Informationssicherheit nachweisbar umsetzen – Eintrittskarte in die Automobilindustrie
In der Automobilindustrie und bei deren Zulieferern spielt Informationssicherheit eine zentrale Rolle. Mit TISAX® (Trusted Information Security Assessment Exchange) weisen Unternehmen nach, dass sie sensible Informationen ihrer Geschäftspartner sicher verarbeiten.
Wir begleiten Sie strukturiert und praxisnah durch den gesamten TISAX®-Prozess – von der Vorbereitung bis zur erfolgreichen Prüfung.
▶ Warum wurde TISAX® eingeführt?
Unternehmen der Automobilbranche verarbeiten hochsensible Informationen, etwa:
- Entwicklungsdaten
- Prototypen und Prototypenbauteile
- Erprobungsfahrzeuge
- vertrauliche Geschäfts- und Personaldaten
Um ein einheitliches Sicherheitsniveau sicherzustellen, wurde TISAX® als standardisiertes Prüf- und Austauschverfahren eingeführt.
Für viele Unternehmen ist TISAX® heute Voraussetzung, um weiterhin Aufträge von Automobilherstellern oder Tier-1-Zulieferern zu erhalten.
▶ Was ist TISAX®?
TISAX® ist ein von der Automobilindustrie entwickelter Standard zur Bewertung der Informationssicherheit.
Er basiert auf:
- der internationalen Norm ISO/IEC 27001
- dem VDA-ISA-Katalog, der speziell auf die Anforderungen der Automobilbranche zugeschnitten ist
Der Standard umfasst unter anderem:
- Informationssicherheit
- Prototypenschutz
- Datenschutz gemäß DSGVO
Die Ergebnisse werden über eine zentrale Plattform zwischen berechtigten Partnern ausgetauscht.
▶ Wer benötigt TISAX®?
TISAX® betrifft insbesondere:
- Zulieferer der Automobilindustrie
- Entwicklungs- und Ingenieurdienstleister
- IT- und Softwaredienstleister
- Unternehmen mit Zugriff auf sensible OEM-Daten
Viele Unternehmen werden seit 2017 aktiv von ihren Kunden zur Vorlage einer TISAX®-Freigabe aufgefordert.
▶ ISMS als Grundlage für TISAX®
Ein zentraler Bestandteil von TISAX® ist der Aufbau eines Informationssicherheits-Managementsystems (ISMS).
Dabei ist wichtig:
- TISAX® fordert kein vollständiges ISMS nach ISO 27001
- sondern die für die Automobilbranche relevanten Bausteine
Zu berücksichtigen sind unter anderem:
- IT-Strukturen und Prozesse
- Lieferanten- und Dienstleisterprozesse
- Zutritts- und Zonenregelungen
- Personalauswahl und -sensibilisierung
- Einhaltung gesetzlicher Vorgaben und Datenschutz
▶ Unsere Leistungen im Rahmen von TISAX®
Wir unterstützen Sie bedarfsgerecht und zielorientiert:
- Prüfung Ihrer Ausgangslage und Anforderungen
- GAP-Analyse auf Basis des VDA-ISA-Katalogs
- Vorbereitung und Durchführung von Voraudits / Assessments
- Unterstützung beim Aufbau oder der Anpassung eines ISMS
- Begleitung während des gesamten TISAX®-Prozesses
- Unterstützung bei Rezertifizierungen innerhalb der 3-Jahres-Frist
Als externer Partner sorgen wir für eine strukturierte und effiziente Umsetzung.
▶ Auditierung und Zertifizierung nach TISAX®
Die eigentliche TISAX®-Prüfung darf ausschließlich durch von der ENX Association akkreditierte Prüforganisationen durchgeführt werden, z. B.:
- DEKRA
- TÜV Süd
- TÜV Nord
Wir bereiten Sie gezielt auf diese Prüfung vor und begleiten den Prozess fachlich – ohne unnötige Umwege.
▶ TISAX® und NIS2 – sinnvoll kombiniert
Unternehmen mit bestehender TISAX®-Prüfung verfügen häufig bereits über eine solide Basis zur Erfüllung der Anforderungen aus NIS2.
Viele Aspekte wie:
- Risikomanagement
- technische und organisatorische Maßnahmen
- Dokumentation und Nachweisführung
sind bereits abgedeckt oder gut vorbereitet.
Damit lässt sich der zusätzliche Umsetzungsaufwand deutlich reduzieren.
▶ Häufige Fragen zu TISAX®
Ist TISAX® gesetzlich verpflichtend?
Nein. TISAX® ist kein Gesetz, wird jedoch von vielen Automobilherstellern vertraglich gefordert.
Wie lange ist ein TISAX®-Ergebnis gültig?
Ein TISAX®-Assessment ist in der Regel 3 Jahre gültig.
Kann TISAX® ohne Vorkenntnisse umgesetzt werden?
Ja. Mit einer strukturierten Begleitung ist auch für kleinere Unternehmen ein effizienter Einstieg möglich.
▶ TISAX® strukturiert und sicher umsetzen
TISAX® ist mehr als eine formale Anforderung – es ist ein Nachweis von Vertrauen und Professionalität.
Gerne unterstützen wir Sie dabei, den Zertifizierungsprozess effizient und nachvollziehbar zu gestalten.
Sprechen Sie uns an – wir begleiten Sie von der Anfrage bis zur erfolgreichen TISAX®-Freigabe.