TISAX® Beratung und VDA ISA
TISAX® Beratung für Automotive, Zulieferer und Dienstleister
TISAX® Anforderungen sicher einordnen, Lücken erkennen und den Weg zum passenden TISAX® Label strukturiert vorbereiten. Wir unterstützen Sie bei Gap-Analyse, ISMS-Aufbau, Assessment-Vorbereitung und allen relevanten TISAX® Assessment-Leveln.
Automotive-Anforderungen belastbar erfüllen
Warum TISAX® für viele Unternehmen geschäftskritisch ist
TISAX® ist für viele Unternehmen in der Automobilindustrie ein zentraler Nachweis für Informationssicherheit. OEMs, Zulieferer, Entwicklungsdienstleister und IT-Dienstleister müssen sensible Informationen, Entwicklungsdaten, Prototypen, Kundendaten und produktionsnahe Prozesse nachvollziehbar schützen.
Die Herausforderung liegt selten nur in einzelnen technischen Maßnahmen. Entscheidend sind ein klarer Scope, passende Assessment Objectives, realistische Maßnahmenplanung, belastbare Nachweise und ein ISMS, das im Alltag funktioniert. Wir begleiten Unternehmen von der ersten Standortbestimmung bis zur Vorbereitung auf das TISAX® Assessment und unterstützen alle relevanten TISAX® Assessment-Level, von interner Selbsteinschätzung über AL 2 bis AL 3.
TISAX® Projekte brauchen Struktur, Priorisierung und Nachweise
In der Praxis entscheidet nicht die Menge der Dokumente über den Projekterfolg, sondern ihre Passung zur Organisation und zur jeweiligen Anforderung. Viele Unternehmen verfügen bereits über technische Maßnahmen, Sicherheitsprozesse oder Managementsysteme. Häufig fehlt aber die saubere Zuordnung zu VDA ISA, eine belastbare Nachweisstruktur oder ein klarer Maßnahmenplan.
Wir achten deshalb auf pragmatische Umsetzung: verständliche Rollen, realistische Maßnahmen, nachvollziehbare Nachweise und eine Projektlogik, die Geschäftsführung, IT, Informationssicherheit, Datenschutz und Fachbereiche zusammenführt.
Ihr Ausgangspunkt
Wo stehen Sie aktuell?
Orientierung und Einstieg
Kundenanforderung verstehen
Ein Kunde fordert TISAX®, aber intern ist noch unklar, welches Assessment Objective, welcher Assessment-Level und welcher Scope notwendig sind. Wir helfen, die Anforderung sauber einzuordnen, erste Risiken zu bewerten und den passenden Projektstart festzulegen.
Gap-Analyse und Standortbestimmung
Ist-Stand sichtbar machen
Sie möchten wissen, wie weit Ihr Unternehmen bereits ist. In der TISAX® Gap-Analyse prüfen wir vorhandene Prozesse, Maßnahmen und Nachweise anhand des aktuellen VDA ISA-Katalogs und leiten priorisierte Handlungsfelder ab.
Aufbau und Umsetzung
ISMS strukturiert aufbauen
Wenn noch kein belastbares ISMS vorhanden ist, unterstützen wir beim Aufbau von Rollen, Prozessen, Richtlinien, Risiken, Maßnahmen und Nachweisen. Ziel ist ein ein ISMS, das die Anforderungen des VDA ISA erfüllt.
Assessment-Vorbereitung und Re-Assessment
Prüfung gezielt vorbereiten
Sie haben bereits Maßnahmen umgesetzt oder stehen vor einem Re-Assessment. Wir prüfen Ihre Readiness, strukturieren Nachweise, bereiten Rollen vor und unterstützen bei Findings, Maßnahmen und Nachbesserungen.
Direkt klären
Persönliche Einordnung Ihrer Ausgangslage
Sie möchten wissen, ob Ihre Organisation TISAX® ready ist, welcher Assessment-Level relevant wird oder ob vorhandene ISO 27001, ISO 9001 oder ISMS-Strukturen nutzbar sind? Wir ordnen Ihre Ausgangslage fachlich ein und empfehlen den passenden nächsten Schritt.
Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
Von der Anforderung zum Nachweis
Unsere Unterstützung auf dem Weg zum TISAX® Label
Wir begleiten Unternehmen mit einem klaren, prüfungsnahen und pragmatischen Vorgehen. Dabei verbinden wir Informationssicherheit, ISMS-Erfahrung, Auditvorbereitung, technische Praxis und Erfahrung mit Automotive-Anforderungen.
TISAX® Gap-Analyse
Wir prüfen Ihre Organisation anhand des aktuellen VDA ISA-Katalogs. Dabei betrachten wir vorhandene Maßnahmen, Dokumente, Rollen, Prozesse und Nachweise. Das Ergebnis ist eine klare Einschätzung des Reifegrads mit priorisierten Maßnahmen.
Aufbau eines ISMS nach VDA ISA
Struktur für den Alltag
Wir unterstützen beim Aufbau eines Informationssicherheits-Managementsystems, das TISAX® Anforderungen erfüllt und langfristig gepflegt werden kann. Dazu gehören Rollen, Richtlinien, Risikomanagement, Maßnahmenplanung, Nachweise und Management-Reviews.
Optimierung eines bestehenden ISMS
Vorhandenes nutzbar machen
Wenn bereits ein ISMS, ISO 27001, ISO 9001 oder andere Managementsysteme bestehen, prüfen wir die Anschlussfähigkeit an VDA ISA. Bestehende Prozesse können häufig genutzt, angepasst und in die TISAX® Nachweisstruktur überführt werden.
Vorbereitung auf TISAX® Assessment-Level
Alle Level strukturiert vorbereiten
Wir unterstützen bei der Vorbereitung auf AL 1 als interne Selbsteinschätzung, AL 2 und AL 3. Dabei berücksichtigen wir Unterschiede bei Selbsteinschätzung, Nachweisprüfung, Interviews, Remote-Prüfung und Vor-Ort-Anteilen.
Assessment-Begleitung und Nachbereitung
Sicher durch Findings und Maßnahmen
Wir begleiten bei der Vorbereitung, Strukturierung und Nachbereitung des Assessments. Dazu gehören Nachweismatrix, Maßnahmenliste, Rollenklärung, Vorbereitung von Interviews und Unterstützung bei Findings oder Korrekturmaßnahmen.
TISAX® und BCM
Verfügbarkeit und Resilienz einordnen
Verfügbarkeit und Business Continuity Management sind für viele TISAX® Kontexte relevant, insbesondere bei hohen Anforderungen an Lieferfähigkeit, Produktionsnähe, IT-Betrieb oder kritische Prozesse. Wir helfen, BCM-Anforderungen sinnvoll mit ISMS, Risikomanagement und Incident Response zu verbinden.
Kurz eingeordnet
Häufige Entscheidungsfragen zu TISAX®
Im allgemeinen Sprachgebrauch wird häufig von TISAX® Zertifizierung gesprochen. Fachlich präziser sind TISAX® Assessment, TISAX® Prüfergebnis oder TISAX® Label. Das Assessment selbst wird durch zugelassene Prüfdienstleister durchgeführt.
Der passende Assessment-Level hängt vom geforderten TISAX® Label, Schutzbedarf, Scope und den Anforderungen Ihrer Geschäftspartner ab. AL 2 ist häufig plausibilitätsorientiert, AL 3 umfasst eine deutlich tiefere Prüfung mit Vor-Ort-Anteilen.
Ja. Wir unterstützen bei der Vorbereitung auf alle relevanten TISAX® Assessment-Level: interne Selbsteinschätzung, AL 2 und AL 3. Die offizielle Prüfung erfolgt durch zugelassene TISAX® Prüfdienstleister.
Klarer Einstieg
Der passende Einstieg für Ihre Ausgangslage
Ein TISAX® Projekt sollte nicht mit unklaren Annahmen starten. Deshalb empfehlen wir einen Einstieg, der den aktuellen Stand sichtbar macht, Aufwand realistisch einschätzt und die nächsten Schritte priorisiert.
TISAX® Gap-Analyse
Für Orientierung und Projektstart
Die Gap-Analyse eignet sich für Unternehmen, die ihren Stand gegenüber dem aktuellen VDA ISA-Katalog bewerten möchten oder eine belastbare Grundlage für die weitere Projektplanung benötigen.
Leistungsumfang:
Kick-off zur Klärung von Scope, Ziel und Ausgangslage
Analyse vorhandener Dokumente, Prozesse und Maßnahmen
Bewertung relevanter Anforderungen anhand des VDA ISA-Katalogs
Ermittlung des aktuellen Reifegrads
Identifikation von Lücken und vorhandenen Stärken
Priorisierte Maßnahmenübersicht
Ergebnisbesprechung mit Handlungsempfehlungen
Ergebnis
Sie erhalten eine klare Einschätzung des aktuellen Reifegrads, priorisierte Handlungsfelder und eine belastbare Grundlage für Projektplanung, Aufwandsschätzung und Assessment-Vorbereitung.
TISAX® Readiness- und Assessment-Vorbereitung
Für Prüfungsnahe Vorbereitung
Dieses Paket eignet sich für Unternehmen, die bereits Maßnahmen umgesetzt haben und vor einem Assessment, Re-Assessment oder der Nachbearbeitung von Findings stehen.
Leistungsumfang:
Prüfung der Assessment-Readiness
Review relevanter Nachweise und Dokumente
Vorbereitung verantwortlicher Rollen
Nachweismatrix und Maßnahmenliste
Abschlussbesprechung mit Priorisierung
Ergebnis
Sie erhalten eine strukturierte Einschätzung der Assessment-Fähigkeit und konkrete Empfehlungen für die letzten Schritte vor der Prüfung.
Level richtig einordnen
TISAX® Assessment-Level richtig vorbereiten
TISAX® Anforderungen lassen sich nicht allein über einen Assessment-Level verstehen. Entscheidend ist, welches TISAX® Label beziehungsweise welches Assessment Objective Ihr Geschäftspartner fordert und welcher Schutzbedarf dahintersteht. Daraus ergeben sich die relevanten Prüfmethoden, Nachweise und Vorbereitungsaufwände.
Wir unterstützen Unternehmen bei der Vorbereitung auf alle relevanten Level. Dazu gehören Scope-Klärung, Auswahl und Einordnung der Assessment Objectives, Nachweisstruktur, Maßnahmenplanung, Interview-Vorbereitung und Abstimmung mit dem späteren Prüfprozess. Die offizielle Durchführung des TISAX® Assessments bleibt Aufgabe zugelassener Prüfdienstleister.
Strukturiert zum Ergebnis
Vorgehen in TISAX® Projekten
Ein TISAX® Projekt braucht klare Führung, realistische Planung und belastbare Nachweise. Wir arbeiten deshalb in nachvollziehbaren Phasen.
Anforderung und Scope klären
Wir erfassen, welche Kundenanforderung vorliegt, welche Standorte und Prozesse betroffen sind und welches Assessment Objective voraussichtlich relevant ist.
Ist-Stand bewerten
In der Gap-Analyse prüfen wir vorhandene Maßnahmen, Dokumente, Rollen und Nachweise anhand des VDA ISA-Katalogs.
Maßnahmen planen
Wir priorisieren Lücken nach Relevanz, Aufwand und Assessment-Risiko. Daraus entsteht eine konkrete Roadmap mit Verantwortlichkeiten.
ISMS und Nachweise umsetzen
Wir unterstützen bei Richtlinien, Prozessen, Risikoanalyse, Maßnahmen, Schulungen, Dokumentation und Management-Reviews.
Assessment vorbereiten
Wir strukturieren Nachweise, bereiten Rollen vor, prüfen offene Punkte und unterstützen bei der finalen Readiness.
Nachbereitung begleiten
Nach Findings oder Hinweisen helfen wir bei Korrekturmaßnahmen, Nachweisen und nachhaltiger Pflege des ISMS.
Technische Schutzmaßnahmen überprüfen
Technische Sicherheitsbewertungen und Penetrationstests ergänzend einsetzen
Im TISAX®- und VDA-ISA-Kontext müssen organisatorische und technische Schutzmaßnahmen nachvollziehbar umgesetzt und bewertet werden. Ergänzende technische Prüfungen können dabei helfen, Schwachstellen, Fehlkonfigurationen und unzureichend wirksame Schutzmaßnahmen in ausgewählten Bereichen sichtbar zu machen.
Technische Sicherheitsbewertungen betrachten beispielsweise Netzwerkarchitekturen, Firewall-Regelwerke, Zugriffskontrollen, Konfigurationen und technische Betriebsprozesse. Penetrationstests prüfen mit aktiven Methoden, ob Schwachstellen praktisch ausgenutzt und mögliche Angriffspfade aufgebaut werden können.
Die Ergebnisse können in Risikobewertung, Maßnahmensteuerung und Assessment-Vorbereitung einfließen. Ob eine konkrete Prüfung als Nachweis geeignet ist, hängt vom vereinbarten Scope, dem Schutzbedarf und den jeweils relevanten Anforderungen ab.
Technische Sicherheitsbewertungen
Architektur und Umsetzung bewerten
Bewerten Sie ausgewählte Architekturen, Konfigurationen und technische Betriebsprozesse und leiten Sie priorisierte Verbesserungsmaßnahmen ab.Penetrationstests
Prüfen Sie mit kontrollierten Testmethoden, ob Schwachstellen in ausgewählten Systemen praktisch ausgenutzt werden können.
Automotive und verbundene Lieferketten
Für wen TISAX® besonders relevant ist
TISAX® ist vor allem für Organisationen relevant, die in der Automobilindustrie tätig sind oder sensible Informationen von Automotive-Kunden verarbeiten.
Automobilzulieferer
Engineering- und Entwicklungsdienstleister
Prototyping-Unternehmen
IT-Dienstleister für Automotive-Kunden
Produktions- und Logistikdienstleister
Dienstleister mit Zugriff auf vertrauliche Kundeninformationen
Unternehmen mit Anforderungen aus Lieferantenportalen oder Kundenaudits
Organisationen mit mehreren Standorten oder komplexen Lieferketten
Unternehmen mit bestehenden Managementsystemen wie ISO 9001, ISO 27001 oder IT-Grundschutz
Nachweise sauber steuern
Methodik für Maßnahmen, Reifegrad und Nachweisführung
TISAX® Projekte werden oft unnötig aufwendig, wenn Anforderungen, Dokumente und Maßnahmen nicht sauber gesteuert werden. Wir unterstützen mit einer klaren Struktur für Reifegradbewertung, Maßnahmenplanung und Nachweisführung.
Mögliche Ergebnisse sind:
Gap-Bericht mit Reifegradeinschätzung
Nachweismatrix für relevante Anforderungen
Maßnahmenplan mit Prioritäten und Verantwortlichkeiten
Dokumentenstruktur für Richtlinien, Prozesse und Nachweise
Vorbereitung von Management-Review und internen Abstimmungen
Übersicht zu offenen Punkten vor dem Assessment
Das Ziel ist eine Arbeitsstruktur, die nicht nur für das Assessment, sondern auch für die laufende Pflege des ISMS nutzbar bleibt.
Jetzt Klarheit schaffen
Der nächste sinnvolle Schritt ist eine belastbare Einordnung
Ob Einstieg, Gap-Analyse, ISMS-Aufbau, Assessment-Vorbereitung oder Re-Assessment: Der erste Schritt sollte klären, welche Anforderungen wirklich relevant sind und welche Maßnahmen zuerst Wirkung entfalten.
Nach dem Assessment weiter wirksam
TISAX® Anforderungen dauerhaft pflegen
TISAX® Vorbereitung endet nicht mit der Assessment-Phase. Richtlinien, Risiken, Maßnahmen, Nachweise, Schulungen und Reviews müssen gepflegt werden, damit das ISMS dauerhaft wirksam bleibt und Re-Assessments planbar vorbereitet werden können.
Wir unterstützen bei der kontinuierlichen Weiterentwicklung, regelmäßigen Reviews, Maßnahmensteuerung, internen Audits, Awareness-Maßnahmen und der Verbindung zu anderen Anforderungen wie ISO 27001, NIS2, Datenschutz, BCM oder Incident Response.
Wissen verankern
Schulungen und Workshops zu TISAX®
Kompetenz aufbauen
TISAX® Starter Workshop
Gemeinsamer Projektstart
Für Organisationen, die intern Rollen, Scope, Vorgehen und Verantwortlichkeiten klären möchten. Sinnvoll, wenn mehrere Fachbereiche beteiligt sind oder ein Kunde kurzfristig TISAX® Nachweise fordert.
Kompetenz nachweisbar aufbauen
TISAX® VDA ISA Kompakt
Know-how für Ihr Projekt
Wir zeigen Ihnen, wie Sie die Anforderungen des ISA-Katalogs erfolgreich umsetzen, die Unterschiede zwischen den Prüfzielen und den Anforderungen des ISA-Katalogs.
Weiterführende Einordnung
TISAX® Update, VDA ISA und Incident Response
Für Unternehmen, die sich vertiefend mit aktuellen TISAX® Anforderungen, VDA ISA 6 und angrenzenden Themen wie Incident Response, BCM und Nachweisfähigkeit beschäftigen möchten, eignet sich ein ergänzender Content-Einstieg als Webinar, Download oder kompakte Fachseite.
Verhalten und Nachweise verbinden
Security Awareness als TISAX®-Maßnahme
Awareness übersetzt Sicherheitsziele, Risiken und Richtlinien in verständliches Verhalten. Zielgruppen, Inhalte, Formate, Zuständigkeiten und geeignete Wirksamkeitsnachweise sollten aus dem ISMS abgeleitet, dokumentiert und regelmäßig bewertet werden.
Sinnvolle Ergänzungen
Weiterführende Leistungen
ISMS-Aufbau und Weiterentwicklung
Struktur für Informationssicherheit
Ein ISMS, das die Anforderungen des VDA ISA erfüllt, braucht klare Rollen, Prozesse, Risiken, Maßnahmen und Nachweise.
Audit- und Zertifizierungsvorbereitung
Prüfungen gezielt vorbereiten
Bereiten Sie interne und externe Prüfungen mit belastbarer Dokumentation, Nachweisen und Maßnahmenplanung vor.
Risikomanagement
Risiken nachvollziehbar steuern
Risiken systematisch erfassen, bewerten und in wirksame Maßnahmen überführen.
Business Continuity Management
Verfügbarkeit und Resilienz
Notfälle, Ausfälle und Wiederanlaufprozesse strukturiert vorbereiten und mit dem ISMS verbinden.
Incident Response
Vorbereitet auf Sicherheitsvorfälle
Security Incidents vorbereitet behandeln und Reaktionsfähigkeit, Meldewege und Nachweise stärken.
ISO ISB as a Service
Vorbereitet auf Sicherheitsvorfälle
Ein Informationssicherheitsmanagementsystem nach ISO 27001 aufbauen, betreiben und kontinuierlich verbessern sollen.
Kurz beantwortet
Häufig gestellte Fragen
TISAX® ist ein Prüf- und Austauschmechanismus für Informationssicherheit in der Automobilindustrie. Unternehmen können Assessment-Ergebnisse im TISAX® Netzwerk mit berechtigten Geschäftspartnern teilen.
Das Assessment ist die Prüfung durch einen zugelassenen Prüfdienstleister. Das Label beschreibt das erreichte Ergebnis beziehungsweise das erfüllte Assessment Objective im TISAX® Netzwerk.
Fachlich präziser sind TISAX® Assessment, TISAX® Prüfergebnis oder TISAX® Label. Der Begriff TISAX® Zertifizierung wird häufig verwendet, ist aber nicht die genaueste Bezeichnung.
Relevant sind AL 1, AL 2 und AL 3. AL 1 dient meist der Selbsteinschätzung, AL 2 der Plausibilitätsprüfung, AL 2,5 einer tieferen Remote-Prüfung und AL 3 einer umfassenden Prüfung mit Vor-Ort-Anteilen.
Ja. Wir unterstützen bei der Vorbereitung auf alle relevanten TISAX® Assessment-Level. Die offizielle Durchführung des Assessments erfolgt durch zugelassene TISAX® Prüfdienstleister.
Für neue TISAX® Assessments, die seit dem 1. April 2024 beauftragt werden, ist ISA 6 die relevante Grundlage. Bestehende Verfahren und Labels sind im konkreten Einzelfall zu prüfen.
Eine Gap-Analyse ist sinnvoll, wenn Reifegrad, Scope, Aufwand, Maßnahmen oder Nachweise noch unklar sind. Sie schafft eine belastbare Grundlage für Projektplanung und Assessment-Vorbereitung.
Ja, häufig lassen sich vorhandene Managementsysteme nutzen. Besonders hilfreich sind bestehende Prozesse für Dokumentation, interne Audits, Managementbewertung, Korrekturmaßnahmen, Risiko- und Maßnahmenmanagement.
BCM unterstützt die strukturierte Vorbereitung auf Ausfälle, Notfälle und Wiederanlauf. Das ist besonders relevant, wenn Verfügbarkeit, Lieferfähigkeit oder produktionsnahe Prozesse im Fokus stehen.
Die Dauer hängt von Scope, Reifegrad, Standorten, Ressourcen, vorhandenen Managementsystemen und gefordertem Assessment-Level ab. Eine Gap-Analyse hilft, Aufwand und Zeitrahmen realistischer einzuschätzen.
Die Kosten hängen stark von Ausgangslage, Scope, Reifegrad und Unterstützungsbedarf ab. Die TISAX® Gap-Analyse ist als Einstiegspaket ab 3.990 € zzgl. gesetzlicher MwSt. vorgesehen.
Das offizielle TISAX® Assessment wird durch zugelassene Prüfdienstleister durchgeführt. Wir unterstützen bei Vorbereitung, Strukturierung, Umsetzung, Begleitung und Nachbereitung.
TISAX® Assessment-Ergebnisse sind in der Regel drei Jahre gültig. Danach ist ein erneutes Assessment erforderlich, wenn der Nachweis weiterhin benötigt wird.
TISAX® ist eine eingetragene Marke der ENX Association. Die Verwendung der Marke bedeutet keine eigene Zertifizierungs- oder Prüfberechtigung durch die connexta Group Services GmbH. TISAX® Assessments werden durch zugelassene Prüfdienstleister im TISAX® Programm durchgeführt.
TISAX® Projekt sicher starten
Lassen Sie uns Ihre TISAX® Ausgangslage einordnen
Sie möchten wissen, welches TISAX® Assessment Objective relevant ist, wie gut Ihr Unternehmen vorbereitet ist oder welche Maßnahmen vor dem Assessment priorisiert werden sollten? Wir unterstützen Sie mit einer klaren Einordnung und einem realistischen nächsten Schritt.