TISAX: Informationssicherheit in der Automobilindustrie

TISAX (Trusted Information Security Assessment Exchange) ist der Prüf- und Austauschstandard für Informationssicherheit in der Automobilindustrie. Wer OEMs oder Zulieferer beliefert, kommt an TISAX meist nicht vorbei.

Wer braucht ein TISAX-Label?

Unternehmen, die sensible Informationen von Automobilherstellern oder deren Zulieferern verarbeiten, etwa Entwicklungsdaten oder Prototypen, müssen ihre Informationssicherheit häufig per TISAX nachweisen. Das Label wird über die ENX-Plattform ausgetauscht, sodass eine Prüfung für mehrere Geschäftspartner gilt.

Grundlage: der VDA ISA

TISAX basiert auf dem Prüfkatalog VDA ISA, der sich eng an der ISO/IEC 27001 orientiert und um branchenspezifische Aspekte (Prototypenschutz, Datenschutz) ergänzt. Ein bestehendes ISMS ist damit die ideale Ausgangslage.

Assessment-Level

Je nach Schutzbedarf gibt es unterschiedliche Prüftiefen (AL 1 bis AL 3), von der Selbsteinschätzung bis zum Vor-Ort-Audit mit Nachweisprüfung. Der geforderte Level ergibt sich aus den Anforderungen Ihres Auftraggebers.

Effiziente Vorbereitung

Wir richten Ihr ISMS an den VDA-ISA-Anforderungen aus, schließen Lücken priorisiert und begleiten Sie durch das Assessment, damit das TISAX-Label planbar und ohne Doppelarbeit gelingt.