TISAX Beratung

TISAX Grundlagen

Die Besonderheit von TISAX ist der einheitliche Prüfansatz für alle Marktteilnehmer. Dadurch wird vermieden, dass Unternehmen unterschiedliche Kundenaudits durchführen müssen. Ein einmal erlangtes TISAX Label wird von allen Teilnehmern anerkannt und vereinfacht dadurch die Zusammenarbeit erheblich.

Branchenspezifische Anforderungen

Während ISO 27001 allgemeingültige Anforderungen an Informationssicherheit definiert, fokussiert TISAX sich insbesondere auf Prototypenschutz, Datenschutz, interne und externe Zugänge, Klassifizierung von Entwicklungsdaten und Risikoabsicherungen innerhalb der Lieferkette.

Ausschluss von Projekten

Viele Kunden vergeben Aufträge ausschließlich an Unternehmen mit gültigem TISAX Label. Ohne Zertifizierung sind zentrale Projekte heute nicht mehr zugänglich. Das betrifft insbesondere Entwicklungsleistungen, Engineering Services und IT gestützte Prozesse.

Vertrauensverlust bei Kunden

Auftraggeber erwarten transparente und gelebte Informationssicherheit. Ohne TISAX Nachweis sinkt das Vertrauen in die Zuverlässigkeit eines Unternehmens. Dies wirkt sich unmittelbar auf die Wettbewerbsfähigkeit aus.

Wettbewerbsvorteil durch TISAX Label

Unternehmen mit TISAX Label beweisen aktiv, dass Informationssicherheit in der Organisation strukturiert umgesetzt wird. Dies erhöht die Chancen auf neue Aufträge, stärkt die Position in Ausschreibungen und schafft nachhaltiges Vertrauen gegenüber OEMs und Partnern.

Einheitliche Anforderungen und klare Prozesse

TISAX sorgt dafür, dass alle Beteiligten in der Lieferkette dieselben Richtlinien und Sicherheitsanforderungen anwenden. So werden Abstimmungen einfacher, Anforderungen klarer und Risiken transparenter.

Aufgaben und Verantwortung der ENX Association

Die ENX Association wurde von der europäischen Automobilindustrie beauftragt, einheitliche Rahmenbedingungen für Informationssicherheit in der Lieferkette bereitzustellen. Sie definiert die organisatorischen Regeln für TISAX, koordiniert die zugelassenen Prüfdienstleister und stellt sicher, dass die Audits nach einem einheitlichen, überprüfbaren Schema erfolgen.

Durch diese zentrale Rolle fungiert ENX als neutrale Instanz zwischen Auftraggebern und Lieferanten. Sie sorgt dafür, dass die Anforderungen fair, nachvollziehbar und auf Basis anerkannter Standards umgesetzt werden.

TISAX Plattform und Verwaltung der Labels

Die ENX Association betreibt die zentrale TISAX Plattform. Auf dieser Plattform werden die Ergebnisse der Assessments in Form von TISAX Labels hinterlegt. Unternehmen können dort ihre geprüften Ergebnisse für ausgewählte Geschäftspartner freigeben, ohne jedes Mal neue Einzelprüfungen durchführen zu müssen.

Berechtigte Teilnehmer der Plattform können die TISAX Ergebnisse potenzieller Lieferanten einsehen und auf dieser Basis ihre Risikoentscheidungen treffen. Dies schafft Transparenz und erleichtert die Zusammenarbeit innerhalb der gesamten Wertschöpfungskette.

Nutzen für Unternehmen und die gesamte Lieferkette

Durch die zentrale Steuerung durch ENX genügt in der Regel ein Assessment pro Standort und Schutzbedarf. Das Ergebnis kann mehrfach verwendet werden und wird von zahlreichen OEM und Tier eins Kunden anerkannt. So vermeiden Unternehmen redundante Audits und reduzieren Kosten, Reiseaufwände und interne Belastung.

Gleichzeitig sorgt dieser Ansatz für ein einheitlich hohes Schutzniveau in der gesamten Lieferkette. Wer ein gültiges TISAX Label besitzt, zeigt eindeutig, dass Informationssicherheit strukturiert umgesetzt und extern geprüft wurde. Dies stärkt Vertrauen und erleichtert die Teilnahme an sensiblen Entwicklungs und Prototypenprojekten.

1. GAP Analyse – Ist Zustand mit TISAX Anforderungen abgleichen

Zu Beginn steht eine strukturierte GAP Analyse auf Basis des VDA ISA Fragenkatalogs. Wir prüfen, welche Regelungen, Richtlinien und technischen Maßnahmen bereits vorhanden sind und wo Lücken im Vergleich zu den TISAX Anforderungen bestehen. Das Ergebnis ist eine nachvollziehbare Bewertung des aktuellen Reifegrades Ihres Informationssicherheits Managements.

Auf dieser Grundlage erstellen wir einen priorisierten Maßnahmenplan, der klar zwischen Muss Anforderungen und Sollte Anforderungen unterscheidet und die Basis für das gesamte weitere Projekt bildet.

2. Projektplanung – klare Roadmap und Verantwortlichkeiten

Gemeinsam mit Ihnen entwickeln wir einen strukturierten Projektplan. Dieser enthält Meilensteine, Termine, Zuständigkeiten und Freigaben. So ist jederzeit ersichtlich, welche Aufgaben von wem zu welchem Zeitpunkt zu erledigen sind. Abhängigkeiten und Schnittstellen werden frühzeitig berücksichtigt.

Der Projektplan dient als Steuerungsinstrument für Geschäftsleitung, IT, Informationssicherheitsbeauftragte und Fachbereiche und schafft Transparenz über Aufwand, Fortschritt und Ressourcenbedarf.

3. Informationssicherheits Managementsystem aufbauen oder optimieren

Auf Basis der Analyse unterstützen wir Sie beim Aufbau oder bei der Weiterentwicklung Ihres Informationssicherheits Managementsystems, orientiert an ISO 27001 und TISAX. Dazu gehören Richtlinien, Prozessbeschreibungen, Rollenbeschreibungen und notwendige technische und organisatorische Maßnahmen.

Wo sinnvoll, nutzen wir bewährte Vorlagen und passen diese an Ihre Organisation an. So entsteht eine schlanke, zugleich auditfähige Dokumentation, die im Alltag handhabbar bleibt.

4. Schulungen und Sensibilisierung der Mitarbeitenden

Informationssicherheit steht und fällt mit dem Verhalten der Mitarbeitenden. Wir unterstützen Sie bei der Konzeption und Durchführung von Schulungen, Unterweisungen und Awareness Kampagnen, abgestimmt auf Zielgruppen wie Management, IT, Fachbereiche und Dienstleister.

Ziel ist, dass alle Beteiligten die Hintergründe, Anforderungen und praktischen Regeln kennen und diese im Tagesgeschäft anwenden können. Teilnahme und Inhalte werden revisionssicher dokumentiert.

5. Interne Audits als Generalprobe für das TISAX Assessment

Bevor das offizielle TISAX Assessment startet, führen wir interne Audits durch. Dabei prüfen wir Prozesse, Dokumente und technische Maßnahmen gegen den VDA ISA Fragenkatalog und identifizieren verbleibende Lücken oder Unschärfen.

Die Ergebnisse fließen in einen Maßnahmenkatalog ein, der vor dem externen Audit abgearbeitet wird. So reduzieren Sie das Risiko von Abweichungen und gewinnen Sicherheit für die Gespräche mit dem Prüfdienstleister.

6. Begleitung im TISAX Audit und Kommunikation mit dem Prüfdienstleister

Im externen Assessment unterstützen wir Sie bei der Bereitstellung der Unterlagen, bei der Vorbereitung der Interviewpartner und auf Wunsch auch vor Ort im Audit. Fragen des Prüfers werden gemeinsam beantwortet, Nachweise strukturiert präsentiert und mögliche Missverständnisse frühzeitig geklärt.

Nach Abschluss des Audits analysieren wir die Ergebnisse mit Ihnen und planen erforderliche Verbesserungen, damit das Informationssicherheits Managementsystem weiter reift und zukünftige Überprüfungen souverän bestanden werden.

7. Nachhaltige Betreuung und Vorbereitung auf Folgeassessments

Informationssicherheit ist kein Einmalprojekt. Nach dem Erhalt des TISAX Labels begleiten wir Sie auf Wunsch weiter, zum Beispiel bei der Pflege der Dokumentation, bei Anpassungen an neue Kundenanforderungen oder bei der Vorbereitung von Überprüfungsassessments.

So stellen Sie sicher, dass Ihr System dauerhaft wirksam bleibt, Ihr TISAX Status stabil ist und Informationssicherheit im Unternehmen langfristig gelebt wird.

Zugang zu OEM Projekten

Viele Automobilhersteller verlangen ein gültiges TISAX Label als Voraussetzung für die Zusammenarbeit. Eine strukturierte Beratung stellt sicher, dass alle TISAX Anforderungen erfüllt werden, sodass Ihnen der Zugang zu Entwicklungsprojekten und vertraulichen Daten der OEMs offensteht.

Nachweis einheitlicher Standards

TISAX basiert auf den Prinzipien der ISO 27001 und sorgt für ein einheitliches Sicherheitsniveau in der gesamten Lieferkette. Mit der Beratung gelingt die Umsetzung dieser Standards fehlerfrei, auditkonform und dokumentiert.

Wettbewerbsvorteil am Markt

Mit einem geprüften Sicherheitsniveau heben Sie sich klar vom Wettbewerb ab. Viele Kunden bevorzugen Partner, die ihre Informationssicherheit nachweislich professionalisiert haben. Das TISAX Label ist dabei ein starkes Signal für Verlässlichkeit.

Weniger Sicherheitsvorfälle

Durch klare Prozesse, definierte Rollen und wirksame technische Maßnahmen sinkt die Wahrscheinlichkeit für Sicherheitsvorfälle deutlich. Dies schützt nicht nur Ihre Daten, sondern auch Ihre Reputation und reduziert langfristig Kosten.

Effizienzsteigerung durch klare Prozesse

Ein professionell aufgebautes Informationssicherheits Managementsystem schafft Struktur, reduziert Redundanzen und macht Abläufe nachvollziehbar. Dadurch arbeiten Teams effizienter, und Verantwortlichkeiten sind klar geregelt.

Stärkung von Vertrauen und Image

Das TISAX Label zeigt Kunden, Partnern und OEMs, dass Sie Informationssicherheit ernst nehmen. Dies stärkt Ihre Außendarstellung, schafft Vertrauen und verbessert Ihre Position im Markt nachhaltig.

Ein mittelständischer Zulieferer aus Bayern wurde kurzfristig von einem OEM aufgefordert, ein TISAX Label nachzuweisen. Strukturen für Informationssicherheit waren vorhanden, jedoch weder dokumentiert noch systematisch bewertet.

Wir führten eine GAP Analyse durch, entwickelten daraus ein maßgeschneidertes Informationssicherheits Managementsystem und schulten Mitarbeitende aller relevanten Bereiche. Abschließend wurde ein internes Audit durchgeführt, um letzte Schwachstellen zu erkennen und gezielt zu beseitigen.

Ergebnis: Nach nur sechs Monaten erhielt das Unternehmen erfolgreich das TISAX Label und gewann zwei zusätzliche OEM Projekte. Ein klarer Beleg dafür, dass eine strukturierte Vorbereitung Zeit, Kosten und Risiken erheblich reduziert.

Strukturierte Bearbeitung aller VDA ISA Anforderungen

Wir gehen mit Ihnen jeden Themenbereich des VDA ISA durch, bewerten Ihre derzeitigen Maßnahmen und ordnen diese den einzelnen Kontrollpunkten zu. Fehlende Anforderungen werden klar dokumentiert und in einem Maßnahmenplan priorisiert.

Analyse der vorhandenen Dokumentation

Wir prüfen Ihre bestehenden Richtlinien, Prozesse, IT Konzepte und organisatorischen Regelungen auf Übereinstimmung mit den Anforderungen der ISA Version 6.0. Fehlende oder unklare Dokumente identifizieren wir frühzeitig, sodass diese vor dem Assessment vollständig ergänzt werden können.

Erstellung eines vollständigen Maßnahmenplans

Alle Lücken und Verbesserungsbedarfe tragen wir in einen transparenten Maßnahmenplan ein. Dieser unterscheidet klar zwischen zwingenden Anforderungen und empfohlenen Ergänzungen und ermöglicht eine priorisierte Umsetzung bis zum Audittermin.

Auditkonforme Formulierungen und Nachweise

Wir unterstützen Sie bei der Erstellung nachvollziehbarer Antworten und auditkonformer Nachweise, sodass alle Anforderungen des Prüfdienstleisters klar, vollständig und überprüfbar dokumentiert sind. Damit vermeiden Sie Abweichungen und beschleunigen die Freigabe im TISAX Portal.

Ausgangssituation und Rahmenbedingungen

Das Unternehmen ist ein Zulieferer mit etwa 80 Mitarbeitenden und einem zentralen Standort. Ein wichtiger Kunde aus der Automobilindustrie forderte innerhalb von zwölf Monaten den Nachweis eines gültigen TISAX Labels. Es gab bereits einzelne Sicherheitsmaßnahmen wie Zugangskontrollen und regelmäßige Datensicherungen, aber kein formal aufgebautes Informationssicherheits Managementsystem.

Der Zeitdruck war hoch, gleichzeitig sollten laufende Kundenprojekte nicht ausgebremst werden. Die Geschäftsleitung entschied sich für eine externe Unterstützung, um Vorgehen, Prioritäten und Nachweise von Beginn an strukturiert aufzubauen.

Vorgehen in Phasen und zentrale Maßnahmen

In der ersten Phase wurde ein Workshop durchgeführt, um Scope, Schutzbedarf und relevante Kundenerwartungen zu klären. Auf dieser Basis entstand eine Gap Analyse zum VDA ISA Fragenkatalog. Die Prüfpunkte wurden in einen Maßnahmenplan überführt und nach Risiko und Aufwand priorisiert.

In der zweiten Phase wurden Richtlinien erstellt und vorhandene Praktiken sauber dokumentiert. Dazu gehörten unter anderem eine Informationssicherheitsrichtlinie, Regeln für Zugriffe und Berechtigungen, ein Verfahren zum Umgang mit Sicherheitsvorfällen sowie Vorgaben zum Prototypenschutz. Parallel wurden Schlüsselpersonen geschult und in regelmäßigen Runden in den Aufbau des Systems eingebunden.

In der dritten Phase fanden interne Audits und ein Audit Readiness Check statt. Dabei wurden Nachweise geprüft, Interviews mit Bereichsverantwortlichen geführt und letzte Lücken geschlossen. Erst nach dieser internen Bestätigung meldete sich das Unternehmen zum offiziellen TISAX Assessment an.

Ergebnisse, Nutzen und Lerneffekte

Das externe TISAX Audit identifizierte nur wenige geringfügige Abweichungen, die innerhalb von sechs Wochen behoben werden konnten. Das Unternehmen erhielt sein TISAX Label im geplanten Zeitrahmen und konnte den Kundenanforderungen nachweislich entsprechen.

Neben dem formalen Ergebnis berichteten die Beteiligten von einem deutlich gestiegenen Bewusstsein für Informationssicherheit. Verantwortlichkeiten wurden klarer, Prozesse für Zugriffssteuerung, Berechtigungspflege und Incident Management wurden transparenter und effizienter.

Ein zusätzlicher Effekt zeigte sich im Vertrieb. Durch das TISAX Label konnte sich das Unternehmen bei mehreren Ausschreibungen gegenüber Wettbewerbern positiv abheben und neue Projekte im Bereich Entwicklung und Prototypenbau gewinnen.

TISAX für Maschinenbauer

Maschinenbauunternehmen arbeiten oft eng mit OEM Entwicklungsabteilungen zusammen. Besonders kritisch sind technische Zeichnungen, Konstruktionsdaten und Prototypenvorgaben. TISAX hilft, diese vertraulichen Informationen strukturiert zu schützen und ermöglicht die Teilnahme an Ausschreibungen mit erhöhtem Schutzbedarf. Prüfbereiche umfassen meist Informationssicherheit und Prototypenschutz.

TISAX für Ingenieurbüros

Ingenieurdienstleister arbeiten häufig mit hochsensiblen Entwicklungsdaten, CAD Dateien und vertraulichen OEM Spezifikationen. TISAX Anforderungen richten sich hier besonders auf sichere IT Umgebungen, Zugriffsschutz, Remote Work Sicherheitskonzepte sowie Datenschutz bei Projektarbeit. Viele OEMs verlangen für Entwicklungsdienstleister zwingend das Assessment Level 3.

TISAX für IT Dienstleister

IT Unternehmen verwalten Systeme, Anwendungen und Netzwerke für OEMs oder Zulieferer. Daher stehen Datensicherheit, Berechtigungsmanagement, Logging und Cloud Sicherheit im Fokus. Besonders relevant sind Maßnahmen zur Absicherung von Remote Zugriffen, Outsourcing und Softwareentwicklung. TISAX ist für IT Dienstleister oft ein entscheidender Faktor bei Ausschreibungen.

TISAX für Logistikunternehmen

Im Logistik Umfeld geht es um die Absicherung vertraulicher Transportdokumente, Prototypenteile und zeitkritischer Lieferketten. TISAX legt besonderen Wert auf physische Sicherheit, Zutrittskontrollen, gesicherte Lagerbereiche und Transportprozesse. Auch die Mitarbeiterschulung spielt eine große Rolle, da viele Sicherheitsvorfälle auf ungesicherte Übergabeprozesse zurückgehen.

TISAX für Prototypenbauer

In diesem Bereich gelten besonders strenge Anforderungen. Prototypenteile dürfen weder fotografiert, kopiert noch unkontrolliert transportiert werden. Unternehmen müssen gesicherte Räume, Besucherkontrollen, Verschwiegenheitsprozesse sowie Dokumentations und Rückverfolgungssysteme nachweisen. TISAX Prototypenschutz ist hier nahezu immer Pflicht.

TISAX für Softwarehersteller

Softwareunternehmen arbeiten mit sensiblen Entwicklungsdaten, Quellcodes und teilweise mit Betriebsdaten von Fahrzeugen. Daher betreffen TISAX Anforderungen hier vor allem sichere Entwicklungsprozesse, Versionierung, Schwachstellenmanagement, Zugriffskontrollen und die Absicherung von Entwicklungsumgebungen. Wichtig sind dokumentierte sichere Entwicklungsrichtlinien und regelmäßige Sicherheitsaudits.

Ziel und Nutzen des Audit Readiness Checks

Der Audit Readiness Check simuliert das externe Audit, jedoch ohne formale Bewertung. Fokus ist die Frage, ob Richtlinien, Nachweise und gelebte Praxis zueinander passen und ob alle geforderten Unterlagen vollständig, aktuell und auffindbar sind.

Ergebnis ist eine priorisierte Liste von Lücken und Optimierungspotenzialen. Diese Liste dient als letzte To do Übersicht vor dem offiziellen Assessment und wird direkt in den Maßnahmenplan übernommen.

Typische Inhalte eines Audit Readiness Checks

Der Check sollte sowohl Dokumentation als auch Umsetzung betrachten. Bewährt hat sich eine Kombination aus Dokumentenreview, Stichprobeninterviews und Begehungen vor Ort.

Dazu gehören unter anderem:

• Überprüfung der Vollständigkeit aller Richtlinien, Protokolle und Nachweise im Abgleich mit dem VDA ISA Fragenkatalog oder der jeweiligen Norm
• Stichprobenhafte Kontrolle, ob die beschriebenen Prozesse tatsächlich in der Praxis angewendet werden
• Test der Verfügbarkeit von Dokumenten und Aufzeichnungen aus Sicht eines externen Auditors
• Bewertung der Vorbereitung der Schlüsselpersonen, zum Beispiel ISB, IT Leitung, Fachverantwortliche und Geschäftsführung

Einbindung in Projektstruktur und kontinuierliche Verbesserung

In TISAX oder ISO Projekten wird der Audit Readiness Check idealerweise kurz vor Anmeldung oder Terminbestätigung des externen Audits eingeplant. Er ist fester Meilenstein im Projektplan und wird mit klaren Verantwortlichkeiten und Terminen hinterlegt.

Auch nach der Erstzertifizierung kann ein solcher Check vor Überwachungs oder Rezertifizierungsaudits genutzt werden. Er stärkt den kontinuierlichen Verbesserungsprozess und sorgt dafür, dass Informationssicherheit nicht zum Einmalprojekt, sondern zum gelebten Standard wird.

Richtlinien

Dokumentieren Sie alle zentralen Richtlinien zur Informationssicherheit, zum Beispiel Leitlinie zur Informationssicherheit, Passwortregelung, Clean Desk Regelung, mobile Arbeit, Umgang mit Prototypen und Umgang mit schutzbedürftigen Informationen. Alle Richtlinien sollten freigegeben, versioniert und für Mitarbeitende leicht zugänglich sein.

Technische und organisatorische Maßnahmen

Halten Sie Ihre technischen und organisatorischen Maßnahmen in einer strukturierten Übersicht fest, zum Beispiel Zutrittskontrolle, Zugangskontrolle, Verschlüsselung, Backup, Patchmanagement, physische Sicherheit. Diese Übersicht dient als Kernnachweis gegenüber Auditoren und lässt sich gut mit DSGVO Anforderungen verbinden.

Risikoanalyse

Eine nachvollziehbare Risikoanalyse ist Pflicht. Identifizieren Sie Informationen, Systeme, Prozesse und Standorte, bewerten Sie Eintrittswahrscheinlichkeit und Auswirkung und leiten Sie konkrete Maßnahmen ab. Die Risikoanalyse sollte regelmäßig aktualisiert und mit dem Maßnahmenplan verzahnt sein.

Maßnahmenplan

Fassen Sie alle identifizierten Risiken und Schwachstellen in einem zentralen Maßnahmenplan zusammen. Jeder Punkt sollte Verantwortliche, Fristen, Priorität und Status enthalten. Auditoren möchten sehen, dass Risiken nicht nur beschrieben, sondern auch aktiv bearbeitet werden.

Incident Management Protokolle

Erfassen Sie Sicherheitsvorfälle systematisch, zum Beispiel Phishing Angriffe, Systemausfälle, Fehlversand von Informationen oder physische Sicherheitsvorfälle. Wichtige Inhalte sind Zeitpunkt, Betroffene, Auswirkungen, Sofortmaßnahmen, Ursachenanalyse und abgeleitete Verbesserungen.

Lieferantenbewertung

Dokumentieren Sie, wie Sie kritische Dienstleister und Lieferanten in Bezug auf Informationssicherheit bewerten. Dazu gehören zum Beispiel Verträge mit Sicherheitsklauseln, Fragebögen, Zertifikate, TISAX Labels oder Ergebnisse aus Lieferantenaudits. Zeigen Sie, wie Sie Risiken aus der Lieferkette steuern.

Prototypenschutzkonzept

In der Automobilindustrie ist der Schutz von Prototypen ein zentrales Thema. Beschreiben Sie, wie Prototypen angefordert, transportiert, gelagert, verarbeitet und entsorgt werden. Regeln Sie Zugriff, Kennzeichnung, Fotografieverbote und physische Sicherheitsmaßnahmen klar und nachvollziehbar.

Zutrittsregelungen

Halten Sie schriftlich fest, wie der Zutritt zu Gebäuden, Bereichen und besonders schützenswerten Zonen gesteuert wird. Nachweise sind zum Beispiel Zutrittskonzepte, Besucherregelungen, Schließpläne, Zugangssysteme und Anweisungen für Fremdfirmen. Wichtig ist die Trennung nach Sicherheitszonen.

Netzwerkübersicht und Berechtigungskonzept

Stellen Sie eine aktuelle, verständliche Netzwerkübersicht bereit, zum Beispiel Segmentierung, Server, Sicherheitszonen und Schnittstellen zu externen Systemen. Ergänzen Sie diese Übersicht um ein Berechtigungskonzept, das beschreibt, wer auf welche Systeme und Daten zugreifen darf und nach welchen Regeln Rechte vergeben, geändert und entzogen werden.

Ein sauberes Berechtigungsmanagement ist ein häufiges Schwerpunktthema im TISAX Audit und sollte gut vorbereitet und mit Nachweisen aus der Praxis untermauert sein.

Gegenüberstellung der Anforderungen

ISO 27001
Internationaler Standard für Informationssicherheitsmanagement in allen Branchen.

TISAX
Branchenstandard der Automobilindustrie mit Fokus auf OEM Anforderungen.

Richtet sich an alle Unternehmen weltweit.

Richtet sich speziell an Zulieferer, Entwickler und Dienstleister der Automobilindustrie.

Anforderungen basieren auf Annex A mit 93 Controls.

Anforderungen basieren auf dem VDA ISA Fragenkatalog mit branchenspezifischen Erweiterungen.

Zertifizierung durch akkreditierte Zertifizierungsstellen wie TÜV oder DEKRA.

Prüfung ausschließlich durch ENX zugelassene Prüfdienstleister.

Fokus auf allgemeine Informationssicherheit und Managementsysteme.

Fokus auf Prototypenschutz, Datenklassifizierung und Lieferkettenprozesse.

Ergebnis ist ein ISO 27001 Zertifikat.

Ergebnis ist ein TISAX Label, das auf der ENX Plattform veröffentlicht wird.

Was Sie im Erstgespräch erwartet

Wenn Sie ein persönliches Erstgespräch zur TISAX Vorbereitung wünschen, schreiben Sie uns einfach eine kurze Nachricht. Wir melden uns zeitnah mit Terminvorschlägen.

TISAX Beratung und Projektbegleitung

Auf unserer Seite zur Beratung TISAX Assessment erläutern wir, wie ein typisches Projekt abläuft, welche Schritte von der GAP Analyse über den Aufbau des ISMS bis zur Auditbegleitung erforderlich sind und wie sich Kosten und Zeitrahmen realistisch einordnen lassen.

Zur Seite Beratung TISAX Assessment

TISAX, ENX Association und Rahmenbedingungen

Auf dieser Seite finden Sie Hintergrundinformationen zur ENX Association, zur Rolle der TISAX Plattform, zu Assessments, Labels und zum Umgang mit Prüfdienstleistern. Zudem wird erklärt, wie Ergebnisse im ENX Portal geteilt werden und was Auftraggeber dort einsehen können.

Zur Seite TISAX und ENX Association