Beratung Automotive

Die TISAX®-Zertifizierung ist in der Automobilindustrie unverzichtbar, da sie einen standardisierten Schutz sensibler Informationen gewährleistet und somit eine Grundvoraussetzung für die Zusammenarbeit in komplexen Wertschöpfungsketten darstellt. Sie schafft Vertrauen zwischen Herstellern und Zulieferern, die oft sensible Daten austauschen.

Basierend auf der ISO/IEC 27001, bietet TISAX® einen branchenspezifischen Sicherheitsstandard, der Risiken minimiert und die Einhaltung von Richtlinien sicherstellt. Zertifizierte Unternehmen genießen einen Wettbewerbsvorteil und sind bevorzugte Partner in der Branche.

Die wichtigsten Zielgruppen und ihre spezifischen Anforderungen sind:

Zertifizierung im Detail: TISAX® Level und Prüfdienstleister

Die Zertifizierung setzt das erfolgreiche Durchlaufen eines Prüfverfahrens, dem sogenannten VDA Information Security Assessment (VDA-ISA), voraus. Dabei wird geprüft, ob das Unternehmen die im VDA-ISA Fragenkatalog definierten Anforderungen erfüllt.

Die Tisax-Zertifizierung gibt es auf insgesamt drei verschiedenen Leveln:

• Level 1: Self-Assessment, eine Selbsteinschätzung, die als Vorbereitung für ein Audit dienen kann. Es findet keine Prüfung durch einen externen Prüfungsanbieter statt.
• Level 2: Das Self-Assessment wird insbesondere auf Plausibilität geprüft. Die erstellten Dokumente werden überprüft und ergänzend wird ein Gespräch mit dem Informationssicherheitsbeauftragten geführt.
• Level 3: Ein vollständiges Audit wird durchgeführt. Es werden Dokumente und Nachweise geprüft und vor Ort wird überprüft, wie die Prozesse in der Praxis umgesetzt werden. Es finden Interviews mit den Prozessverantwortlichen statt, ergänzend sind stichprobenartige Interviews mit Prozessbeteiligten (nicht Prozessverantwortlichen) möglich.

TISAX® Assessments werden nicht direkt von der ENX durchgeführt. Stattdessen erfolgt die Umsetzung von Prüfdienstleistern, die Unternehmen frei wählen können. Für eine erfolgreiche Zertifizierung muss der Prüfdienstleister von der ENX akkreditiert sein.

Wir bieten Ihnen eine strukturierte und zielgerichtete Beratung, um Ihr Unternehmen erfolgreich durch die Zertifizierung zu führen. Der Beratungsablauf lässt sich grob wie folgt skizzieren:

1. Kostenloses Erstgespräch

In einem Telefongespräch erfahren Sie mehr über unsere Dienstleistungen und unsere Arbeitsweise. Wir erläutern Ihnen, wie wir Sie bei Ihrer Zertifizierung optimal unterstützen können. Dieses Erstgespräch ist kostenlos und unverbindlich, damit Sie ohne Risiko starten können.

2. Konkretisierung Ihrer Bedürfnisse

In einem persönlichen Gespräch nehmen wir uns die Zeit, die spezifischen Anforderungen und Prozesse Ihres Unternehmens genau zu analysieren. Auf dieser Grundlage erstellen wir ein individuelles Angebot, das auf Ihre Situation zugeschnitten ist.

3. Kennenlerntermin

Sobald Sie sich für eine Zusammenarbeit entschieden haben, stellen wir Ihnen Ihr zuständiges Beratungsteam vor. Dabei legen wir erste Verantwortlichkeiten fest und schaffen die Basis für effiziente Abläufe.

4. Workshop

Im Rahmen eines Workshops legen wir fest, welches Prüfsiegel für die TISAX® Zertifizierung relevant ist. Darauf aufbauend definieren wir die Anforderungen an das ISMS und klären, welches Assessment Level erforderlich ist. Bei Bedarf empfehlen wir weitere Maßnahmen, um alle Anforderungen zu erfüllen.

5. Registrierung auf der TISAX® Plattform

Einer der ersten offiziellen Schritte ist die Registrierung Ihres Unternehmens auf der TISAX® Plattform. Gemeinsam gehen wir den Registrierungsprozess durch und stellen sicher, dass alle relevanten Informationen korrekt hinterlegt sind, um einen reibungslosen Start des Audits zu gewährleisten.

6. Self-Assessment und Lückenanalyse

Anhand der offiziellen Fragebögen bewerten wir Ihre aktuellen Sicherheitsprozesse und -maßnahmen. Diese detaillierte Analyse zeigt eventuelle Lücken auf, die wir gemeinsam schließen, um optimal vorbereitet zu sein.

7. Vorbereitung auf das Audit

In der Vorbereitungsphase arbeiten wir intensiv an der Dokumentation und Implementierung aller relevanten Sicherheitsmaßnahmen. Wir simulieren Audits, um sicherzustellen, dass Ihr Unternehmen die Prüfanforderungen erfüllt, und beheben mögliche Schwachstellen.

8. TISAX® Audit

Das offizielle Audit wird von einem akkreditierten Prüfdienstleister durchgeführt. Wir begleiten Sie während des Audits, um alle Fragen zu klären und einen reibungslosen Ablauf zu gewährleisten. Nach erfolgreichem Audit erhalten Sie das Prüfsiegel, das auf der Plattform veröffentlicht wird.

9. Aufrechterhaltung des Sicherheitsniveaus

Unsere Unterstützung endet nicht mit der Zertifizierung. Da alle drei Jahre ein Rezertifizierungsaudit ansteht, helfen wir Ihnen, das erreichte Sicherheitsniveau zu halten. Wir unterstützen Sie dabei, zeitnah auf geänderte Anforderungen zu reagieren und Prozesse kontinuierlich zu optimieren.

Ihr Partner auf dem Weg zur erfolgreichen Zertifizierung

Setzen auch Sie auf unsere langjährige Erfahrung und unser tiefes Verständnis der branchenspezifischen Anforderungen, um Ihre Zertifizierung erfolgreich umzusetzen.

Unser Expertenteam begleitet Sie ganzheitlich – von der ersten Analyse über die Entwicklung geeigneter Maßnahmen bis hin zur erfolgreichen Zertifizierung. Dabei legen wir größten Wert darauf, Ihre Informationssicherheit auf höchstem Niveau zu gewährleisten.

Lassen Sie uns gemeinsam Ihre Ziele in der Informationssicherheit erreichen. Nutzen Sie unsere kostenlose Erstberatung, um mehr zu erfahren.

*TISAX® ist eine eingetragene Marke der ENX Association. Die Herold Unternehmensberatung GmbH steht in keiner geschäftlichen Beziehung mit der ENX Association. ENX Association trägt keine inhaltliche Verantwortung für unsere Beratungsleistungen rund um ISMS und die Zertifizierung nach TISAX®.