TISAX Beratung

Beratung zu TISAX®

In der sich ständig weiterentwickelnden Automobilindustrie wird die Informationssicherheit immer wichtiger. Von Fahrzeugen über Produktionsprozesse bis hin zum Datenaustausch – leistungsstarke IT-Sicherheitsinitiativen sind heute entscheidend.

TISAX Beratung

Informationssicherheit spielt eine entscheidende Rolle in der Automobilindustrie, nicht nur bei Fahrzeugen, sondern auch in Entwicklungs- und Fertigungsprozessen sowie beim Datenaustausch. Viele deutsche OEMs verlangen eine Bewertung des Informationssicherheitsmanagementsystems (ISMS) gemäß TISAX® (Trusted Information Security Assessment Exchange) als Voraussetzung für die Zusammenarbeit.

Dies wird durch den VDA-ISA-Fragebogen ermöglicht, der wesentliche Aspekte der Norm ISO/IEC 27001 integriert. Es gibt auch spezielle Kataloge zum Schutz von Prototypen.

Unsere Leistungen

• Stellung eines externen Informationssicherheitsbeauftragten (ISB) zur Erfüllung operativer Aufgaben im Aufbau eines ISMS
• Bestandsaufnahme des derzeitigen Stands der Informationssicherheit in Bezug auf Vertraulichkeit, Integrität und Verfügbarkeit
• Einführung und Umsetzung der grundlegenden ISMS Prozesse
• Verteilung von Zuständigkeiten sowie Abgrenzung des Geltungsbereichs des ISMS
• Etablierung eines Risiko-Managementsystems in Ihrem Unternehmen sowie Durchführung von Risikoanalysen und deren Behandlung
• Aufbau eines internen Kontrollsystems, das sich fortlaufend um die Überwachung und Verbesserung Ihres ISMS kümmert
• Planung und Durchführung von internen Audits zur Informationssicherheit
• Vorbereitung und Begleitung externer Audits (z.B.: ISO27001 oder TISAX®) von Zertifizierungsstellen wie TÜV, Dekra oder durch Kunden

Gründe für ein TISAX®-Label

• Erleichterung der Lieferantenbeziehungen
• Wettbewerbsvorteile gegenüber nicht zertifizierten Unternehmen
• Schutz vor unbefugtem Zugriff auf sensible Daten
• Bedingung für Zusammenarbeit mit bestimmten Automobilherstellern (z.B. VW, BMW)
• TISAX®-Assessment ist eine einheitliche Bewertung, die von Partnerunternehmen anerkannt wird
• Vorbereitung für eine ISO 27001 Zertifizierung

Externes Assessment zu TISAX®

Jedes Unternehmen kann ein TISAX® Label erhalten, auch ohne Aufforderung durch einen Kunden. Oft ist es jedoch Teil des Beschaffungsprozesses, der ein Assessment zu TISAX® erfordert. Die Einkaufsabteilung des OEM bestimmt, ob ein TISAX®-Label erforderlich ist und welche Testmodule relevant sind.

Das Assessment wird entweder aus der Ferne (Stufe 2) oder vor Ort (Stufe 3) durchgeführt. Die Entscheidung hängt von den benötigten Modulen und dem Schutzbedarf ab. Bei hohem Schutzbedarf erfolgt eine Vor-Ort-Bewertung auf Teststufe 3.

Unterstützung auf dem Weg zum TISAX®-Label

TISAX® ist ein komplexer Prozess, aber unser Expertenteam kann Ihnen bei jedem Schritt helfen – von der Strategie bis zum erfolgreichen Abschluss des Assessments. Mit jahrelanger Erfahrung in der Implementierung von Informationssicherheitsmanagementsystemen (ISMS) ist Ihr Unternehmen bei uns in guten Händen. Kontaktieren Sie uns noch heute, um Ihre TISAX®-Reise zu beginnen!