17/08/2026
Wer hat bei euch eigentlich Zugriff auf was - und wann wurde das zuletzt geprüft?
VDA ISA, Control 4.2.1 macht das zur Pflicht: Least Privilege, regelmäßige Überprüfung, nachweisbar. Der Auditor fragt nach Datum, Verantwortlichem, Ergebnis.
Im Microsoft-Stack geht das mit Entra ID Access Reviews: terminiert, mit Genehmiger, mit Protokoll. Rund 20 Minuten Konfiguration - und man hat einen echten Nachweis statt einer Behauptung.
TISAX-Compliance ist mehr als Dokumentation. Sie muss im Unternehmen gelebt werden.
https://tisax-niedersachsen.de