Vorbereitung passend zu Ihrer Kundenanforderung
TISAX® steht für Trusted Information Security Assessment Exchange: das Prüf- und Austauschverfahren der ENX Association für die automobile Lieferkette. Grundlage ist der VDA ISA – das Information Security Assessment des Verbands der Automobilindustrie.
Wir klären mit Ihnen Assessment-Ziele und Geltungsbereich, bewerten den Ist-Stand und helfen, Maßnahmen und Nachweise aufzubauen.
AL 1, AL 2 und AL 3 verständlich eingeordnet
AL 1 – Selbstauskunft
Selbsteinschätzung zur Orientierung. AL 1 führt nicht zu einem TISAX®-Label; sie eignet sich zur strukturierten Vorbereitung und zur Klärung des erforderlichen Ziels.
AL 2 – Plausibilitätsprüfung
Plausibilitätsprüfung der Selbstauskunft und der Nachweise durch einen unabhängigen, von ENX zugelassenen Audit Provider – grundsätzlich als Remote-Assessment. Das erforderliche Assessment Level ergibt sich aus den Assessment Objectives und dem Schutzbedarf Ihres Geschäftspartners.
AL 3 – vertiefte Prüfung
Vertiefte Prüfung durch einen unabhängigen, von ENX zugelassenen Audit Provider mit umfassender Nachweisprüfung und Vor-Ort-Anteilen. AL 3 wird typischerweise bei sehr hohem Schutzbedarf, etwa für besonders sensible Informationen oder Prototypen, gefordert.
Was wir für Sie tun
Abgleich mit dem für Ihr Assessment maßgeblichen Katalog: aktuell ISA 6.0.3, für Beauftragungen ab 2027 ISA2027. Sie erhalten eine Übersicht über Lücken und priorisierte Maßnahmen.
Wir klären betroffene Standorte, Kundenanforderungen und Assessment-Ziele mit Ihnen. Daraus leiten wir den Geltungsbereich und die Vorbereitung Ihrer Registrierung im ENX-Portal ab.
Ab 1. Januar 2027 gilt ISA2027 für neu beauftragte Assessments. Bereits vorher beauftragte Verfahren können noch ISA 6 nutzen; initiale Assessments darunter müssen laut ENX spätestens im März 2027 eröffnet werden. Den passenden Katalog und Termin stimmen Sie mit Ihrem Audit Provider ab.
Probelauf und Vorbereitung
Wir prüfen ausgewählte Nachweise und üben typische Gesprächssituationen mit Ihren Ansprechpartnern. Offene Punkte werden sichtbar und können vor dem offiziellen Termin bearbeitet werden.
Von der Einordnung zum offiziellen Assessment
Ziele und Geltungsbereich
Kundenanforderungen, Standorte und erforderliches Assessment Level klären.
Gap-Analyse
Ist-Stand und Nachweise mit dem maßgeblichen ISA-Katalog abgleichen.
Umsetzung
Schutzmaßnahmen umsetzen, Zuständigkeiten festlegen und Nachweise aufbauen.
Probelauf
Nachweise sichten, Interviews üben und offene Punkte bearbeiten.
Assessment
Das offizielle Assessment führt ein unabhängiger, von ENX zugelassener Audit Provider durch. Wir bereiten vor und unterstützen bei Rückfragen und Abweichungen.
Ergebnis und Austausch
Bewertung durch den Audit Provider; Ergebnisse werden über das ENX-Portal mit ausgewählten Partnern geteilt. Wir versprechen kein bestimmtes Label.
Häufige Fragen zu TISAX®
Das hängt von Ausgangslage, Geltungsbereich, Nachweisen und verfügbaren Ressourcen ab. Nach einer Gap-Analyse können wir einen belastbaren Projektplan abstimmen. Den Termin und Ablauf des offiziellen Assessments vereinbaren Sie mit Ihrem Audit Provider.
Ja. Rollen, Risikomanagement, Dokumentation und weitere ISMS-Bausteine lassen sich aufeinander abstimmen. Kundenanforderungen und spezifische ISA-Kriterien müssen trotzdem gesondert berücksichtigt werden. Ein ISO/IEC-27001-Zertifikat ersetzt kein TISAX®-Assessment.
Der Audit Provider bewertet die Abweichungen und legt die notwendigen weiteren Prüfschritte fest. Dazu können ein Maßnahmenplan und Folgeprüfungen gehören. Wir unterstützen Sie bei der Ursachenanalyse und Umsetzung; über das Assessment-Ergebnis entscheidet der Audit Provider.
ISA2027 gilt für Beauftragungen ab 1. Januar 2027. ENX nennt März 2027 als letzten Zeitraum für die Eröffnung initialer Assessments nach ISA 6. Künftig erscheinen Kataloge grundsätzlich jährlich; das verkürzt nicht die reguläre Label-Gültigkeit von bis zu drei Jahren.
Wesentliche Änderungen betreffen Lieferkettensicherheit, Prototypenschutz, klarere Anforderungen und aktualisierte Normzuordnungen. Wir prüfen betroffene Kriterien und vorhandene Nachweise mit Ihnen. Maßgebliche Fristen und Katalogversion klären Sie mit Ihrem Audit Provider.
TISAX® ist eine eingetragene Marke der ENX Association.
TISAX®-Anforderung erhalten? Wir analysieren Ihren Stand.
Wir klären Ihre Kundenanforderung, den bisherigen Reifegrad und anstehende Termine. Auf dieser Grundlage planen wir gemeinsam die nächsten Schritte.
René Telemann
Leiter Geschäftsbereich Cyber- & Informationssicherheit