TISAX-Beratung
TISAX-Beratung
Für Zulieferer und Dienstleister der Automobilindustrie gilt das TISAX-Label als unverzichtbares Vertrauenssignal. A1 Digital begleitet Sie als erfahrener TISAX-Berater durch das Assessment.
Die TISAX-Beratung mit A1 Digital
Ihr Unternehmen ist in der Automobilbranche tätig und viele Aufträge stehen und fallen mit dem TISAX-Label? TISAX (Trusted Information Security Assessment Exchange) ist der verbindliche Informationssicherheitsstandard der Automobilindustrie und ein wichtiger Türöffner zu OEMs und Tier-1-Lieferanten. Das Assessment prüft, ob Ihr Informationssicherheitsmanagementsystem (ISMS) die Anforderungen des VDA-ISA-Katalogs erfüllt.
Als erfahrene TISAX-Berater wissen unsere Security-Experten, wie Ihr Unternehmen ein ISMS aufbaut und das TISAX-Assessment effizient besteht.
Warum die TISAX-Beratung von A1 Digital wählen?
Umfangreiche Projekterfahrung
Unsere TISAX-Beratung basiert auf nachgewiesener Erfahrung aus Projekten in der Automobilbranche.
Ganzheitlicher Ansatz
Wir beraten zu Geschäftsprozessen, TISAX-Compliance, IT-Architektur und technischer Umsetzung. So erkennen wir Lücken frühzeitig.
Lückenlose Begleitung
Als TISAX-Berater begleiten wir Sie vom ersten Gap-Check über die Maßnahmenplanung und das Probe-Audit bis zur TISAX-Audit-Beratung.
Externe CISO-Unterstützung
Wer keinen internen Informationssicherheitsbeauftragten hat, kann einen unserer Consultants als externen CISO einsetzen.
Welche Unternehmen profitieren von TISAX-Consulting von A1 Digital?
Zulieferer der Automobilindustrie
Unternehmen, die Bauteile, Systeme oder Materialien an Automobilhersteller oder deren Lieferanten liefern, als Tier-1-, Tier-2- oder Tier-3-Zulieferer
IT-Dienstleister und Softwareanbieter
Unternehmen, die IT-Systeme, Software oder digitale Dienste für OEMs oder Tier-1-Zulieferer bereitstellen und dabei Zugang zu sensiblen Kundendaten haben
Ingenieurbüros und Entwicklungsdienstleister
Unternehmen, die an Fahrzeugprojekten mitarbeiten und dabei Konstruktionsdaten, Entwicklungsunterlagen oder technische Spezifikationen verarbeiten
Unternehmen mit Prototypenzugang
Unternehmen, die physisch oder digital mit Fahrzeugprototypen arbeiten und damit unter die spezifischen TISAX-Prüfziele für Prototypenschutz fallen
Lieferanten mit OEM-Ambitionen
Unternehmen, die erstmals als Partner für einen Automobilhersteller tätig werden möchten und das TISAX-Label im Rahmen der Lieferantenqualifizierung nachweisen müssen
So unterstützen wir Sie auf dem Weg zur TISAX Compliance
1
Erstgespräch und Bedarfsanalyse
Wir lernen Ihr Unternehmen samt Standorten, Datenklassen, bestehenden Sicherheitsstrukturen und Anforderungen Ihrer Auftraggeber kennen. Auf dieser Basis legen wir fest, welche TISAX-Prüfziele und welches Assessment-Level für Sie relevant sind. Das Assessment-Level legt fest, wie intensiv die Prüfung durch den Prüfdienstleister ausfällt.
2
Gap-Analyse anhand VDA ISA
Wir prüfen Ihren Ist-Zustand systematisch gegenüber dem aktuellen VDA-ISA-Katalog. Sie erhalten eine klare Übersicht darüber, welche Anforderungen Ihr bestehendes ISMS bereits erfüllt und wo konkreter Handlungsbedarf besteht.
3
ISMS-Aufbau und Maßnahmenplan
Ein funktionierendes ISMS ist die Grundvoraussetzung für jedes TISAX-Assessment. Wir bauen es gemeinsam mit Ihnen auf oder passen Ihr bestehendes System an die TISAX-Anforderungen an. Das Ergebnis ist ein priorisierter Maßnahmenplan, der auf Ihre verfügbaren Ressourcen abgestimmt ist.
4
TISAX-Schulung und Sensibilisierung
Ein ISMS funktioniert nur, wenn Ihre Mitarbeiter die Sicherheitsrichtlinien kennen und einhalten. Wir begleiten TISAX-Schulungen für Ihr Team und sorgen dafür, dass Informationssicherheit Teil des Unternehmensalltags wird.
5
Probe-Audit
Bevor Sie das formelle Assessment durch einen akkreditierten ENX-Prüfdienstleister starten, führen wir ein internes Probe-Audit durch. So identifizieren wir verbleibende Lücken, solange noch Zeit für Korrekturen bleibt.
6
Begleitung beim formellen Assessment
Wir stehen Ihnen während des Audits als fester Ansprechpartner zur Seite. Unsere TISAX-Audit-Beratung endet erst, wenn das Label vergeben ist.
Häufig gestellte Fragen zur TISAX-Beratung
TISAX steht für Trusted Information Security Assessment Exchange und ist der verbindliche Informationssicherheitsstandard der Automobilindustrie. Er wurde vom VDA (Verband der Automobilindustrie) entwickelt und legt fest, wie Unternehmen mit sensiblen Kundendaten umgehen müssen. Wer als Zulieferer, IT-Dienstleister oder Entwicklungspartner für Automobilhersteller tätig ist, benötigt ein gültiges TISAX-Label. Ohne diesen Nachweis ist eine Zusammenarbeit mit OEMs und Tier-1-Lieferanten in der Regel nicht möglich.
Der Prozess folgt vier Schritten. Zuerst registrieren Sie sich als Teilnehmer bei der ENX Association und legen Ihren Assessment-Scope fest. Dann wählen Sie einen zugelassenen Prüfdienstleister und durchlaufen das eigentliche Assessment anhand des VDA-ISA-Katalogs. Nach bestandener Prüfung wird Ihr Ergebnis auf der TISAX-Plattform veröffentlicht und kann mit Geschäftspartnern geteilt werden. Die gesamte Vorbereitung dauert je nach Unternehmensgröße zwischen sechs und achtzehn Monaten. TISAX-Beratung sorgt dafür, dass der Prozess effizient abläuft.
Die Kosten setzen sich aus mehreren Positionen zusammen. Die Registrierungsgebühr bei der ENX Association beträgt aktuell 405 Euro pro Standort. Hinzu kommen die Kosten für den Prüfdienstleister, die je nach Unternehmensgröße, Anzahl der Standorte und gewählten Prüfzielen variieren. Externe Beratungskosten für die Vorbereitung variieren je nach Ausgangssituation. Ein TISAX-Consulting hilft dabei, den Aufwand realistisch zu planen und unnötige Kostentreiber zu vermeiden.
Ein TISAX-Label ist drei Jahre gültig. Danach ist ein erneutes Assessment erforderlich, um die TISAX-Zertifizierung aufrechtzuerhalten. Wenn beim ersten Assessment kleinere Abweichungen festgestellt werden, kann ein temporäres Label vergeben werden. Dieses ist neun Monate gültig und gibt Unternehmen Zeit, die offenen Punkte zu schließen. Anschließend folgt ein Nachfolge-Assessment, das die vollständige Konformität bestätigt.
Beide Standards regeln Informationssicherheit, verfolgen aber unterschiedliche Ziele. ISO 27001 ist ein branchenübergreifender internationaler Standard. TISAX basiert auf dem VDA-ISA-Katalog, der sich an ISO 27001 orientiert, aber speziell auf die Anforderungen der Automobilindustrie zugeschnitten ist. Zusätzlich umfasst TISAX spezifische Prüfziele wie Prototypenschutz und Datenschutz. Ein weiterer Unterschied: TISAX-Ergebnisse werden nicht als Zertifikat ausgestellt. Sie werden über die ENX-Plattform direkt mit Geschäftspartnern geteilt. Für Unternehmen in der automobilen Lieferkette ersetzt TISAX-Compliance eine ISO-27001-Zertifizierung in der Regel nicht vollständig, deckt aber einen Großteil der Anforderungen ab.