TISAX®-Vorbereitung und ISMS-Unterstützung
TISAX® ist ein von der ENX Association betriebener Prüf- und Austauschmechanismus für die Informationssicherheit in der Automobilindustrie. Grundlage der Assessments ist der VDA-ISA-Katalog, der wesentliche Anforderungen der ISO/IEC 27001 berücksichtigt und um branchenspezifische Prüfziele ergänzt wird.
Wir unterstützen Unternehmen bei der Festlegung des Scopes, der Gap-Analyse, dem Aufbau der erforderlichen Prozesse und der Vorbereitung auf das offizielle Assessment. Das offizielle TISAX-Assessment wird ausschließlich durch einen von ENX zugelassenen Prüfdienstleister durchgeführt.
▶ Warum wurde TISAX® eingeführt?
Unternehmen der Automobilbranche verarbeiten hochsensible Informationen, etwa:
- Entwicklungsdaten
- Prototypen und Prototypenbauteile
- Erprobungsfahrzeuge
- vertrauliche Geschäfts- und Personaldaten
Um ein einheitliches Sicherheitsniveau sicherzustellen, wurde TISAX® als standardisiertes Prüf- und Austauschverfahren eingeführt.
Für viele Unternehmen ist TISAX® heute Voraussetzung, um weiterhin Aufträge von Automobilherstellern oder Tier-1-Zulieferern zu erhalten.
▶ Was ist TISAX®?
TISAX® ist ein von der Automobilindustrie entwickelter Standard zur Bewertung der Informationssicherheit.
Er basiert auf:
- der internationalen Norm ISO/IEC 27001
- dem VDA-ISA-Katalog, der speziell auf die Anforderungen der Automobilbranche zugeschnitten ist
Der Standard umfasst unter anderem:
- Informationssicherheit
- Prototypenschutz
- Datenschutz gemäß DSGVO
Die Ergebnisse werden über eine zentrale Plattform zwischen berechtigten Partnern ausgetauscht.
▶ Wer benötigt TISAX®?
TISAX® betrifft insbesondere:
- Zulieferer der Automobilindustrie
- Entwicklungs- und Ingenieurdienstleister
- IT- und Softwaredienstleister
- Unternehmen mit Zugriff auf sensible OEM-Daten
Viele Unternehmen werden seit 2017 aktiv von ihren Kunden zur Vorlage eines TISAX®-Label aufgefordert.
▶ ISMS als Grundlage für TISAX®
Ein zentraler Bestandteil von TISAX® ist der Aufbau eines Informationssicherheits-Managementsystems (ISMS).
Dabei ist wichtig:
- TISAX® fordert kein vollständiges ISMS nach ISO 27001
- sondern die für die Automobilbranche relevanten Bausteine
Zu berücksichtigen sind unter anderem:
- IT-Strukturen und Prozesse
- Lieferanten- und Dienstleisterprozesse
- Zutritts- und Zonenregelungen
- Personalauswahl und -sensibilisierung
- Einhaltung gesetzlicher Vorgaben und Datenschutz
▶ Unsere Leistungen im Rahmen von TISAX®
Wir unterstützen Sie bedarfsgerecht und zielorientiert:
- – Gap-Analyse auf Grundlage des aktuellen VDA-ISA-Katalogs
- – internes Pre-Assessment zur Vorbereitung
- – Unterstützung bei der Festlegung der Prüfziele gemäß ENX
- – Unterstützung beim Aufbau und bei der Weiterentwicklung des ISMS
- – Prüfung von Dokumentation und Umsetzungsnachweisen
- – Begleitung der Maßnahmenbearbeitung
- – Unterstützung bei der Auswahl des Prüfdienstleisters
- – fachliche Begleitung während des offiziellen Assessments
- – Vorbereitung auf ein erneutes Assessment vor Ablauf der Labelgültigkeit
Als externer Partner sorgen wir für eine strukturierte und effiziente Umsetzung.
▶ Assessment gemäß TISAX®
Die eigentliche TISAX®-Prüfung darf ausschließlich durch von der ENX Association zugelassener Prüfdienstleister durchgeführt werden, z. B.:
- DEKRA
- TÜV SÜD
- TÜV Nord
- …..
Wir unterstützen Sie bei der Kommunikation mit dem Prüfdienstleister und Erlangung von Angeboten gemäß des Scope und jeweiligen Prüfziel, bereiten Sie gezielt auf diese Prüfung vor und begleiten den Prozess fachlich – ohne unnötige Umwege.
▶ TISAX® und NIS2 – sinnvoll kombiniert
Unternehmen mit bestehender TISAX®-Prüfung verfügen häufig bereits über eine solide Basis zur Erfüllung der Anforderungen aus NIS2.
Viele Aspekte wie:
- Risikomanagement
- technische und organisatorische Maßnahmen
- Dokumentation und Nachweisführung
sind bereits abgedeckt oder gut vorbereitet.
Damit lässt sich der zusätzliche Umsetzungsaufwand deutlich reduzieren.
▶ Häufige Fragen zu TISAX®
Ist TISAX® gesetzlich verpflichtend?
Nein. TISAX® ist kein Gesetz, wird jedoch von vielen Automobilherstellern vertraglich gefordert.
Wie lange ist ein TISAX®-Ergebnis gültig?
Ein TISAX®-Assessment ist in der Regel 3 Jahre gültig.
Kann TISAX® ohne Vorkenntnisse umgesetzt werden?
Ja. Mit einer strukturierten Begleitung ist auch für kleinere Unternehmen ein effizienter Einstieg möglich.
▶ TISAX® strukturiert und sicher umsetzen
TISAX® ist mehr als eine formale Anforderung – es ist ein Nachweis von Vertrauen und Professionalität.
Gerne unterstützen wir Sie dabei, den TISAX-Assessment-Prozess effizient und nachvollziehbar zu gestalten.
Sprechen Sie uns an – wir begleiten Sie von der Anfrage bis zur erfolgreichen Umsetzung des angestrebtes TISAX-Label.