Assessment nach TISAX®: Sicherheit in der Automobilbranche

TISAX® ist aus der Automobilindustrie kaum noch wegzudenken. Wer als Zulieferer in der Branche tätig sein will, für den wird die Zertifizierung nach TISAX® unverzichtbar. Denn gerade die großen OEMs wie BMW und Volkswagen verlangen von Ihren Zulieferern entsprechende Nachweise. Das Label schafft Vertrauen – und sichert die Informationssicherheit und den Datenschutz in zertifizierten Unternehmen. Das Assessment nach TISAX® ist der Prüfprozess zur Erlangung eines Labels nach TISAX®. Gerade als Akteur in der Automobilbranche ist es also wichtig zu wissen, was eigentlich das Assessment nach TISAX ist, für wen es wichtig ist und wie es abläuft.

Was ist TISAX®?

TISAX® steht für Trusted Information Security Assessment Exchange. Das Label ist ein Prüf- und Austausch Mechanismus zum Schutz der Informationssicherheit in der Automobilindustrie. TISAX® definiert die Pflichtanforderungen an ein Informationssicherheits-Managementsystem (ISMS) und die datenschutzrechtlichen Anforderungen an Zulieferer in der Automobilindustrie. Entwickelt wurde die Zertifizierung nach TISAX® von der ENX Association, dem Zusammenschluss der europäischen Automobilhersteller, -hersteller und -verbände. Seit 2000 ist das Label eingetragene Marke der ENX. Seitdem hat sich der Standard in ganz Europa etabliert. Bei einem Assessment nach Tisax® werden Informationssicherheits- und Managementsysteme nach dem Branchenstandard VDA ISA geprüft, ISA steht dabei für Information Security Assessment.

Wieso ist TISAX® wichtig?

TISAX® ist der Branchenstandard für Informationssicherheit und Datenschutz im Automobil-Sektor. Vor allem wenn Sie in der Automobilbranche tätig sind und als Zulieferer operieren, ist eine Zertifizierung nach TISAX® praktisch unverzichtbar. Denn gerade die großen OEMs verlangen von Ihren Partnern, dass sie über eine Zertifizierung nach TISAX® verfügen und im Portal der ENX Association gelistet sind. Die großen Automobilhersteller und der Markt haben sich auf den Standard zum Schutz der Informationssicherheit geeinigt – und machen ein erfolgreich abgeschlossenes Audit nach TISAX® so zur Grundvoraussetzung für die Marktteilnahme.

Wer seine Konformität nach TISAX® also offiziell nachgewiesen hat, wird in der Automobilindustrie als potenzieller Partner anerkannt. Denn wasserdichte Prozesse in Bezug auf Datenschutz und Informationssicherheit sorgen für Vertrauen bei Kunden und sichern so langfristig Aufträge.

Welche Vorteile bietet das Assessment nach TISAX®?

Das Assessment nach TISAX® bietet nicht nur Zulieferern, sondern auch Herstellern in der Automobilindustrie gleich mehrere Vorteile – denn der Standard nach TISAX® schafft vor allem Vertrauen. Der Standard nach TISAX® legt eine verbindliche Norm für Informationssicherheit fest, die branchenweit gilt. Große Unternehmen der Automobilindustrie und OEMs vertrauen der Zertifizierung und machen ein Assessment nach TISAX® so zur Voraussetzung für die Marktteilnahme. Das bringt nicht nur Vorteile für zertifizierte Unternehmen mit sich. Die Einigung auf TISAX® verhindert auch aufwendige und teure Mehrfachprüfungen und erleichtert die Zusammenarbeit in der Branche.

Vor allem Zulieferer, die OEMs beliefern wollen, profitieren von einem Assessment nach TISAX®. Eine Zertifizierung nach TISAX® ist für erfolgreich geprüfte Unternehmen ein klarer Wettbewerbsvorteil, denn wer seine Daten schützt und nachweisen kann, dass sein Informationssicherheits-Managementsystem konform nach TISAX® gepflegt wird, wird eher als Partner in der Automobilbranche anerkannt. Denn als zertifiziertes Unternehmen haben Sie nachweislich sichergestellt, dass Sie das Risiko für Cyberangriffe und Datenlecks stark minimiert haben und Sie alle regulatorischen Anforderungen an den Datenschutz und die Informationssicherheit erfüllen.

Was ist das Assessment nach TISAX®?

Das Assessment nach TISAX® ist der Prüfprozess zur Erlangung eines Labels nach TISAX®. Umfang und Ablauf der Prüfung hängen davon ab, welches Ziel bzw. welches Label nach TISAX® erreicht werden soll. In der Summe gibt es acht verschiedene Prüfziele und drei Assessment Level. Die Assessment Level definieren dabei die Rolle des Auditors in der Prüfung: Bei Level 1 nach TISAX® wird der Auditor nicht aktiv, bei Level 2 überprüft der Auditor remote alle Prüfnachweise und für Level 3 führt der Auditor ein Live-Auditverfahren durch und überzeugt sich vor Ort davon, dass alle Maßnahmen und im ISMS definierten Richtlinien wirksam umgesetzt wurden.

Was wird bei TISAX® geprüft?

Bei einem Assessment nach TISAX® wird evaluiert, ob Ihr Unternehmen die von der ENX Association festgelegten Informationssicherheits- und Prototypenschutzanforderungen erfüllt. Als Grundlage für das Assessment nach TISAX® dient der VDA ISA Fragenkatalog. Das ist ein Anforderungskatalog, der vom Verband der Deutschen Automobilindustrie zusammengestellt wurde und als Information Security Assessment dient. Grundvoraussetzung für eine erfolgreiche Prüfung ist ein bereits aktives Informationssicherheits-Managementsystem. TISAX® orientiert sich an den Anforderungen der ISO 27001 und geht, je nach Prüfziel, darüber hinaus.

Wie läuft ein TISAX® Assessment ab?

Um ein Assessment nach TISAX® zu durchlaufen, registrieren sich interessierte Unternehmen als Erstes bei der ENX Association für die Prüfung. Anschließend erhalten registrierte Unternehmen des Fragenkatalog nach TISAX®. Auf dieser Grundlage führen Sie als Unternehmen zunächst ein Self-Assessment durch und schätzen selbstständig ein, inwiefern Sie die Anforderungen nach TISAX® bereits erfüllen. Evaluieren Sie, welche Maßnahmen Sie zum Schutz der Informationssicherheit schon umsetzen und bei welchen Prozessen es noch Optimierungsbedarf gibt.

Für Level 1 nach TISAX® reicht das Self-Assessment und der Prüfprozess ist mit der Evaluierung abgeschlossen. Für Level 2 und 3 nach TISAX®, wählen Sie einen akkreditierten Prüfdienstleister aus, der die Selbstauskunft prüft. Für Level 2 nach TISAX® werden die Relevanten Unterlagen und Nachweise remote geprüft. Um Level 3 nach TISAX® zu erreichen, führt der Prüfdienstleister ein Live-Audit vor Ort durch und kontrolliert die Unternehmensprozesse und Unterlagen auf den Standard nach TISAX®.

Werden während der Vorbereitung auf das Audit nach TISAX® oder beim Assessment Schwachstellen festgestellt, werden diese anschließend iterativ optimiert. Am Ende des erfolgreichen Assessments nach TISAX® folgt dann die Zertifizierung und ein Eintrag in die Datenbank der ENX Association.

Welches TISAX® Assessment Level gibt es und welches brauche ich?

Bei TISAX® gibt es acht verschiedene Prüfziele und drei Assessment Level. Welches davon Sie erreichen müssen, hängt vor allem von den Anforderungen Ihrer Kunden und dem gewünschten Sicherheitsstandard ab – der reicht von hoch, über sehr hoch bis hin zu einigen Zusatzkategorien wie dem Schutz von Prototypenbauteilen und Datenschutz.

Je nach angestrebtem Level reicht das Spektrum vom einfachen Self-Assessment über das Remote-Audit bis hin zum Live-Assessment vor Ort. Ganz gleich, welche Prüfziele und welches Assessment Level Sie zu erfüllen haben: Wir bereiten Sie systematisch und erfolgreich darauf vor.

Was ist das Re-Assessment?

Die Zertifizierung nach TISAX® gilt für jeweils drei Jahre. Das heißt, das Assessment nach TISAX® muss alle drei Jahre erneuert werden. Deshalb endet in der Regel auch die Zusammenarbeit zwischen DataGuard und unseren Kunden nicht nach der erfolgreichen Auditierung. Denn die Informationssicherheit nach TISAX® ist ein fortlaufendes Thema: Das Informationssicherheits-Managementsystem (ISMS) muss kontinuierlich gepflegt und auf dem neuesten Stand gehalten werden. Dann bestehen Sie auch das Re-Assessment erfolgreich.

Ist ein TISAX® Assessment verpflichtend?

Eine Zertifizierung nach TISAX® ist nicht gesetzlich vorgeschrieben. Das heißt, kein Unternehmen kann dazu verpflichtet werden, ein Assessment nach TISAX® zu durchlaufen. Das gilt jedoch vor allem in der Theorie.

Praktisch ist das Assessment fast unverzichtbar, vor allem für Unternehmen, die in der Automobilbranche als Zulieferer tätig sein wollen. Nur mit der Zertifizierung nach TISAX® erhält man als Akteur in der Branche Aufträge von den wichtigen OEMs – das Label schafft Vertrauen bei Marktteilnehmern und wird zum klaren Wettbewerbsvorteil in der Automobilindustrie.

Setzen Sie auf bewährte Expertise

Unsere Experten von DataGuard haben jede Menge Erfahrung und tägliche Routine darin, Unternehmen auf das Assessment nach TISAX® vorzubereiten. Mit uns profitieren Sie von benutzerfreundlichen Prozessen, Erklärungen mit klarem Praxisbezug und einem Experten, der Sie bei jedem Schritt Ihrer TISAX®-Journey begleitet.