TISAX® – Ihr OEM will ein Label sehen.
Wir sorgen dafür, dass es klappt.
Als TISAX® Beratung aus München begleiten wir Zulieferer und Dienstleister der Automobilindustrie von der ersten Gap-Analyse bis zum Label – und gerne auch danach.
Informationssicherheit in der Automobilindustrie
TISAX® (Trusted Information Security Assessment Exchange) ist der Standard der Automobilindustrie für Informationssicherheit. Grundlage ist der VDA-ISA-Katalog, der sich an der ISO/IEC 27001 orientiert. Ein akkreditierter Prüfdienstleister bewertet Ihr Unternehmen, das Ergebnis teilen Sie über die ENX-Plattform mit Ihren Kunden.
Viele Unternehmen kommen erstmals mit TISAX® in Berührung, weil ein Kunde oder Partner den Nachweis verlangt. Entscheidend ist dann nicht, möglichst schnell durch das Assessment zu kommen. Entscheidend ist eine Informationssicherheit, die zu Ihrem Unternehmen passt und im Alltag funktioniert.
Genau dabei unterstützen wir Sie: strukturiert, praxisnah und auf Basis Ihrer bestehenden Prozesse.
Strukturierte Prozesse statt Einzelmaßnahmen
TISAX® bedeutet nicht, einzelne Anforderungen isoliert abzuhaken. Entscheidend ist ein strukturierter, nachvollziehbarer Umgang mit Informationssicherheitsrisiken – eingebettet in Ihre bestehenden Abläufe und Verantwortlichkeiten.
Dafür braucht es klar definierte Prozesse, damit Schutzmaßnahmen nicht nur dokumentiert, sondern im Alltag gelebt werden. Dazu gehören die systematische Bewertung von Risiken, klare Zuständigkeiten, geregelte Zugriffe und der bewusste Umgang mit vertraulichen Informationen entlang der gesamten Lieferkette.
Unser Ziel: Informationssicherheit, die dauerhaft trägt und nicht als zusätzliche Bürokratie empfunden wird. Oft lassen sich dafür bestehende Prozesse nutzen und gezielt weiterentwickeln.
Der Prozess
Die Bestandteile unserer Arbeit
- GAP-Analyse
- Aufbau ISMS
- Beratung
- Mitarbeiterschulung
- Begleitung beim Assessment
- Externer Informationssicherheitsbeauftragter
Häufige Fragen zu TISAX®
Was ist TISAX® und warum ist es für Unternehmen relevant?
TISAX® ist ein Prüf- und Austauschmechanismus für Informationssicherheit in der Automobilindustrie. Unternehmen weisen damit ein definiertes Sicherheitsniveau nach und teilen das Ergebnis mit berechtigten Partnern entlang der Lieferkette. Für viele Zulieferer ist TISAX® Voraussetzung für bestehende oder neue Aufträge.
Welche Unternehmen benötigen TISAX®?
Vor allem Zulieferer und Dienstleister von Automobilherstellern oder Tier-1-Unternehmen, die Zugang zu vertraulichen Informationen, Prototypen oder personenbezogenen Daten erhalten. Dazu zählen Entwicklungsdienstleister, IT-Dienstleister sowie Produktions- und Engineering-Partner.
Ist TISAX® eine Zertifizierung?
Nein. TISAX® ist ein standardisiertes Prüfverfahren. Das Ergebnis heißt Label, wird über die ENX-Plattform bereitgestellt und nur mit Partnern geteilt, die Sie freigeben.
Wie unterscheidet sich TISAX® von ISO 27001?
TISAX® orientiert sich an der ISO/IEC 27001, ist aber auf die Automobilindustrie zugeschnitten, etwa mit Anforderungen zum Prototypenschutz. Eine ISO-27001-Zertifizierung ist eine gute Grundlage, ersetzt ein TISAX®-Assessment aber nicht.
Wie läuft ein TISAX®-Assessment ab?
Sie registrieren sich bei der ENX, legen Scope und Assessment-Level fest und bereiten sich anhand des VDA-ISA-Katalogs vor. Danach prüft ein akkreditierter Prüfdienstleister. Werden Abweichungen festgestellt, setzen Sie Korrekturmaßnahmen um. Anschließend wird das Label vergeben.
Wie lange dauert die Vorbereitung auf TISAX®?
Das hängt vom Reifegrad Ihrer Informationssicherheit ab. Mit bestehenden Strukturen, etwa einem ISMS nach ISO 27001, geht es deutlich schneller als beim Neuaufbau. Nach der Gap-Analyse können wir Ihnen einen realistischen Zeitplan nennen.
Wie lange ist ein TISAX®-Label gültig?
Ein TISAX®-Label ist in der Regel drei Jahre gültig. Danach ist ein Re-Assessment nötig.
Wie unterstützt die glacier bei TISAX®?
Wir begleiten Sie von der Einordnung der Anforderungen über Gap-Analyse und ISMS-Aufbau bis zum Assessment. Auf Wunsch übernehmen wir danach die Rolle des externen Informationssicherheitsbeauftragten. Wir haben bereits über 80 ISO-27001-Audits und TISAX®-Assessments begleitet.
Weitere Informationen
Sie wollen ISO 27001, NIS2 und TISAX® im Zusammenhang verstehen? Dann schauen Sie in unsere FAQ – Informationssicherheit, KI, Datenschutz & Compliance.
Gemeinsam zum TISAX®-Label
Sprechen Sie uns an – am liebsten, bevor es brennt.
Wir arbeiten mit Ihnen, nicht nur für Sie. Bei uns gibt es keine Hausaufgabenliste zum Abschied: Wir bearbeiten Maßnahmenlisten mit Ihnen, schreiben Richtlinien gemeinsam und sitzen beim Assessment mit am Tisch. Pragmatisch, persönlich und ohne unnötige Komplexität – von der ersten Analyse bis zur Freischaltung Ihres Labels.
In einem unverbindlichen Erstgespräch klären wir, wo Sie stehen und welcher nächste Schritt sinnvoll ist. Wir freuen uns darauf, Sie kennenzulernen!