TISAX (kurz für Trusted Information Security Assessment Exchange) ist ein Überprüfungssystem für Unternehmen der Automobilbranche. Der TISAX-Standard wird durch die ENX-Organisation entwickelt und durch den Verband der Automobilindustrie freigegeben und veröffentlicht.
Im Kern basiert TISAX auf die Anforderungen der ISO/IEC 27001, welche um branchenspezifische Anforderungen der Automobilindustrie wie z.B. Prototypenschutz angereichert wurden. Im Gegensatz zu ISO/IEC 27001 kann man sich nach TISAX nicht zertifizieren lassen, sondern nach erfolgreicher Überprüfung (Assessment) ein Label erhalten. Dieses kann über die TISAX-Plattform durch andere Unternehmen eingesehen werden.
Verlangt einer Ihrer Kunden, dass Sie ein TISAX-Label nachweisen?
Wir helfen Ihnen dabei. Unsere Unterstüzung kann dabei – entsprechend Ihren Bedürfnissen – unterschiedlich ausfallen:
Internes Audit bzw. GAP-Analyse
Wir führen bei Ihnen vor Ort ein internes TISAX-Audit durch. Wir überprüfen Ihre Prozesse, Richtlinien und Maßnahmen. Sie erhalten einen ausführlichen Auditbericht, anhand dessen Sie Ihr ISMS gezielt verbesseren und Nichtkonformitäten beseitigen können. Der Umfang richtet sich nach Ihren Anforderungen und Ihrer Unternehmensgröße und liegt typischerweise bei zwei bis drei Tagen Audit vor Ort.
Besonders geeignet für: Unternehmen, die TISAX selbst eingeführt haben und von kompetenter neutraler Stelle eine Rückmeldung hinsichtlich der Konformität benötigen.
Vorbereitung auf das Assessment
Wir beraten Sie umfassend bei der Einführung von TISAX und bereiten Sie auf das Assessment vor. Unsere Beratung enhält insbesondere Unterstüzung bei:
- Erstellung aller Pflichtdokumente
- Festlegung von Rollen und Verantwortlichkeiten
- Definition der Ziele der Informationssicherheit
- Durchführung Risikoanalyse
- Durchführung internes Audit
- Erstellung Managementbewertung
Die Einführung von TISAX dauert im Regelfall ca. 1 Jahr.
Besonders geeignet für: Unternehmen die bei der Einführung von TISAX kompetente externe Hilfe in Anspruch nehmen möchten.