Automotive · Informationssicherheit
TISAX-Beratung & Vorbereitung
Ihr Auftraggeber aus der Automobilindustrie verlangt ein TISAX-Label? Als Certified TISAX Professional begleite ich Zulieferer und Dienstleister durch den gesamten Prozess – von der Gap-Analyse über die Selbstbewertung nach VDA ISA bis zur erfolgreichen Prüfung durch den akkreditierten Prüfdienstleister.
Statt monatelang zu rätseln, was gefordert ist, bekommen Sie einen klaren Fahrplan – pragmatisch, auf Ihren tatsächlichen Schutzbedarf zugeschnitten und ohne unnötigen Overhead.
TISAX-Vorbereitung anfragenSo begleite ich Ihren TISAX-Prozess
- Gap-Analyse gegen den VDA ISA Fragenkatalog – wo stehen Sie, was fehlt?
- Scope & Assessment-Level (AL2 / AL3) gemeinsam festlegen
- Maßnahmen & Dokumentation aufbauen bzw. nachschärfen
- Selbstbewertung vorbereiten und plausibel belegen
- Assessment-Begleitung bis zum erfolgreichen TISAX-Label
- Bei Bedarf: Verzahnung mit einem bestehenden ISMS / externen CISO
Häufige Fragen zu TISAX
Was ist TISAX?
TISAX (Trusted Information Security Assessment Exchange) ist der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit, getragen von der ENX Association auf Basis des VDA ISA Fragenkatalogs. Wer als Zulieferer oder Dienstleister sensible Daten von Herstellern verarbeitet, muss die Informationssicherheit in der Regel per TISAX-Label nachweisen.
Wer braucht ein TISAX-Label?
Vor allem Automotive-Zulieferer und -Dienstleister, die von OEMs oder Tier-1-Lieferanten zur Verarbeitung vertraulicher Informationen, Prototypen oder personenbezogener Daten verpflichtet werden. Das Label ersetzt individuelle Audits und ist branchenweit anerkannt.
Wie läuft eine TISAX-Vorbereitung ab?
Zuerst eine Gap-Analyse gegen den VDA ISA Katalog, dann der Aufbau bzw. die Nachschärfung der nötigen Maßnahmen und Dokumentation, anschließend die Selbstbewertung und schließlich das Assessment durch einen akkreditierten Prüfdienstleister. Ich begleite alle Schritte — von der Analyse bis zum erfolgreichen Label.
Welche Assessment-Level gibt es bei TISAX?
Üblich sind AL2 (Nachweis überwiegend per Dokumentenprüfung / remote) und AL3 (vertieftes Assessment mit Vor-Ort-Prüfung, für hohe Schutzbedarfe). Welches Level gefordert ist, gibt in der Regel Ihr Auftraggeber vor — ich helfe, den passenden Scope und Prüfumfang festzulegen.