Zertifizierung nach TSAX®
Die Automobilindustrie hat sich vor einiger Zeit auf die TISAX-Zertifizierung geeinigt, um einheitliche Sicherheitsstandards zu gewährleisten. Aber was genau steckt hinter dieser Zertifizierung und welche Anforderungen müssen Unternehmen erfüllen? Hier eine Übersicht.
Was ist TISAX?
- TISAX definiert einen einheitlichen Standard für die Informationssicherheit in der Automobilindustrie.
- Es handelt sich dabei um ein Gutachten, das auf der ISO-Norm 27001 basiert.
- Entwickelt von der ENX Association in Zusammenarbeit mit der Automobilindustrie.
- Durchführung über den ISA-Fragebogen (Information Security Assessment).
Der VDA-ISA-Fragenkatalog umfasst die drei Bereiche Informationssicherheit, Datenschutz und Prototypenschutz.
Flexible Angebote, faire Preise
Branchenübergreifende Expertise
Anything You Need
Wir arbeiten kundenfokussiert und passen unsere Konzepte an Ihre Organisation an.
Breites Fachwissen
Gerne unterstützen wir Sie auch bei der Zertifizierung nach ISO 27001. Denn häufig müssen die Standards der ISO 27001 in den Grundzügen erfüllt werden.
Für wen ist TISAX relevant?
Das TISAX-Zertifikat basiert auf den Standards der internationalen Norm ISO 27001. Es ergänzt diese Vorgaben um spezifische Anforderungen zu Prototypen- und Datenschutz, die insbesondere auf die Automobilbranche zugeschnitten sind.
Obwohl eine TISAX-Zertifizierung gesetzlich nicht vorgeschrieben ist, wird sie von nahezu allen Unternehmen in der Automobilindustrie erwartet. Unternehmen, die mit Automobilherstellern zusammenarbeiten möchten, sollten daher eine TISAX-Zertifizierung anstreben, um auf dem Markt akzeptiert zu werden. Das TISAX-Assessment erfordert eine langfristige Planung und Vorbereitung, weshalb Unternehmen möglichst frühzeitig mit der Umsetzung beginnen sollten.
Langjährige Expertise
Juristische Fachkenntnisse
Welche TISAX-Level gibt es?
Level 1:
- Grundlegende Anforderungen an die Informationssicherhei
- Für Unternehmen mit geringem Sensibilitätsbedarf.
Level 2:
- Erweiterte Sicherheitsanforderungen.
- Für Unternehmen, die sensiblere Informationen verarbeiten.
Level 3:
- Höchste Sicherheitsanforderungen.
- Für Unternehmen, die hochsensible Daten oder Prototypen bearbeiten
Was zu tun ist:
Informieren: Erforschen Sie gründlich Ihre Rechte und Pflichten im Rahmen des TISAX-Verfahrens.
Registrierung: Melden Sie Ihr Unternehmen für das TISAX-Assessment an.
Self-Assessment: Füllen Sie den VDA-Fragebogen zur Selbsteinschätzung aus und wählen Sie einen geeigneten Prüfdienstleister.
Schwachstellen beheben: Optimieren Sie erkannte Schwachstellen in Ihren Sicherheitsprozessen.
Zertifizierung: Nach erfolgreichem Abschluss der Prüfung erhalten Sie das TISAX-Zertifikat und werden in die TISAX-Datenbank der ENX Association aufgenommen.
