02 / Compliance und Zertifizierung
TISAX, vorbereitet, bevor der Prüfdienstleister kommt
Wir helfen Zulieferern und Dienstleistern der Automobilindustrie, den VDA ISA-Katalog durchzuarbeiten, Lücken zu schließen und mit Nachweisen statt mit Absichten ins Assessment zu gehen.
Überblick
Was TISAX ist
TISAX (Trusted Information Security Assessment Exchange) ist der in der Automobilindustrie genutzte Prüf- und Austauschmechanismus. Betrieben wird er von der ENX Association, Grundlage der Assessments ist der Katalog VDA ISA (Information Security Assessment) des Verbands der Automobilindustrie.
Meist gibt Ihr Kunde vor, welche Assessment-Ziele er erwartet, zum Beispiel Informationen mit hohem oder sehr hohem Schutzbedarf, Prototypenschutz oder Datenschutz. Die Ziele bestimmen den Assessment-Level und wie tief geprüft wird. Sie registrieren sich im ENX-Portal, erstellen eine Selbsteinschätzung nach dem Katalog und werden von einem der von ENX zugelassenen Prüfdienstleister bewertet.
Das Ergebnis sind Labels, und Sie entscheiden im ENX-Portal, welche Partner sie sehen dürfen. Black Fox ist kein TISAX-Prüfdienstleister. Wir bereiten Sie vor, helfen beim Schließen der Lücken, koordinieren das Assessment mit unseren langjährigen Prüfpartnern oder einem von ENX zugelassenen Prüfdienstleister Ihrer Wahl und begleiten Sie auf Wunsch dabei.
Für wen es gedacht ist
Zulieferer, Entwicklungs- und Designbüros, Logistikdienstleister und IT-Dienstleister, deren Kunden in der Automobilindustrie ein TISAX-Label verlangen, oft bevor ein Auftrag beginnen oder weiterlaufen kann.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Ziele und Umfang
Wir helfen Ihnen, die von Ihren Kunden geforderten Assessment-Ziele und die betroffenen Standorte und Prozesse zu bestätigen.
Selbsteinschätzung nach VDA ISA
Wir gehen den Katalog mit Ihnen durch, setzen realistische Reifegrade und halten den Nachweis hinter jeder Antwort fest.
Lücken schließen
Richtlinien, Verfahren und technische Maßnahmen für das, was die Selbsteinschätzung zeigt, priorisiert nach dem, was im Assessment geprüft wird.
Prototypenschutz
Wo Ihre Ziele ihn umfassen, physische und organisatorische Maßnahmen für den Umgang mit Prototypen, Fahrzeugen und Bauteilen.
Datenschutz
Wo Ihre Ziele ihn umfassen, die Abstimmung der Datenschutzfragen mit Ihren Pflichten aus der Datenschutz-Grundverordnung (DSGVO).
Technische Prüfungen
Wo sinnvoll, Härtungsprüfungen und Penetrationstests, damit die beschriebenen Maßnahmen auch in Ihren Systemen existieren.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren Ziele, Standorte, Beteiligte und die Frist Ihres Kunden und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Selbsteinschätzung
Ein begleiteter Durchgang durch den VDA ISA-Katalog, am Ende eine priorisierte Liste der Lücken.
Lücken schließen
Wir arbeiten mit Ihren Verantwortlichen an Dokumenten, Maßnahmen und Nachweisen.
Vorprüfung
Wir prüfen Ihre Nachweise wie ein Assessor und zeigen, was nicht standhalten würde.
Assessment
Wir koordinieren das Assessment mit einem unserer langjährigen Prüfpartner oder dem von ENX zugelassenen Prüfdienstleister Ihrer Wahl und helfen bei etwaigen Maßnahmenplänen danach.
Was Sie erhalten
- Bestätigte Assessment-Ziele und Umfang
- Ausgefüllte VDA ISA-Selbsteinschätzung mit Verweisen auf Nachweise
- Bericht zu den Lücken mit priorisiertem Maßnahmenplan
- Richtlinien und Verfahren, auf Ihre Organisation zugeschnitten
- Ergebnisse der Vorprüfung
- Unterstützung bei Korrekturmaßnahmenplänen
Black Fox bereitet Sie vor und unterstützt Sie, stellt aber selbst keine Zertifikate, Testate oder offiziellen Bewertungen aus. Ist ein Zertifikat oder Bericht das Ziel, koordinieren wir das Audit mit unseren langjährigen Zertifizierungspartnern oder einer Stelle Ihrer Wahl, sodass die Arbeit in einem Auftrag von Anfang bis Ende läuft.
Fragen
Sind Sie TISAX-Prüfdienstleister?
Nein. Assessments führen von der ENX Association zugelassene Prüfdienstleister durch, unabhängig von unserer Vorbereitung. Wir bereiten Sie vor, koordinieren das Assessment mit einem unserer langjährigen Prüfpartner oder einem Dienstleister Ihrer Wahl und unterstützen Sie dabei.
Ist TISAX dasselbe wie ISO/IEC 27001?
Nein, aber beide sind verwandt. Der VDA ISA-Katalog stützt sich auf ISO/IEC 27001 und ergänzt Themen der Automobilindustrie wie den Prototypenschutz. Ein ISMS nach ISO/IEC 27001 ist eine gute Grundlage, ersetzt aber kein TISAX-Assessment.
Welchen Assessment-Level brauchen wir?
Er ergibt sich aus den Assessment-Zielen, die Ihr Kunde verlangt. Fragen Sie Ihren Kunden nach den erwarteten Zielen, und wir helfen Ihnen zu verstehen, was das für das Assessment bedeutet.
Wer sieht unser Ergebnis?
Sie selbst und die Partner, mit denen Sie es teilen. Im ENX-Portal entscheiden Sie, wer Ihre Labels sehen darf und wie viele Details er erhält.
Verwandte Leistungen
- Compliance und ZertifizierungISO/IEC 27001ISO/IEC 27001 mit Black Fox Security: ISMS-Geltungsbereich, Risikobeurteilung, Erklärung zur Anwendbarkeit, internes Audit und Vorbereitung auf die Zertifizierung.
- Governance und RisikoLieferantenrisikomanagementLieferantenrisikomanagement mit Black Fox Security: Inventar, Einstufung, Fragebögen, Prüfung von Nachweisen und Vertragsklauseln, ausgerichtet an NIS2 und DORA.
- Governance und RisikoInformationssicherheits-AuditUnabhängige Audits der Informationssicherheit von Black Fox Security nach ISO/IEC 27001, 27002, DSGVO, PCI DSS, Ihren Richtlinien oder einem Kundenfragebogen.
- Managed SecuritySystemhärtungSystemhärtung von Black Fox Security: Endgeräte, Server und Netzwerke, sichere Konfigurationsbaselines, Aufbau von Monitoring und persönliche Sicherheit.
Beginnen Sie mit dem, was Ihr Kunde verlangt
Erzählen Sie uns, welche Ziele Ihr Kunde fordert und bis wann. Wir zeigen Ihnen, wo Sie gegenüber dem Katalog stehen.