Der Prüf- und Austauschmechanismus TISAX® (Trusted Information Security Assessment Exchange) basiert auf dem Prüfkatalog des Verbandes der Automobilindustrie (VDA-ISA):

• Anlehnung an DIN ISO 27001: Der VDA-ISA-Katalog greift im Modul „Informationssicherheit“ maßgeblich die Controls der ISO 27001 auf und ergänzt diese um branchenspezifische Kriterien.
• Prototypenschutz: Spezifische Anforderungen an physische und organisatorische Sicherheit beim Umgang mit Prototypen, Erprobungsfahrzeugen und sensiblen Bauteilen.
• Anbindung an Datenschutz (DSGVO): Prüfung von Auftragsverarbeitungsverhältnissen und der Einhaltung von Datenschutzvorgaben bei vernetzten Fahrzeug- und Telematikdaten.
• Branchenweite Anerkennung: Einmal erlangte TISAX® Labels können über die ENX-Plattform sicher mit mehreren OEMs und Partnern geteilt werden.

Fehlt der Nachweis über ein auditierungsfähiges Informationssicherheits-Management-System (ISMS) nach VDA-ISA, entstehen unmittelbare Nachteile im Wettbewerb:

• Verlust von Lieferantenstatus & Neuaufträgen: Keine Vergabe von Neuprojekten oder Prototyping-Aufträgen ohne entsprechendes TISAX® Assessment Level.
• Zeitverzögerungen in Projekten: Langwierige, individuelle Sicherheits-Fragebögen pro Kunde binden wertvolle Kapazitäten.
• Gefährdung sensibler Kundendaten: Unzulänglicher Schutz von CAD-Daten, Entwicklungsständen oder Prototypen führt zu Reputationsschaden.
• Durchfallen im Audit: Unzureichende Vorbereitung führt zu Abweichungen (Non-Conformities) und teuren Nachprüfungen.

Ein TISAX®-Projekt ist weit mehr als das Ausfüllen von Fragebögen. Es verlangt ein funktionierendes Zusammenspiel aus physischer Sicherheit, IT-Schutzmaßnahmen und klar geregelten Prozessen.

Ohne erfahrene Führung entstehen schnell überdimensionierte Maßnahmen, die das Tagesgeschäft im Betrieb lähmen.

Typische Herausforderungen bei der TISAX®-Vorbereitung:

• Unklarheit über das geforderte Assessment Level (AL 1, AL 2 oder AL 3) und den passenden Prüf-Scope.
• Überforderung bei der Interpretation der detaillierten VDA-ISA Kriterien.
• Fehlende Verknüpfung zwischen physischem Zutrittsschutz, IT-Security und Lieferantenbeziehungen.
• Hoher zeitlicher Aufwand bei der Erstellung prüfungsrelevanter Dokumente.

Unsere TÜV-zertifizierten TISAX®-Berater unterstützen Sie dabei, das geforderte Reifegrad-Niveau zielgerichtet zu erreichen – pragmatisch, transparent und passgenau für Ihr Budget.

Wir begleiten Ihr Unternehmen schrittweise durch alle Phasen des TISAX®-Prozesses – bis zur Veröffentlichung Ihres Labels auf der ENX-Plattform.

Standortsbestimmung & Scope-Definition

• Analyse der Kundenanforderungen (OEM-Vorgaben) und Bestimmung des passenden Scopes sowie Assessment Levels.
• Durchführung einer umfassenden GAP-Analyse auf Basis des aktuellen VDA-ISA Katalogs.
• Erstellung eines konkreten Maßnahmenplans zur Behebung identifizierter Schwachstellen.

Aufbau & Anpassung des ISMS

• Erstellung und Optimierung notwendiger Sicherheitsrichtlinien, Notfallkonzepte und Rollenbeschreibungen.
• Implementierung des Risikomanagements und Asset-Managements nach VDA-ISA Vorgaben.
• Vorbereitung spezieller Bausteine wie Prototypenschutz oder Anbindung von Drittherstellern.

Pre-Audit & Vorbereitung der Mitarbeiter

• Durchführung eines realistischen Test-Audits (Pre-Audit) zur Überprüfung des Reifegrades.
• Sensibilisierung und Schulung der Mitarbeiter bezüglich Sicherheitsregeln und Verhaltensweisen im Audit.
• Erstellung einer vollumfänglichen Audit-Dokumentation.

Audit-Begleitung & Label-Freischaltung

• Unterstützung bei der Registrierung auf der ENX-Plattform und Auswahl des geeigneten Prüfdienstleisters.
• Aktive Begleitung während der Audit-Tage durch unsere TÜV-zertifizierten Berater.
• Unterstützung bei der schnellen Behebung potenzieller Korrekturmaßnahmen zur zügigen Label-Freigabe.