Zertifizierung nach TISAX®

TISAX® (Trusted Information Security Assessment Exchange) ist ein von der Automobilindustrie entwickelter Standard zur Bewertung der Informationssicherheit, der auf ISO/IEC 27001 basiert. Er wurde vom Verband der Automobilindustrie (VDA) initiiert, um eine einheitliche Sicherheitsbewertung entlang der Lieferkette zu ermöglichen. Bei e.lective unterstützen wir Unternehmen dabei, die Anforderungen von TISAX® zu verstehen und erfolgreich umzusetzen. Das Erreichen der Zertifizierung nach TISAX® ist dabei nicht nur relevant für Automobilhersteller, sondern auch für Zulieferer, Dienstleister sowie alle weiteren Partner, die Zugang zu sensiblen Daten haben, wie z. B. Prototypen, Entwicklungsprojekte oder persönliche Daten.

Um eine Zertifizierung nach TISAX® zu erhalten, müssen Unternehmen in der Automobilbranche, die mit vertraulichen Informationen arbeiten, bestimmte Schritte durchlaufen. Der Prozess umfasst zunächst die Registrierung, gefolgt von der Selbstbewertung, der Auswahl eines Prüfdienstleisters, der Durchführung des Audits und abschließend den Erhalt des  Labels nach TISAX®, welches für drei Jahre gültig ist. Bei e.lective bieten wir umfassende Unterstützung:

• Registrierung: Wir unterstützen Sie bereits bei der Registrierung auf der ENX-Plattform, die Voraussetzung für den Zertifizierungsprozess ist.
• Selbstbewertung: Unsere Experten begleiten Sie bei der Durchführung einer internen Selbstbewertung, um Ihre derzeitige Sicherheitslage zu ermitteln und Schwachstellen zu identifizieren.
• Auswahl eines Prüfdienstleisters: Wir beraten Sie bei der Wahl eines akkreditierten Prüfdienstleisters, der das Audit durchführt.
• Audit: Wir bereiten Sie auf das Audit vor, welches durch den ausgewählten Prüfdienstleister durchgeführt wird. Dies beinhaltet die Prüfung Ihrer Informationssicherheitsmaßnahmen.
• Erhalt des Labels nach TISAX®: Nach erfolgreichem Abschluss des Audits erhalten Sie das Label, das wiederum für drei Jahre gültig ist.

Mit unserer Begleitung stellen Sie sicher, dass der gesamte Zertifizierungsprozess reibungslos und effizient abläuft.

Auch als Kleinstunternehmen sind Sie verpflichtet, die gleichen Anforderungen und Standards für eine erfolgreiche Zertifizierung nach TISAX® zu erfüllen. Dies gilt unabhängig davon, ob Sie Zulieferer, Dienstleister oder anderer Partner der Automobilindustrie sind. Wir verstehen, dass die Kosten für eine Zertifizierung nach TISAX® insbesondere für Kleinstunternehmen eine Herausforderung darstellen können. Daher bieten wir spezielle Konditionen für Kleinstunternehmen an. Darüber hinaus ermöglicht e.lective flexible Modullösungen, sodass Sie genau die Unterstützung auswählen können, die Ihren Bedürfnissen entspricht.

Die Prüfung wird dabei von unabhängigen, akkreditierten Prüfdienstleistern durchgeführt, die von der ENX Association autorisiert sind. Bei e.lective stehen wir Ihnen daher zur Seite, um den besten Prüfdienstleister für Ihre spezifischen Anforderungen auszuwählen. Auf diese Weise stellen wir sicher, dass Sie optimal unterstützt werden und der Zertifizierungsprozess reibungslos verläuft.

Die Dauer der Vorbereitung hängt sowohl von der Größe des Unternehmens als auch vom aktuellen Stand der Informationssicherheit ab. Je nach Situation kann die Vorbereitung mehrere Monate in Anspruch nehmen. Bei e.lective helfen wir Ihnen, den Prozess sowohl effizient als auch strukturiert zu gestalten, damit eine reibungslose Zertifizierung erreicht wird.

Die Kosten für eine Zertifizierung nach TISAX® variieren je nach Unternehmensgröße, Komplexität und Umfang des Audits. In der Regel liegen die Kosten dabei zwischen einigen Tausend und mehreren Zehntausend Euro. Bei e.lective bieten wir flexible Modullösungen an, sodass Sie genau die Unterstützung wählen können, die Sie benötigen. Ganz gleich, ob Sie nur punktuelle Unterstützung bei einzelnen Schritten des Prozesses oder das volle Programm von der Vorbereitung bis zur erfolgreichen Zertifizierung wünschen – wir bieten maßgeschneiderte Lösungen, die sowohl zu Ihren Anforderungen als auch zu Ihrem Budget passen.

ISO/IEC 27001 bildet die wesentliche Grundlage für die Zertifizierung nach TISAX®, da viele der Anforderungen aus TISAX® auf den ISO 27001-Standards basieren. Unternehmen mit einer bestehenden ISO 27001-Zertifizierung profitieren daher von einer vereinfachten Anpassung an TISAX®. Bei e.lective helfen wir Ihnen, die Verbindung zwischen ISO 27001 und einer Zertifizierung nach TISAX® besser zu verstehen und gezielt die nötigen Maßnahmen umzusetzen, damit beide Standards erfüllt werden.