Zertifizierte Sicherheit für Branchen-Leader

„Trusted Information Security Assessment Exchange“ (TISAX®), ist ein standardisiertes Assessment-Verfahren für Informationssicherheit, entwickelt vom Verband der Automobilindustrie (VDA) sowie dem European Network Exchange (ENX). Von akkreditierten Prüfern durchgeführt, erfolgt dieses Verfahren über ein Informationssicherheits-Managementsystem (ISMS), ausgerichtet gemäß ISO/EIC 2700. Diese Norm bildet die Grundlage für das Information Security Assessment (ISA) sowie dessen Anforderungs- und Prüfkatalog. Ist die Wirksamkeit des ISMS gegen das ISA nachgewiesen, wird in der Datenbank des TISAX® -Programms ein Label für das Unternehmen ausgestellt und die Ergebnisse veröffentlicht.

ISO/IEC 27001 ist globaler Standard für die Anforderungen an Einrichtung, Umsetzung, Dokumentation sowie Verbesserung eines Informationssicherheits-Managementsystems (ISMS). Die Zertifizierung umfasst das Implementieren von Sicherheitsmaßnahmen, das Durchführen von Prüfungen sowie das Sicherstellen stetiger Optimierung. Die Zertifizierung bescheinigt, dass Unternehmen bewährte Verfahren zum Schutz verschiedener Arten von Informationen (z.B. Finanzdaten, geistiges Eigentum, Mitarbeiterdaten oder andere Daten Dritter anvertraut wurden) einhalten.

Die Datenschutzgrundverordnung (DSGVO) ist eine EU-Verordnung zum Schutz personenbezogener Daten sowie der Privatsphäre von Bürgern der EU sowie des Europäischen Wirtschaftsraum (EWR). Sie legt strenge Regeln für die Erhebung, Verarbeitung, Speicherung und Übermittlung personenbezogener Daten fest. Die Nichteinhaltung kann zu hohen Geldstrafen führen. Bei SPREAD erfüllen wir die DSGVO in vollem Umfang und überprüfen unsere Prozesse regelmäßig, um auch zukünftig die Sicherheit Ihrer Daten zu gewährleisten.