Was wird bei einem Audit für eine Zertifizierung nach TISAX® evaluiert?

Evaluiert wird, ob Ihr Unternehmen die von der ENX Association definierten Informationssicherheits- und Prototypenschutzanforderungen erfüllt. Ermittelt wird dies mithilfe des VDA ISA Fragenkatalogs. Die Anforderungen und auch die Art des Assessemnts unterscheiden sich je nach definiertem Prüfziel. Bei Assessment Level 1 genügt die Selbsteinschätzung. Bei Assessment Level 2 erfolgt eine Dokumenten- und Nachweisprüfung durch den Auditor. Bei Assessment Level 3 führt der Auditor zusätzlich noch Prüfungen vor Ort durch.

Benötige ich eine Beratung zu TISAX®?

Theoretisch nein, interessierte Unternehmen können sich im ENX Portal einfach für die TISAX® Teilnahme anmelden und einen Auditor bestellen. In der Praxis sind ein umfassendes Consulting zu TISAX® und professionelle Vorbereitung jedoch dringend zu empfehlen. Andernfalls laufen Unternehmen Gefahr in eine teure und nervenaufreibende Spirale aus Assessment, Finding und Nachprüfung zu geraten.

Wie lange dauert die Vorbereitung auf das Audit für eine Zertifizierung nach TISAX®?

Das lässt sich pauschal nicht sagen. Für Unternehmen mit einem ausgereiften ISMS nach ISO 27001 können der Aufwand und damit auch die Vorbereitungsdauer vergleichsweise gering ausfallen. Dies bedeutet im Umkehrschluss: Wer sich als Unternehmen bisher wenig mit Fragen der Informationssicherheit beschäftigt hat, wird entsprechend länger brauchen und in jeder Hinsicht mehr investieren müssen.

Woran erkenne ich einen guten Berater für die Vorbereitung auf TISAX®?

Anhand seiner nachweislichen Expertise und bisheriger Erfolge, an einer systematisch ablaufenden und klar strukturierten Zusammenarbeit und nicht zuletzt an transparenten Kostenstrukturen.

Wie geht es nach der erfolgreichen Zertifizierung nach TISAX® weiter?

Nach der Zertifizierung ist vor dem Re-Assessment, denn die erteilten Label für eine Zertifizierung nach TISAX® sind nur begrenzt gültig. Nach drei Jahren steht ein erneutes Audit an. Um den Auditor wiederholt zu überzeugen, sollten Unternehmen ihre Informationssicherheit stetig weiterentwickeln und die Prozesse kontinuierlich den Herausforderungen anpassen. Dabei unterstützen Sie die Experten von DataGuard gern.

Ist Informationssicherheit die Investition wert?

Absolut! In der heutigen Welt gelten Daten als das neue Öl – wenn Sie nachweisen können, dass Sie Ihre Informationen sorgfältig schützen, hebt sich Ihr Unternehmen deutlich von der Konkurrenz ab. Durch diesen Nachweis können Sie mehr Aufträge und Ausschreibungen an Land ziehen. Darüber hinaus trägt ein zertifiziertes ISMS auch dazu bei, dass Sie wichtige Kunden an sich binden können, da viele Großunternehmen die Compliance-Anforderungen nun in ihrer gesamten Lieferkette forcieren.

Beratung zu TISAX®

Consulting für TISAX^®

Ihre Vorteile einer Zertifizierung nach TISAX^®

Als erfahrene Berater für alle Themen zu TISAX^® stellen wir Ihnen gleich zu Beginn unserer Zusammenarbeit die entscheidenden Fragen.

Welches Label für eine Zertifizierung nach TISAX^® hätten Sie denn gern?
Zugegeben: In der Regel gibt Ihnen der Automobilhersteller, für den Sie arbeiten möchten, genau vor, welche Label für eine Zertifizierung nach TISAX® er von Ihnen erwartet. In Summe gibt es acht. Wir bereiten Sie auf jedes zielsicher vor.
Haben Sie Ihr Fundament für eine Zertifizierung nach TISAX^® schon gelegt?
Grundvoraussetzung für die erfolgreiche Zertifizierung nach TISAX^® ist ein etabliertes Informationssicherheits-Managementsystem (ISMS), das die Anforderungen der ISO 27001 erfüllt. TISAX^® orientiert sich beim ISMS an dieser Norm. Auf Wunsch bereiten wir Ihr Unternehmen daher auch auf beide Zertifizierungen im Doppelpack vor.
Wie tief soll die Beratung zu TISAX^® gehen?
Klar: So viel, dass Ihr Unternehmen das Audit für ein Assessment nach TISAX^® erfolgreich und ohne Nachprüfungen besteht. Der Beratungsaufwand dafür ist unterschiedlich hoch – je nach angestrebtem Label für eine Zertifizierung nach TISAX^®, Assessment-Level und bereits vorhandener Informationssicherheitsarchitektur. Deshalb gleicht bei uns kein Beratungsansatz zu TISAX^® dem anderen – wir beraten Sie individuell und auf den Punkt.

Kostenlosen Beratungstermin vereinbaren

Unser Beratungsansatz

Beratung zu TISAX^® durch geprüfte Experten

Das Handbuch nach TISAX® der ENX Association ist umfassend und steckt voller Fachtermini. Wir kennen die für Sie relevanten Passagen und leiten daraus individuelle Praxisempfehlungen ab.
Im ersten Schritt klären wir mit Ihnen, welche Label für eine Zertifizierung nach TISAX^® Sie benötigen und was dies im Hinblick auf das Audit und Ihr ISMS bedeutet.
Ihr persönlicher Ansprechpartner begleitet Sie bei allen Maßnahmen und macht Ihre Organisation durch kontinuierliches Hinterfragen und Überprüfen fit für das Audit.

Meilensteine unserer
Beratung zu TISAX^®

Kostenlose Erstberatung

In einem unverbindlichen Telefongespräch erhalten Sie Antworten auf alle Ihre Fragen rund um DataGuard und unsere Dienstleistungen. Wenden Sie sich einfach über eine der Kontaktoptionen auf dieser Seite an uns.

Kennenlernen und Angebotserstellung

Einer unserer Experten lernt Ihr Unternehmen und Ihre Prozesse im Rahmen eines ausführlichen Gesprächs kennen. Dies ermöglicht es uns, ein individuelles und maßgeschneidertes Angebot für Sie zu erstellen.

Treffen mit Ihrem Experten

Nach der Vertragsunterzeichnung stellen wir Ihnen Ihren persönlichen Ansprechpartner und die übrige Teammitglieder vor, die Sie während unserer gesamten Zusammenarbeit professionell und bedarfsgerecht unterstützen. Sie erhalten auch Zugang zu unserer benutzerfreundlichen Plattform.

Label für eine Zertifizierung nach TISAX^® und Assessment Level klären

Ihr Ansprechpartner klärt mit Ihnen, welches Prüflabel für eine Zertifizierung nach TISAX^® Ihr Unternehmen benötigt. Er erklärt, welche Anforderungen Ihr Informationssicherheits-Managementsystem dafür erfüllen muss, ob weitere Maßnahmen nötig sind und welches Assessment Level Ihr Unternehmen zu durchlaufen hat.

TISAX^® Anmeldung

Um für das Audit zugelassen zu werden, müssen Sie Ihr Unternehmen als TISAX^® Teilnehmer anmelden auf der TISAX^® Plattform registrieren. Wir unterstützen wir Sie dabei.

Self-Assessment

Sobald das Prüfziel für TISAX^® feststeht, führen wir anhand der relevanten Fragebögen nach TISAX^® das Self-Assessment mit Ihnen durch. Dabei erkennen wir etwaige Lücken und Handlungsbedarfe im Hinblick auf den Informationssicherheitsprozess Ihres Unternehmens.

Auditvorbereitung

Ihr Ansprechpartner unterstützt Sie fortlaufend beim Aufbau und in der Umsetzung zusätzliche Informationssicherheitsmaßnahmen. Solange, bis Ihr Unternehmen bereit für das Audit ist.

Audit für eine Zertifizierung nach TISAX^®

Um das Audit zu absolvieren, wählen Sie über die ENX-Plattform einen akkreditierten Prüfdienstleister aus. Ihr persönlicher DataGuard-Berater begleitet Sie anschließend weiter durch den kompletten Prozess bis zur erfolgreichen Zertifizierung nach TISAX^®. Anschließend wird das angestrebte Prüflabel für eine Zertifizierung nach TISAX^® erteilt und auf der TISAX^® Plattform veröffentlicht.

Nachbereitung

Ein Label, das ein erfolgreiches Assessment nach TISAX^® bescheinigt ist drei Jahre lang gültig. Danach muss Ihr Unternehmen das Assessment nach TISAX^® erneut durchlaufen und den Auditor überzeugen. Am besten gelingt dies, bei kontinuierlicher Arbeit an der eigenen Informationssicherheit. Dabei unterstützen wir Sie gern.

TISAX^® ist eine eingetragene Marke der ENX Association. DataGuard steht in keiner geschäftlichen Verbindung zu ENX. Wir bieten lediglich Beratung und Unterstützung zur Vorbereitung auf das Assessment nach TISAX^® an. Die ENX Association übernimmt keine Verantwortung für die auf der DataGuard-Website dargestellten Inhalte.

Alle Angaben dienen lediglich der Information und beruhen auf internen Schätzungen. Diese Informationen sind kein Indikator für KPIs und werden ohne ausdrückliche oder stillschweigende Zusicherungen oder Garantien in Bezug auf Genauigkeit und Zuverlässigkeit gegeben.

Weitere Erfolgsgeschichten

Seit 2017 haben wir bereits mehr als 4.000+ Kunden geholfen

„Wir hatten unsere Prozesse zwar abgebildet, aber ich habe immer wieder gedacht: Wie können wir das noch besser machen? Datenschutz ist keine einmalige Aufgabe – er ist ein fortlaufender Prozess. Wir...

“Datenschutz stand von Anfang an auf unserer Agenda. Allerdings hatten wir als Startup zunächst niemanden, der sich prioritär darum hätte kümmern und das Thema strukturiert angehen können. Deshalb...

“Die Unterstützung durch DataGuard als kompetenter Ansprechpartner und externem Informations- sicherheitsbeauftragten vor und während unseres Assessments nach TISAX® war extrem hilfreich, gerade bei...

“Wir arbeiten mit vielen vertraulichen Informationen, beispielsweise bei der Erarbeitung von Sales Pitches für unsere Kunden oder bei der Synchronisierung von Kundendaten im CRM-System. Dank der...

Warum DataGuard?

Sie arbeiten mit anerkannten Experten

Das DataGuard-Team besteht aus mehr als 100 Experten aus den Bereichen Rechtswesen, Wirtschaft und IT

Sie setzen auf vielfach bewährte Expertise über TISAX^®

Die Experten von DataGuard haben jede Menge Erfahrung und tägliche Routine darin, Unternehmen auf das Audit die Zertifizierung nach TISAX^® vorzubereiten.

Sie sparen Zeit und Geld

Mit uns als erfahrenem Berater profitieren Sie von benutzerfreundlichen Prozessen, Erklärungen mit klarem Praxisbezug und einem Experten, der Sie bei jedem Schritt Ihrer TISAX^®-Journey begleitet.

Planbare Kosten und messbarer Erfolg

Jetzt Angebot anfordern

Unsere Informationssicherheits-Experten finden gemeinsam mit Ihnen die Lösung, die für Ihre Organisation am besten geeignet ist.

Beratung zu TISAX^®

Ihre Vorteile einer Zertifizierung nach TISAX^®

Beratung zu TISAX^® durch geprüfte Experten

Beratung zu TISAX^® von A wie Analyse bis Z wie Zertifizierung