Beratung zu TISAX®: Sicher zum Label, das Ihr Kunde verlangt

Das bestimmt Ihr Kunde über den Schutzbedarf der Informationen, mit denen Sie arbeiten. Wir prüfen mit Ihnen, welche Labels gefordert sind, und richten die Vorbereitung danach aus.

Deutlich weniger. Viele Anforderungen sind bereits abgedeckt. Zusätzlich kommen meist Prototypenschutz, Datenschutz und automobilspezifische Anforderungen hinzu.

TISAX® Labels sind drei Jahre gültig. Danach ist ein erneutes Assessment nötig.

Der Aufwand hängt vor allem von vier Faktoren ab: den geforderten Labels und dem Assessment Level, der Anzahl der Standorte, dem Reifegrad Ihrer bestehenden Informationssicherheit und dem Anteil der Umsetzung, den Sie selbst übernehmen. Die Gebühren des ENX-zugelassenen Prüfdienstleisters für das Assessment und die Registrierungsgebühr der ENX sind nicht Teil unserer Beratung und werden von diesen direkt verrechnet.

Das hängt davon ab, wie weit Ihre Informationssicherheit bereits ist, welche Labels gefordert sind und wie viele Standorte einbezogen werden. Mit einem bestehenden ISMS geht es spürbar schneller. Wir planen rückwärts vom Termin Ihres Kunden und erstellen die Selbsteinschätzung nach VDA ISA früh, damit Lücken rechtzeitig sichtbar werden. Den Termin beim ENX-zugelassenen Prüfdienstleister sollten Sie frühzeitig vereinbaren, damit er zu Ihrem Zeitplan passt.

Automobilhersteller und große Zulieferer verlangen ein TISAX® Label von Partnern, die mit ihren schutzbedürftigen Informationen arbeiten. Das betrifft Zulieferer mit Zugriff auf Konstruktionsdaten, Entwicklungs- und Engineering-Dienstleister, Unternehmen, die Prototypen oder Erprobungsfahrzeuge handhaben, sowie Dienstleister, die personenbezogene Daten im Auftrag verarbeiten. Entscheidend ist die Anforderung Ihres Kunden, die häufig bereits im Liefervertrag oder in der Anfrage steht.

Nein. Das Assessment führen ausschließlich von der ENX Association zugelassene Prüfdienstleister durch, die Registrierung erfolgt über das ENX Portal. Wir sind davon unabhängig und bereiten Sie gezielt vor: Wir erarbeiten mit Ihnen die Selbsteinschätzung, setzen fehlende Maßnahmen um, prüfen Ihre Nachweise in einem internen Audit und begleiten Sie während des Assessments bei Rückfragen des Prüfers.

Abweichungen sind im Assessment nicht ungewöhnlich und bedeuten nicht automatisch das Aus. Der ENX-zugelassene Prüfdienstleister dokumentiert die Feststellungen, Sie legen dazu einen Maßnahmenplan vor und setzen ihn innerhalb der vereinbarten Fristen um. Anschließend prüft der ENX-zugelassene Prüfdienstleister die Umsetzung. Wir unterstützen Sie dabei, die Maßnahmen zu priorisieren, die Nachweise aufzubereiten und die Nachprüfung vorzubereiten, damit Sie Ihr Label ohne unnötige Verzögerung erhalten.