TISAX: die IT fit fürs Assessment
TISAX ist der Standard der Automobilindustrie, mit dem Zulieferer ihre Informationssicherheit nachweisen. Grundlage ist der Fragenkatalog VDA ISA, geprüft wird von einem akkreditierten Prüfdienstleister, organisiert über die ENX-Plattform. Wir bereiten deine IT darauf vor und helfen dir, die Nachweise zusammenzustellen.
Was dazugehört
Anforderungen nach VDA ISA
Der Fragenkatalog ist umfangreich. Wir übersetzen die Kontrollfragen in konkrete Aufgaben für deine IT und zeigen, was schon erfüllt ist.
Reifegrade erreichen
Bewertet wird, wie gut Maßnahmen umgesetzt und im Alltag gelebt werden. Das Ziel liegt in der Regel bei Reifegrad 3. Wir helfen, die Lücken dorthin zu schließen.
Selbsteinschätzung und Nachweise
Vor dem Assessment steht die Selbsteinschätzung. Wir unterstützen dabei und sammeln die Nachweise aus der IT: Konfigurationen, Berichte und Protokolle.
Abweichungen beheben
Stellt der Prüfdienstleister Abweichungen fest, setzen wir die Korrekturmaßnahmen auf der IT-Seite um.
Passende Leistungen
Was beim Assessment zählt
Schritt 1: Assessment über ENX
Registrierung und Label laufen über die ENX-Plattform, geprüft wird von einem akkreditierten Prüfdienstleister. Das Label vergibt nicht EasyHood. Es gilt in der Regel drei Jahre.
Schritt 2: Assessment-Level
Welches Level nötig ist, hängt davon ab, welche Daten du für deinen Kunden verarbeitest. Davon hängt auch ab, wie geprüft wird, etwa anhand von Dokumenten oder vor Ort.
Schritt 3: Synergien mit ISO 27001 und NIS2
Viele Maßnahmen zahlen gleichzeitig auf ISO 27001 und NIS2 ein. Wir planen sie so, dass sie mehrfach wirken.
Bis zu 15.000 € Förderung
Das Land NRW fördert IT-Sicherheit und digitale Prozesse in kleinen und mittleren Unternehmen. Wir prüfen, ob dein Vorhaben passt, und erstellen den Maßnahmenplan.
Häufige Fragen
Macht ihr das Assessment?
Nein, das übernimmt ein akkreditierter Prüfdienstleister. Wir bereiten deine IT technisch vor und begleiten dich mit der Dokumentation.
Womit starten wir die Vorbereitung?
Mit einem Risiko-Workshop: Wir vergleichen deinen Ist-Zustand mit den Anforderungen und erstellen einen Fahrplan.
Welches Assessment-Level brauchen wir?
Das gibt dein Kunde vor, je nachdem, welche Daten du für ihn verarbeitest. Wir klären mit dir, was gefordert ist, und richten die Vorbereitung danach aus.
Wie lange dauert die Vorbereitung?
Das hängt vom Ausgangszustand und vom geforderten Level ab. Nach dem Workshop kennst du die offenen Punkte und kannst realistisch planen.
Was passiert, wenn das Label da ist?
Die Maßnahmen müssen im Alltag weiterlaufen, vor Ablauf des Labels steht eine erneute Prüfung an. Wir halten die IT auf dem geforderten Stand.
Fang mit der kostenfreien Potenzialanalyse an
Du schickst uns deine IT-Rechnungen und Verträge der letzten 12 Monate, wir zeigen dir, wo sich sparen lässt. Kostenfrei und ohne Verkaufsdruck.