Die Vorbereitung auf die TISAX®*-Zertifizierung

Mit dem Prozess zur Zertifizierung nach dem TISAX®*-Label ist ein einheitlicher Informationssicherheitsstandard basierend auf der DIN ISO Norm 27001 definiert worden. Der Hintergrund der TISAX®*-Einführung ist die stärkere Vernetzung zwischen dem OEM und seinem Lieferanten hinsichtlich der Produktentwicklung, Produktion und Projektumsetzung.

In Folge der starken Vernetzung werden zwischen dem Lieferanten und dem OEM sensible Daten über Unternehmensgrenzen hinaus ausgetauscht und machen einen unbefugten Zugriff, Manipulation oder Verlust einfacher möglich.

Das TISAX®*-Label kennzeichnet das einheitliche Qualitätsmerkmal eines Informationssicherheits- sowie Risikomanagementsystems, das für die Zusammenarbeit in der Automobilindustrie erforderlich ist.

In Abhängigkeit vom Sicherheitslevel der geteilten Informationen mit dem OEM können unterschiedliche Assessment Level des TISAX®*-Labels gefordert werden. Diese unterscheiden sich durch unterschiedlich starke Prüfziele und Prozesse.

Die zu prüfenden Inhalte werden durch den VDA-ISA Fragebogen auf Basis der DIN ISO Norm 27001 vorgegeben und betreffen viele Abläufe, Dokumente und Prozesse im Unternehmen. Zur Prüfung werden Kennzahlen angesetzt, die eingehalten werden müssen und so einen funktionierenden Prozess nach Vorgaben der Informationssicherheit nachweisen.

Wir weisen darauf hin, dass die DOS Software-Systeme GmbH keine TISAX®*-Assessments durchführt sowie keine TISAX®*-Labels ausstellt. Die angebotenen Dienstleistungen dienen der Vorbereitung und Informationsgabe zum Thema TISAX®*.

Das TISAX®*-Label erfordert keine separate Zertifizierung im Rahmen der DIN ISO 27001. Zur Erreichung des Standard- Level im TISAX®*-Assessment wird folgendes benötigt:

Es empfiehlt sich die Nutzung eines (externen) Informationssicherheitsbeauftragten, der eine ausführliche GAP-Analyse vornimmt und so das Unternehmen durch geeignete Maßnahmen auf das Assessment vorbereiten kann.

Zur Vorbereitung empfiehlt sich die Überprüfung aller Unternehmensprozesse hinsichtlich ihrer Dokumentation, Aktualität und der praktischen Informationssicherheit. Ebenfalls empfiehlt sich die Auseinandersetzung mit den Prüfzielen der VDA-ISA und der DIN ISO Norm 27001, um im Anschluss durch eine GAP Analyse die Unternehmensstrukturen optimal auf eine Prüfung auszurichten.

Nach dem Abschluss der Vorbereitungen erfolgt die Registrierung bei der ENX, um einen Zugang zu einer akkreditierten Prüfgesellschaft zu erhalten. Im Anschluss der Durchführung des TISAX®*-Assessments erfolgt die Übermittlung der TISAX®*-Ergebnisse und bei Bedarf eine entsprechende Prozess- oder Teilprozessanpassung, um durch den Prüfdienstleister mit dem TISAX®*-Label ausgezeichnet zu werden.

https://www.enx.com/de-DE/TISAX/

Der Aufwand zur Erreichung des TISAX®*-Labels wird durch diverse Variablen gesteuert und setzt sich aus verschiedenen Variablen zusammen:

Für die Laufzeit eines TISAX®*-Assessment gibt es kein vorgegebenes Zeitfenster. Dies hängt von der Größe des Unternehmens und dem jeweiligen Bedarf ab.

TISAX®* differenziert zwischen 3 verschiedenen Assessment Leveln. Die Level beschreiben hierbei die Intensität an Schutzanforderungen.

Je nach Level sind unterschiedliche Prüfmethoden sowie Prüfmaßnahmen erforderlich.

TISAX®* wurde ursprünglich von der ISO 27001 abgeleitet. Beide sind jedoch vollkommen unabhängig voneinander. TISAX®* ist ein Label, das bislang nur national anerkannt ist und in der Automobilindustrie eingesetzt wird. Im Rahmen des TISAX®*-Labels wird zudem das gesamte Unternehmen bewertet. ISO 27001 ist hingegen eine internationale Zertifizierung und wird in sämtlichen Branchen angewendet. Zeitgleich können bei ISO 27001 auch einzelne Produktionslinien zertifiziert werden. Eine weitere Besonderheit ist, dass die ENX mit der TISAX®* häufig viel strenger als ISO 27001 ist. Beispiele hierfür finden sich in den Anforderungen an den Prototypenschutz und Datenschutz.

Mit einem externen Berater werden Sie in allen Puntken auf das TISAX®*-Assessment vorbereitet. Dieser setzt die Ressourcen zielgerichtet ein, kennt die Herausforderungen und erspart auf diese Weise langfristig gesehen unnötige Ausgaben und optimiert den Zielerreichungsgrad durch bewährte Methoden und Prozesse.

Mit der DOS Software-Systeme GmbH können Sie die erste Hürde Richtung TISAX®*-Label nehmen. Buchen Sie bei uns ein erstes, kostenloses Beratungsgespräch. Wir empfehlen zu Beginn immer eine ausführliche GAP-Analyse. Durch unsere Erfahrung mit dem TISAX®*-Labelprozess haben wir einen gezielten Blick auf die Anforderungen und geben Ihnen konkrete Handlungsempfehlungen. Anhand der Ergebnisse und dank unseres modularen Angebots können Sie abwägen, ob und inwieweit die DOS Software-Systeme GmbH Sie unterstützt oder komplett umsetzt.