die Phishing-Leitfragen beachten: Ist die Anrede personalisiert? Wird Druck aufgebaut? Gibt es Rechtschreibfehler oder verdächtige Anhänge? Stimmen Absenderadresse und Links? Wenn eine E-Mail verdächtig erscheint, löschen Sie sie umgehend und kontaktieren Sie bei Unsicherheit den ISB.

Sollten Sie auf einen verdächtigen Link geklickt oder sich irgendwo eingeloggt haben, kontaktieren Sie sofort den IT-Support. Selbst wenn im ersten Moment nichts Auffälliges passiert, ist es wichtig, Verdachtsmomente frühzeitig zu melden, um potenzielle Schäden zu vermeiden.