Als Informationssicherheit bezeichnet man Eigenschaften von informationsverarbeitenden und -lagernden Systemen, die die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen.
DevSecOps ist eine Fortsetzung des DevOps-Konzepts. Es setzt die Idee durch, dass jeder Mitarbeiter und jedes Team für die Sicherheit verantwortlich ist und dass Entscheidungen effizient getroffen und umgesetzt werden müssen, ohne die Sicherheit zu beeinträchtigen. Die schnellere Bereitstellung von neuem Code für die Produktion ist ein Ziel, das häufig zu neuen Geschäftsmöglichkeiten führt. In der heutigen Welt muss dieses Ziel jedoch im Einklang mit der Sicherheit adressiert werden.
TISAX steht für Trusted Information Security Assessment Exchange. Dienstleister und Zulieferer der Automobilindustrie müssen sich seit Anfang 2018 nach TISAX zertifizieren lassen. TISAX ist ein VDA-Standard, der die Informationssicherheit der Lieferanten und Kunden behandelt. Der VDA ISA Katalog basiert auf der Norm ISO 27001 mit branchenspezifischen Erweiterungen.
