Bei Dritten ist es wichtig, die Haftung zu definieren und sicherzustellen, dass diese durch entsprechende Verträge abgesichert ist. Cybersecurity muss von Beginn an in einer Lieferantenbeziehung berücksichtigt werden, d.h. schon vor der Vertragsunterzeichnung. Danach sind regelmäßige Audits durch Dritte von größter Bedeutung, um zu überprüfen, ob die Cybersecurity-Maßnahmen während der gesamten Vertragslaufzeit eingehalten werden.
Das
TISAX-Auditprogramm
in der Automobilindustrie zeigt, wie solche Programme zur Cybersecurity-Gewährleistung ablaufen. Es ist ein Bewertungs- und Austauschmechanismus für die Informationssicherheit und ermöglicht die gegenseitige Akzeptanz der Cybersecurity-Bewertungsergebnissen zwischen den Teilnehmern.Wenn Sie sensible Informationen Ihrer Kunden verarbeiten oder die Informationssicherheit Ihrer eigenen Lieferanten bewerten wollen, unterstützt Sie TISAX dabei, den Aufwand zu reduzieren.