VDA-ISA

Im VDA (Verband der Automobilindustrie) existiert seit mehr als 10 Jahren der Arbeitskreis "Informationssicherheit". Dieser hat in mehreren Evolutionsstufen einen Fragenkatalog zur Informationssicherheit (ISA - Information Security Assessment) entwickelt, der sich auf wesentliche Aspekte der Internationalen Norm ISO/IEC 27001 abstützt.

Er hat sich in den vergangenen Jahren quasi zu einem Branchenstandard für Informationssicherheit entwickelt. Aktuell besteht er aus einem Basisbaustein sowie zusätzliche Module für Prototypenschutz, Anbindung Dritter (z. B. Projektbüros, Projektflächen) und Datenschutz, die in Prüfungen verwendet werden können.

Der VDA ISA Fragenkatalog wird von den Mitgliedsunternehmen sowohl für interne eigene Zwecke verwendet als auch für Prüfungen bei Lieferanten und Dienstleistern, die sensible Informationen aus den jeweiligen Häusern verarbeiten.

(Quelle: VDA-Empfehlung Informationsschutz)