Die Gap-Analyse bzw. Reifegradbewertung umfasst eine umfassende Bewertung Ihres aktuellen Informationssicherheitsmanagementsystems (ISMS) im Vergleich zu den TISAX®-Anforderungen. Wir analysieren systematisch alle relevanten Bereiche Ihrer Organisation anhand des VDA-ISA-Katalogs und identifizieren bestehende Sicherheitsmaßnahmen. Die Leistung beinhaltet, anhand Ihrer Anforderung, die Bewertung der drei Bereiche Informationssicherheit, Prototypenschutz und Datenschutz, Dokumentenprüfung, Interviews mit Schlüsselpersonen sowie eine detaillierte Analyse der technischen und organisatorischen Maßnahmen. Als Ergebnis erhalten Sie einen strukturierten Bericht mit konkretem Handlungsbedarf und einer Einschätzung Ihres aktuellen TISAX®-Reifegrades. Mit unserer Gap-Analyse erhalten Sie klare Transparenz über Ihren aktuellen TISAX®-Stand und wissen genau, wo sie in der Umsetzung der Anforderungen stehen. Sie profitieren von einer präzisen Roadmap mit priorisierten Maßnahmen, die Ihnen einen effizienten Weg zur TISAX®-Konformität aufzeigt. Dies ermöglicht Ihnen eine realistische Ressourcenplanung und Budgetierung für die notwendigen Anpassungen. Die frühzeitige Identifikation von Schwachstellen minimiert Sicherheitsrisiken und vermeidet umfangreiche Nachbesserungen im Verlauf der Prüfungsvorbereitung. Zudem erhalten Sie eine fundierte Entscheidungsgrundlage für Ihre weitere Strategie im Bereich Informationssicherheit.

Wie gehen wir dabei vor?

1. Scope-Definition: Gemeinsame Definition des Bewertungsumfanges und der erforderlichen TISAX®-Prüfziele

2. VDA-ISA-Bewertung: Systematische Prüfung aller Anforderungen des VDA-ISA-Katalogs.

3. Remote / Vor-Ort Assessment: Durchführung von strukturierten Interviews und Begehung des Standortes zur Erfassung der praktischen Umsetzung.

4. Reifegrad-Bewertung: Methodische Analyse der erhobenen Daten anhand der TISAX®-Bewertungskriterien und Bestimmung des Reifegrades.

5. Ergebnispräsentation: Vorstellung der identifizierten Gaps in einem Workshop mit dem Management.

6. Maßnahmenplanung: Gemeinsame Entwicklung eines priorisierten Maßnahmenplans mit konkreten Handlungsempfehlungen.

Wir begleiten Sie beim vollständigen Aufbau eines Informationssicherheitsmanagementsystems (ISMS) gemäß den TISAX®-Anforderungen (VDA-ISA Katalog). Die Leistung umfasst die Erstellung aller erforderlichen Dokumentationen, von der Informationssicherheitspolitik über Verfahrensanweisungen bis zu Arbeitsanweisungen. Wir unterstützen Sie bei der Etablierung der ISMS-Prozesse, der Definition von Rollen und Verantwortlichkeiten sowie der Durchführung einer Risikoanalyse und -bewertung. Zudem implementieren wir gemeinsam mit Ihnen die notwendigen Controls aus dem VDA ISA, abhängig von den geforderten TISAX®-Prüfzielen, führen Schulungen durch und bereiten Ihre Organisation optimal auf die Prüfung vor. Durch den strukturierten Aufbau eines TISAX®-konformen ISMS qualifizieren Sie sich als vertrauenswürdiger Partner für die Automobilindustrie und erfüllen die Voraussetzung für Geschäfte mit OEMs. Sie schützen sensible Automotive-Daten und Prototypen vor unbefugtem Zugriff. Das systematische Vorgehen optimiert Ihre Geschäftsprozesse und schafft Wettbewerbsvorteile bei Ausschreibungen. Sie profitieren von optimierten und dokumentierten Prozessen, die zu mehr Effizienz im Tagesgeschäft führen. Das TISAX®-Label verschafft Ihnen Zugang zu neuen Geschäftsmöglichkeiten in der Automobilbranche und reduziert Audit-Aufwände durch gegenseitige Anerkennung der Labels.

Wie gehen wir dabei vor?

1. Projektinitialisierung: Kick-off-Workshop zur Definition von Scope, Prüfziele und Projektorganisation.

2. Implementierung: Systematische Umsetzung aller erforderlichen Maßnahmen des VDA-ISA-Katalogs.

3. Dokumentationserstellung: Entwicklung aller TISAX®-relevanten Richtlinien, Verfahren und Nachweise

4. Schulung und Sensibilisierung: Training der Mitarbeitenden und Aufbau von Sicherheitsbewusstsein.

5. Internes Audit: Durchführung eines Probeaudits zur Überprüfung der ISMS-Wirksamkeit

6. Prüfungsvorbereitung: Finale Überprüfung und Begleitung bis zur erfolgreichen TISAX®-Prüfung.

Wir unterstützen Sie bei der Etablierung eines TISAX-konformen Risikomanagements basierend auf den VDA-ISA-Anforderungen und automotive-spezifischen Bedrohungsszenarien. Die Leistung umfasst die systematische Identifikation und Bewertung von Informationssicherheitsrisiken mit besonderem Fokus auf Prototypenschutz, Lieferkettenrisiken und automotive-spezifischen Bedrohungen. Wir entwickeln maßgeschneiderte Risikobehandlungsstrategien für verschiedene Schutzziele und implementieren kontinuierliche Risikobewertungsprozesse. Dies beinhaltet die Erstellung von Risikoregistern und die Integration in bestehende Geschäftsprozesse. Durch professionelles Risikomanagement schützen Sie kritische Informationen und Prototypen vor gezielten Angriffen und Industriespionage. Sie erhalten vollständige Transparenz über Ihre Risikolage und können fundierte Entscheidungen zur Risikobehandlung treffen. Das strukturierte Vorgehen erfüllt die TISAX-Anforderungen und bereitet Sie optimal auf das Assessment vor. Sie profitieren von reduzierten Sicherheitsvorfällen und damit verbundenen Kosten sowie von gestärktem Vertrauen bei EOMs und Tier-1-Lieferanten. Die kontinuierliche Risikobewertung ermöglicht proaktive Maßnahmen gegen neue Bedrohungen in der Automobilbranche und optimiert Ihre Sicherheitsinvestitionen.

Wie gehen wir dabei vor?

1. Kontextbestimmung: Definition des Risikomanagement-Umfangs und Festlegung der Risikobewertungskriterien

2. Asset-Identifikation: Systematische Erfassung aller schützenswerten Informationswerte und deren Klassifizierung

3. Bedrohungsanalyse: Identifikation relevanter Bedrohungen unter Berücksichtigung aktueller Threat Intelligence

4. Schwachstellenanalyse: Technische und organisatorische Prüfung auf Verwundbarkeiten

5. Risikobewertung: Berechnung der Risikohöhe durch Analyse von Eintrittswahrscheinlichkeit und Schadensauswirkung

6. Risikobehandlung: Entwicklung von Strategien (Vermeiden, Reduzieren, Übertragen, Akzeptieren) für identifizierte Risiken

7. Maßnahmenplanung: Erstellung eines priorisierten Maßnahmenkatalogs mit Zeit- und Ressourcenplanung

8. Implementierungsbegleitung: Unterstützung bei der Umsetzung der Risikobehandlungsmaßnahmen

9. Restrisikobewertung: Analyse der verbleibenden Risiken nach Maßnahmenumsetzung

10. Etablierung Risikomanagement-Prozess: Aufbau eines kontinuierlichen Überwachungs- und Review-Prozesses

Wir führen systematische interne Audits Ihres TISAX®-konformen ISMS durch, um die Wirksamkeit Ihrer Sicherheitsmaßnahmen zu überprüfen und Verbesserungspotentiale zu identifizieren. Die Leistung umfasst strukturierte Auditprogramme basierend auf dem VDA-ISA-Katalog. Wir überprüfen die praktische Umsetzung aller Controls entsprechend Ihrer Schutzziele, führen Interviews mit Mitarbeitenden durch und bewerten die Einhaltung Automotivespezifischer Anforderungen wie Prototypenschutz und Lieferantenbewertung. Als Ergebnis erhalten Sie detaillierte Auditberichte mit konkreten Handlungsempfehlungen und einem Maßnahmenplan zur kontinuierlichen Verbesserung Ihres TISAX®-ISMS. Durch regelmäßige interne Audits gewährleisten Sie die kontinuierliche TISAX®-Konformität und sind optimal auf externe TISAX-Assessments vorbereitet. Sie erhalten objektive Bewertungen Ihrer Sicherheitsmaßnahmen durch erfahrene TISAX®-Auditoren und können Schwachstellen proaktiv beheben, bevor sie zu Sicherheitsvorfällen führen. Die strukturierte Herangehensweise demonstriert kontinuierliche Verbesserung gegenüber OEMs und stärkt Ihr Vertrauen als Automotive-Partner. Sie profitieren von reduzierten Risiken bei externen Assessments und können Auditkosten durch optimale Vorbereitung minimieren. Die regelmäßigen Überprüfungen halten Ihr TISAX®-ISMS aktuell und anpassungsfähig für neue Bedrohungen.

Wir erstellen und optimieren vollständige TISAX®-konforme ISMS-Dokumentationen entsprechend den VDA-ISA-Anforderungen. Dies umfasst die Entwicklung aller erforderlichen Richtlinien, Verfahren und Arbeitsanweisungen sowie die Erstellung von Assessment-relevanten Nachweisen und Dokumentationsstrukturen. Wir erstellen automotive-spezifische Dokumente wie Prototypenschutzrichtlinien, Lieferantenbewertungsverfahren und Datenklassifizierungskonzepte. Zusätzlich optimieren wir bestehende Dokumentationen hinsichtlich Praxistauglichkeit und TISAX®-Konformität und stellen sicher, dass alle Dokumente den Anforderungen Ihrer angestrebten Schutzziele entsprechen. Durch professionelle TISAX®-Dokumentation erfüllen Sie alle Assessment-Anforderungen und schaffen die Grundlage für eine erfolgreiche TISAX®-Zertifizierung. Sie erhalten praxistaugliche und verständliche Dokumente, die Ihre Mitarbeiter im Arbeitsalltag unterstützen und die Einhaltung von Sicherheitsmaßnahmen fördern. Die strukturierte Dokumentation reduziert Audit-Aufwände und ermöglicht eine effiziente Vorbereitung auf TISAX®-Assessments. Sie profitieren von standardisierten Prozessen, die zu mehr Effizienz und weniger Fehlern führen. Die automotive-spezifischen Inhalte demonstrieren Ihre Branchenkompetenz gegenüber OEMs und schaffen Vertrauen bei Geschäftspartnern. Zudem erleichtern gut strukturierte Dokumente die Einarbeitung neuer Mitarbeiter und das Change-Management.

Wie gehen wir dabei vor?

1. Bestandsaufnahme: Analyse vorhandener Dokumentation und Identifikation von Lücken zum VDA ISA.

2. Strukturkonzept: Entwicklung einer logischen Dokumentenhierarchie und einheitlichen Vorgaben.

3. Dokumentenerstellung / -anpassung: Erstellung der fehlenden Dokumente und Anpassung bestehender Dokumentation.

4. Regelmäßige Abstimmung mit Prozessverantwortlichen.

5. (Bei Bedarf (Dokumentenlenkung): Implementierung eines Systems zur Versionskontrolle und Freigabeprozesse)

6. Schulung: Einweisung der Mitarbeitenden in die neue Dokumentation

Wir bereiten Sie umfassend auf das TISAX®-Assessment vor und begleiten Sie während des gesamten Prüfprozesses durch qualifizierte Auditpartner. Die Leistung umfasst einen Pre-Assessment-Check zur Identifikation möglicher Schwachstellen, die Optimierung kritischer Bereiche vor dem Assessment sowie die Vorbereitung aller erforderlichen Nachweise entsprechend dem VDA-ISA-Katalog. Wir führen MockAssessments durch, um Ihre Organisation auf die Prüfungssituation vorzubereiten, und schulen Ihre Mitarbeiter im Umgang mit TISAX®-Auditoren. Während des Assessments stehen wir als kompetenter Ansprechpartner zur Verfügung, unterstützen bei der Beantwortung von Auditorenfragen und helfen bei der Interpretation von Feststellungen gemäß TISAX®-Bewertungskriterien. Durch professionelle Vorbereitung maximieren Sie Ihre Erfolgschancen für das angestrebte TISAX®-Assessment Label beim ersten Anlauf und vermeiden kostspielige Nachassessments. Sie gehen selbstbewusst und gut vorbereitet in das Assessment, da alle kritischen Punkte vorab identifiziert und behoben wurden. Die Begleitung durch erfahrene TISAX®-Experten reduziert Stress und Unsicherheit bei allen Beteiligten und gewährleistet eine optimale Darstellung Ihrer Sicherheitsmaßnahmen. Sie profitieren von unserer Erfahrung aus zahlreichen TISAX®-Assessments und kennen die Erwartungen der Auditpartner. Durch optimale Vorbereitung verkürzen Sie die Assessment-Dauer und minimieren die Betriebsunterbrechung. Bei Nichtkonformitäten erhalten Sie sofortige Unterstützung bei der Maßnahmenplanung.

Wie gehen wir dabei vor?

1. Readiness-Assessment: Durchführung einer finalen Überprüfung der TISAX®-Reife entsprechend dem angestrebten Assessment Level

2. Gap-Schließung: Gezielte Behebung identifizierter Schwachstellen und Optimierung automotive-spezifischer Bereiche

3. Mock-Assessment: Simulation des TISAX®-Assessments unter realen Bedingungen mit VDA-ISA-Fragenkatalog

4. Mitarbeitervorbereitung: Coaching der Schlüsselpersonen und Durchführung von Assessment-Trainings

5. Assessment-Begleitung: Aktive Unterstützung während des gesamten Prüfprozesses als fachlicher Ansprechpartner

6. Nachbereitung: Unterstützung bei der Umsetzung von Verbesserungsmaßnahmen und Vorbereitung auf Re-Assessments

Wir entwickeln und implementieren maßgeschneiderte Schulungs- und Awarenessprogramme zur Informationssicherheit mit speziellem Fokus auf TISAX-Anforderungen und automotive-spezifische Bedrohungen. Die Leistung umfasst interaktive Präsenzschulungen, E-Learning-Module und Awareness-Kampagnen, die auf die TISAX und Ihre Branchenanforderungen zugeschnitten sind. Wir vermitteln Grundlagen der Informationssicherheit, TISAX-spezifisches Wissen sowie den sicheren Umgang mit Prototypen und sensiblen Automotive-Daten. Das Programm beinhaltet regelmäßige Sensibilisierungsmaßnahmen wie Security-Newsletter, Poster-Kampagnen und praktische Übungen (z.B. Social Engineering-Simulationen). Zusätzlich bieten wir Spezialschulungen für verschiedene Rollen wie Prototypenschutz-Beauftragte, IT-Verantwortliche und Lieferantenmanager an. Durch systematische TISAX-Schulungen reduzieren Sie das größte Sicherheitsrisiko - den Faktor Mensch - erheblich und schützen kritische Automotive-Informationen vor unbefugtem Zugriff. Ihre Mitarbeiter werden zu aktiven Teilnehmern der Informationssicherheit und erkennen branchenspezifische Bedrohungen wie Industriespionage frühzeitig. Sie erfüllen die Schulungsanforderungen des VDA-ISA-Katalogs und können dies lückenlos gegenüber Auditpartnern nachweisen. Das gesteigerte Sicherheitsbewusstsein führt zu weniger Sicherheitsvorfällen und schützt Ihre Reputation als vertrauenswürdiger Automotive-Partner. Die praxisnahen Trainings verbessern die Akzeptanz von TISAX-Maßnahmen und fördern eine automotive-spezifische Sicherheitskultur in Ihrer Organisation.

Wie gehen wir dabei vor?

1. Bedarfsanalyse: Ermittlung des Schulungsbedarfs basierend auf Rollen, Risiken und aktuellem Wissenstand.

2. Konzeptentwicklung: Erstellung eines Schulungsprogrammes mit passenden Formaten und Inhalten.

3. Durchführung Basisschulungen: Start mit Grundlagenschulungen für alle Mitarbeitenden und rollenspezifische Trainings.

4. Awareness-Kampagne: Implementierung kontinuierlicher Sensibilisierungsmaßnahmen und praktischer Übungen.

5. Erfolgsmessung: Regelmäßige Wissenstests und Auswertung von Sicherheitsindikatoren

6. Optimierung: Anpassung des Programmes basierend auf Feedback und neuen Bedrohungslagen

Wir unterstützen Sie bei der intelligenten Verknüpfung Ihres TISAX®-konformen ISMS mit anderen Managementsystemen und ComplianceAnforderungen. Die Leistung umfasst die Analyse bestehender Standards in Ihrer Organisation und die Identifikation von Synergien zwischen TISAX®/VDA-ISA und anderen Normen wie ISO 27001, ISO 9001 oder regulatorischen Anforderungen wie NIS2. Wir entwickeln integrierte Managementsysteme (IMS), die Doppelarbeiten vermeiden und gemeinsame Prozesse nutzen, während die automotive-spezifischen TISAX®-Anforderungen vollständig erfüllt bleiben. Zusätzlich erstellen wir harmonisierte Dokumentationen, die mehrere Standards gleichzeitig abdecken und dabei die besonderen Anforderungen der Automobilindustrie berücksichtigen. Durch die Integration verschiedener Standards reduzieren Sie erheblich den Verwaltungsaufwand und vermeiden redundante Prozesse zwischen TISAX® und anderen Compliance-Anforderungen. Sie profitieren von Kosteneinsparungen durch gemeinsame Audits, einheitliche Dokumentation und geteilte Ressourcen. Die Komplexität für Ihre Mitarbeiter sinkt, da sie nicht mit verschiedenen, unabhängigen Systemen arbeiten müssen. Sie erfüllen mehrere Compliance-Anforderungen gleichzeitig - sowohl automotive-spezifische (TISAX®) als auch branchenübergreifende Standards. Die integrierte Herangehensweise verbessert die Akzeptanz bei den Mitarbeitern und schafft eine ganzheitliche Sicherheitskultur, die sowohl TISAX®-Anforderungen als auch andere regulatorische Vorgaben abdeckt.

Wie gehen wir dabei vor?

1. Multi-Standard-Analyse: Bewertung aller vorhandenen Managementsysteme und regulatorischen Anforderungen im Verhältnis zu TISAX®

2. Synergieidentifikation: Ermittlung gemeinsamer Prozesse und Controls zwischen TISAX®/VDA-ISA und anderen Standards

3. Integrationskonzept: Entwicklung einer Roadmap für die schrittweise Zusammenführung unter Beibehaltung der TISAX®-Spezifika

4. Harmonisierte Umsetzung: Erstellung integrierter Prozesse und Dokumentationen, die TISAX® und andere Standards abdecken

5. Koordinierte Implementierung: Schrittweise Umsetzung des integrierten Systems mit besonderem Fokus auf automotive Anforderungen

6. Multi-Standard-Audit-Vorbereitung: Koordination kombinierter Assessments und Vorbereitung auf parallele Zertifizierungen

TISAX® ist, wie in der ersten Frage kurz skizziert, der Austauschmechanismus, mit dem die Ergebnisse von Informationssicherheitsprüfungen nach einem erfolgreichen Audit mit Kunden und Geschäftspartnern geteilt werden können. Im Gegensatz zu einer ISO 27001-Zertifizierung gibt es kein Zertifikat oder einen anderen Nachweis, der das Bestehen des Audits dokumentiert. VDA ISA ist das Information Security Assessment des Verbands der Automobilindustrie und umfasst den Excel-Fragebogen mit allen Anforderungen, die erfüllt werden müssen. Inzwischen hat sich jedoch der Begriff „TISAX®“ etabliert, obwohl eigentlich von VDA ISA und nicht vom Austauschmechanismus selbst die Rede ist. Daher wird auch bei uns der Begriff „TISAX®“ anstelle von „VDA ISA“ verwendet.

Alle Unternehmen, die mit Automobilherstellern (OEMs) oder deren direkten Zulieferern (Tier-1) zusammenarbeiten und dabei Zugang zu sensiblen Informationen erhalten. Dazu gehören IT-Dienstleister, Entwicklungspartner, Beratungsunternehmen und Zulieferer aller Ebenen. Abhängig davon, welche Dienstleistung / welches Produkt angeboten wird, muss man zusätzliche Anforderungen erfüllen (z. B. Prototypenschutz / Datenschutz)

Die Implementierungsdauer variiert je nach Unternehmensgröße und vorhandenen Sicherheitsstrukturen. Typischerweise benötigen kleine bis mittlere Unternehmen 6-12 Monate, größere Organisationen können 12-18 Monate einplanen. Eine professionelle Beratung kann den Prozess erheblich beschleunigen.

Die Kosten setzen sich aus verschiedenen Komponenten zusammen: Beratungskosten für die Implementierung, interne Personalkosten, Audit-Gebühren und laufende Betriebskosten. Je nach Unternehmensgröße und Komplexität liegen die Gesamtkosten zwischen 15.000 und 100.000 Euro.

TISAX® unterscheidet drei Assessment-Level:

AL1: Grundlegendes Schutzniveau für normale Geschäftsinformationen
AL2: Erhöhtes Schutzniveau für sensible Daten
AL3: Sehr hohes Schutzniveau für hochsensible Informationen

Die meisten Unternehmen benötigen AL2 oder AL3.

TISAX®-Zertifikate sind drei Jahre gültig. Während dieser Zeit können jährliche Überwachungsaudits stattfinden. Nach drei Jahren ist eine vollständige Re-Zertifizierung erforderlich.

Eine Eigenimplementierung ist theoretisch möglich, aber aufgrund der Komplexität und der spezifischen Anforderungen nicht immer empfehlenswert. Externe Beratung spart Zeit, reduziert Risiken und erhöht die Erfolgswahrscheinlichkeit erheblich.

Bei Nichtbestehen erhalten Sie einen detaillierten Bericht mit den identifizierten Schwachstellen. Sie haben dann die Möglichkeit, die Mängel zu beheben und ein Nachaudit zu beantragen. Die meisten Unternehmen bestehen beim zweiten Versuch.

TISAX® wurde speziell für die deutsche Automobilindustrie entwickelt, wird aber zunehmend auch von internationalen OEMs und deren globalen Lieferketten akzeptiert und gefordert.

TISAX® demonstriert ein hohes Maß an Informationssicherheit und kann auch in anderen Branchen als Qualitätsmerkmal dienen. Viele Unternehmen nutzen TISAX® als Sprungbrett für weitere Zertifizierungen wie ISO 27001.