Beratung zu TISAX®

Q: Welchen Reifegrad müssen wir erreichen?

Das VDA-ISA-Reifegradmodell umfasst sechs Stufen von 0 bis 5. Zielwert für ein erfolgreiches Assessment ist Stufe 3, established: Der Prozess ist definiert, dokumentiert und wird gelebt. Stufe 4 und 5 sind für TISAX® nicht erforderlich, wer sie anstrebt, investiert mehr als nötig.

Q: Was ist der Unterschied zwischen Schutzbedarf und Assessment Level?

Der Schutzbedarf, normal, hoch oder sehr hoch, beschreibt, wie sensibel die Informationen sind. Das Assessment Level beschreibt die Prüftiefe: AL1 Selbsteinschätzung, AL2 Plausibilitätsprüfung meist remote, AL3 Prüfung vor Ort. Aus dem Schutzbedarf leitet sich das Assessment Level ab, Ergebnis ist das Label.

Q: Wie lange ist ein TISAX®-Label gültig?

Drei Jahre. Danach ist ein erneutes Assessment nötig. Ein ISMS, das im Tagesgeschäft gelebt wird statt nur zum Prüftermin, macht das Re-Assessment deutlich einfacher, deshalb lohnt es sich, schon beim ersten Aufbau auf Alltagstauglichkeit zu achten.

Q: Wer sieht unser Prüfergebnis?

Nur wer von Ihnen freigeschaltet wird. Die Ergebnisse liegen auf der ENX-Plattform, und Sie entscheiden für jeden Geschäftspartner einzeln, ob und in welchem Detailgrad Sie sie freigeben. Eine automatische Veröffentlichung gibt es nicht; die Freigabe an die gesamte TISAX®-Community ist eine bewusst zu wählende Zusatzoption.

Q: Brauchen wir erst ISO 27001 und dann TISAX®?

Nicht zwingend. Der VDA-ISA-Katalog baut auf ISO/IEC 27001 auf, deshalb ist ein bestehendes ISMS eine gute Ausgangsbasis. Wer noch keins hat, baut es im Rahmen der TISAX®-Vorbereitung mit auf. Zwei getrennte Projekte sind selten nötig.

Ihr Zugang zur Automobilindustrie

Ohne TISAX®-Label keine Zusammenarbeit mit vielen OEMs und Zulieferern: Der Trusted Information Security Assessment Exchange (TISAX®) ist heute ein zentraler Standard für Informationssicherheit in der Automobilindustrie.

Mit einem erfolgreichen TISAX® Assessment weisen Sie nach, dass Sie sensible Informationen, Prototypen und Daten Ihrer Partner zuverlässig schützen – und erfüllen damit eine wesentliche Voraussetzung für neue und bestehende Geschäftsbeziehungen.

TISAX^® ist eine eingetragene Marke der ENX Association. Mit der Nennung der Marke TISAX^® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden. Die ausschließliche inhaltliche Verantwortung für die Webseite und die hier vorgestellten Leistungen liegen bei abat.

Warum TISAX® für Ihr Unternehmen entscheidend ist

Der Fragenkatalog zum VDA Information Security Assessment (VDA ISA) basiert auf der ISO 27001 und ergänzt diese um spezifische Anforderungen der Automobilindustrie, etwa zu Prototypenschutz, Datenschutz und Drittparteienmanagement.
Ein TISAX®-Label bietet Ihnen:

Zugang zu OEMs und Zulieferernetzwerken
Erfüllung verbindlicher Sicherheitsanforderungen (z. B. AL2 oder AL3)
Reduzierung von Mehrfachprüfungen durch standardisierten Austausch
Höheres Vertrauen bei Kunden und Partnern
Strukturierte und auditierbare Sicherheitsprozesse

Viele Hersteller setzen heute TISAX®-Labels mit hohem oder sehr hohem Schutzbedarf als Mindestvoraussetzung für eine Zusammenarbeit voraus.

Wir selbst betreiben ein integriertes und zertifiziertes Managementsystem nach ISO 9001, ISO 27001 sowie TISAX®. Unser TISAX®-Prüfergebnis ist über die ENX-Plattform unter der Participant ID PZX0VF einsehbar.

Unsere TISAX®-Beratung: zielgerichtet zur erfolgreichen Prüfung

Wir begleiten Sie effizient durch den gesamten TISAX®-Prozess – von der Anforderungsanalyse bis zum erfolgreichen Assessment:

Klärung der geforderten Prüfziele
Durchführung und Optimierung Ihres VDA ISA Self-Assessments
Bewertung und Entwicklung der erforderlichen Reifegrade (Level 1-5)
Umsetzung fehlender Maßnahmen mit bewährter Methodik
Aufbau eines passgenauen ISMS (falls noch nicht vorhanden)
Vorbereitung und Begleitung des TISAX® Assessments

Dabei achten wir konsequent auf Umsetzbarkeit statt unnötiger Komplexität.

Fokusbereiche im TISAX®-Umfeld

Wir unterstützen Sie gezielt in den kritischen Themenfeldern:

Zutritt, Zugang und Zugriff (physisch und logisch)
Datensicherung und Patchmanagement
Risikoanalysen und Maßnahmensteuerung
Security Awareness und Mitarbeiterschulungen
Prototypenschutz und Umgang mit vertraulichen Informationen
Dienstleister- und Outsourcing-Management

Optional: Externer Informationssicherheitsbeauftragte*r für TISAX®

Ein wirksames ISMS ist die Grundlage für ein dauerhaft gültiges TISAX®-Label. Wenn intern Ressourcen fehlen, übernehmen wir die Rolle der/des Informationssicherheitsbeauftragten:

Betrieb und Weiterentwicklung Ihres ISMS
Steuerung von Maßnahmen und Reifegradentwicklung
Vorbereitung auf Re-Assessments

Warum abat?

Mit abat profitieren Sie von fundierter Branchenexpertise und zertifizierter Methodik:

Ausgebildete TISAX® VDA ISA Lead Implementer
Langjährige Erfahrung in der Automobilindustrie seit 1998
Tiefes Verständnis von OEM-Anforderungen und Lieferketten
Eigene zertifizierte Managementsysteme (ISO 9001, ISO 27001, TISAX®)

Wir wissen, worauf es im TISAX® Assessment wirklich ankommt – und wie Sie dieses effizient bestehen.

Der Weg zum TISAX®-Label

Wir bereiten Sie optimal auf das Assessment vor und begleiten Sie durch den gesamten Prozess. Die Durchführung des Audits erfolgt durch einen von der ENX Association zugelassenen Prüfdienstleister.
Über die ENX-Plattform werden Ihre Ergebnisse veröffentlicht und können gezielt mit Ihren Geschäftspartnern geteilt werden.

Jetzt starten

Sichern Sie sich Wettbewerbsvorteile durch den Zugang zu bestehenden und neuen Kunden – bei gleichzeitig effizienter und strukturierter Erfüllung der TISAX®-Anforderungen.

FAQs

Was ist TISAX®?

TISAX® ist das Prüf- und Austauschverfahren für Informationssicherheit in der Automobilindustrie, betrieben von der ENX Association. Grundlage ist der Fragenkatalog VDA ISA, der auf ISO/IEC 27001 aufbaut und um branchenspezifische Anforderungen wie Prototypenschutz ergänzt. Das Ergebnis ist ein Label, kein Zertifikat.

Welchen Reifegrad müssen wir erreichen?

Was ist der Unterschied zwischen Schutzbedarf und Assessment Level?

Wie lange ist ein TISAX®-Label gültig?

Wer sieht unser Prüfergebnis?

Brauchen wir erst ISO 27001 und dann TISAX®?

Unsere Kunden im Bereich protect

Unser Podcast ISMS X-Plain

Die neue ISA 2027: Was sich für TISAX ändert

Was bringt die neue ISA 2027 der ENX Association? Neue Controls kommen nicht dazu – dafür wird der Katalog verbindlicher: Aus Beispielen in Klammern werden eigenständige Anforderungen. In dieser Folge von ISMS X-Plain ordnen Alena und Nick die wichtigsten Neuerungen ein: jährlicher Release im Sommer, überarbeitete Prototypenschutz-Labels und eine risikobasierte Steuerung der Lieferanten. Dazu: ab…

jetzt anhören

Übersicht aller Folgen

Unser Expert*innenwissen

Podcast:

Die neue ISA 2027: Was sich für TISAX ändert

mehr

Blog:

Supply Chain Angriffe auf SAP: Wie Sie Ihre Entwicklungs-Pipelines vor „Mini Shai-Hulud“ schützen

Vier offizielle SAP NPM-Pakete wurden kompromittiert und der Schadcode lief bereits beim npm install, noch bevor Entwickler*innen eine eigene Zeile Code schrieben. Die Kampagne „Mini Shai-Hulud" zeigt, wie raffiniert Supply Chain Angriffe auf…

mehr

Überblick Expert*innenwissen

Norma

Studentin

abat ist für mich als Studentin die Möglichkeit, in einem sympathischen Team einen ersten Einblick ins Berufsleben zu erhalten.

Saskia

ISMS Consultant
Bremen

abat ist für mich: Spaß, spannende Projekte - tolle Kunden und Kollegen gepackt in eine respektvolle und vertrauensvolle Atmosphäre mit viel Platz zur stetigen Weiterentwicklung!

Nick

ISMS Consultant

Eine nahtlose Einbindung in das bestehende Kundengeschäft verbunden mit einer offenen Feedback-Kultur: Fruchtbarer Boden für meine Entwicklung. Nicht nur fachlich, sondern auch persönlich.

Natascha

ISMS Consultant
Bremen

abat bedeutet für mich: Freiraum bei allen Aufgaben, dazu eine harmonische, konstruktive Zusammenarbeit im Team und hervorragende Weiterbildungsmöglichkeiten.