TISAX-Verlängerung und Penetrationstest-Zertifizierung
Informationssicherheit hat bei Bissantz & Company höchste Priorität – deshalb werden regelmäßig externe Dienstleister damit beauftragt, die Sicherheitsstandards bei Bissantz zu überprüfen. Dazu gehört die Teilnahme an der TISAX-Plattform und die Überprüfung unserer Software in Penetrationstests.
Bereits 2020 stellte sich Bissantz einem TISAX-Audit, welches vom Prüfdienstleister Dekra durchgeführt wurde. Im Rahmen des Audits fand unter anderem die eingehende Kontrolle von Nachweisen sowie eine persönliche Vor-Ort-Prüfung statt. Nach erfolgreichem Abschluss des Assessments wurde die Erfüllung der Kriterien für Informationssicherheit mit hohem und sehr hohem Schutzbedarf zertifiziert. TISAX ist ein unternehmensübergreifendes Prüf- und Austauschverfahren für Informationssicherheit, insbesondere in der Automobilindustrie.
Dr. Bertram Küppers, CFO von Bissantz und Verantwortlicher des TISAX-Projekts, resümiert: „Information ist ein kostbares und empfindliches Gut, das geschützt und verteidigt werden muss, in jeder Hinsicht.“
Neben der Gewährleistung der lückenlosen Datensicherheit spielt die regelmäßige Überprüfung der Softwaresicherheit für Bissantz eine wichtige Rolle: So wurden im September 2023 DeltaMaster und der Bissantz Service einem ausführlichen Penetrationstest durch die Sicherheitsexperten von SySS unterzogen. Der Penetrationstest simulierte dabei Angriffe auf das System, um Schwachstellen und Sicherheitslücken ausfindig zu machen. Die Testperiode erstreckte sich über vier Tage. Das Ergebnis spricht für sich: Das System hielt allen Angriffen während des gesamten Testzeitraums in der geplanten Testtiefe statt – es wurden keine Sicherheitslücken gefunden. Zufrieden stellt Dr. Küppers dazu fest: „Jetzt haben wir es (nochmal) bestätigt bekommen: DeltaMaster ist sicher!”
Die Business-Intelligence-Lösungen von Bissantz werden in allen Branchen und Funktionen bei namhaften Kunden aus dem Mittelstand sowie Großunternehmen eingesetzt. Aufbau und Weiterentwicklung der BI-Systeme beinhalten meist überaus sensible Daten, deren Schutz einer besonderen Sorgfalt bedarf. Um dies zu gewährleisten, ist eine regelmäßige Prüfung – sowohl intern als auch durch externe Experten – unerlässlich. Die Teilnahme an TISAX sowie Penetrationstests sind anerkannte Möglichkeiten, um die lückenlose Daten- und Softwaresicherheit nachzuweisen.