Das Wochenende beginnt und ich habe die notwendige Ruhe und Zeit, mich mit der neuen Fassung des TISAX-ISA-Katalogs zu beschäftigen. Bislang liegt auf der ENX-Website nur die (verbindliche) englische Fassung vor.1 Die deutsche Übersetzung steht noch aus. Wann diese kommt ist mir nicht bekannt. Da es bis dato auch keine Übersetzung der letzten 6.0.3 gibt, übersetze ich alles für meine Vorlagen lieber selbst.
Was ist neu?
Die größte Änderung ist die Umstellung von Point-Releases (z.B. 5.0, 6.0, 6.0.2) auf Jahresversionen. Anstelle TISAX v7 gibt es demnächst eine TISAX 2027, nächstes Jahr 2028 usw. Leider ist alles immer noch eine Excel-Datei.2 Digitalisierung auf dem Stand der 1990er Jahre.
Mit dieser Excel-Datei ist meiner bescheidenen Meinung nach kein effizientes Arbeiten möglich. Nicht im gewählten Layout, nicht mit dem ständigen Hin- und Her-Scrollen und insbesondere dann nicht, wenn mit mehreren Personen damit gearbeitet wird. Und eine Versionierung oder sowas wie ein Diff zwischen alt und neu fehlt ebenfalls.
Daher wandele ich alles in einzelne Markdown-Dokumente für meinen eigenen ISMS-Workflow um.3 Automatisiert werden daraus PDFs, Übersichten und sogar Radar-Charts.4 Änderungen werden farblich dank Git direkt in meiner IDE angezeigt. Im nachfolgenden Screenshot ist das die orangene Linie nach den Zeilennummern. Für technisch weniger affine empfehle ich das moderne Wiki Bookstack.5 Immer noch besser als Excel.
Meiner ersten noch vorsichtigen Einschätzung nach sind die Änderungen in TISAX 2027 in Teilen schärfer:
- Abschnitt 1.2.4 ist nach 6.1.3 verschoben
- Alles mit “hohem Schutzbedarf” ist deutlich umfangreicher/präziser/schärfer geworden
- Einige SOLLTE-Anforderungen wurden zu MUSS-Anforderungen
- Es gibt eine deutlichere Unterscheidung von “Information Assets” zu “Supporting Assets”
- Das Wording erscheint mir näher an der ISO 27001-Terminologie.
Die nächsten Tage werde ich mit dem ISA-Katalog beschäftigt sein und mein Ergebnis ins Repo stellen.3 Wer noch nach der alten v6.0.3 auditiert werden möchte, hat bis zum Jahresende noch Zeit.
In diesem Sinne,
Euer Tomas Jakobs