Leistung
TISAX-Beratung
Wer als Zulieferer, Dienstleister oder Softwarepartner für die Automobilindustrie tätig ist, kommt an TISAX kaum vorbei. Die SL PROJECTS & COMPLIANCE begleitet Unternehmen dabei, den VDA-ISA-Katalog umzusetzen und ein TISAX-Assessment erfolgreich zu bestehen.
Markus Sittig begleitet Sie dabei als Geschäftsführer und persönlicher Ansprechpartner.
- Markus Sittig als persönlicher Ansprechpartner
- Fachanwalt für IT-Recht
- Langjährige Betreuung von Unternehmen aus der Automobil- und Zulieferbranche
Geschäftsführer · Rechtsanwalt · Fachanwalt für IT-Recht
- Markus Sittig als persönlicher Ansprechpartner
- Fachanwalt für IT-Recht
- Zertifizierte Datenschutzbeauftragte im Unternehmen
- Hauptsitz in Hamburg
- Markus Sittig als persönlicher Ansprechpartner
- Fachanwalt für IT-Recht
- Zertifizierte Datenschutzbeauftragte im Unternehmen
- Hauptsitz in Hamburg
Warum TISAX für Zulieferer und Dienstleister relevant ist
TISAX, kurz für Trusted Information Security Assessment Exchange, ist der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit. Grundlage ist der VDA-ISA-Fragenkatalog des Verbands der Automobilindustrie, geprüft wird durch akkreditierte Prüfdienstleister, die Ergebnisse werden über die von der ENX Association betriebene Austauschplattform mit teilnehmenden Automobilherstellern und -zulieferern geteilt.
Für viele Unternehmen ist ein gültiges TISAX-Label mittlerweile Voraussetzung, um überhaupt als Zulieferer, Entwicklungspartner oder IT-Dienstleister in der Automobilbranche gelistet zu werden. Ohne entsprechenden Nachweis drohen der Verlust bestehender Aufträge oder der Ausschluss von neuen Ausschreibungen.
Voraussetzung für viele Kunden- und Lieferantenbeziehungen in der Automobilbranche
Systematischer Nachweis von Informationssicherheit nach VDA-ISA
Wiederverwendbares Ergebnis über die ENX-Austauschplattform
Berücksichtigung von Prototypenschutz und Datenschutz, soweit gefordert
Grundlage für Vertragsverhandlungen mit Automobilherstellern
Aufbau einer Informationssicherheitsstruktur, die über TISAX hinaus trägt
- Voraussetzung für viele Kunden- und Lieferantenbeziehungen in der Automobilbranche
- Systematischer Nachweis von Informationssicherheit nach VDA-ISA
- Wiederverwendbares Ergebnis über die ENX-Austauschplattform
- Berücksichtigung von Prototypenschutz und Datenschutz, soweit gefordert
- Grundlage für Vertragsverhandlungen mit Automobilherstellern
- Aufbau einer Informationssicherheitsstruktur, die über TISAX hinaus trägt
Geschäftsführer · Rechtsanwalt · Fachanwalt für IT-Recht
Wie ein TISAX-Assessment abläuft
Der Umfang einer TISAX-Prüfung richtet sich nach dem sogenannten Assessment-Level, das vom Schutzbedarf der zu verarbeitenden Informationen abhängt: Bei niedrigem Schutzbedarf genügt regelmäßig eine Selbstbewertung, bei erhöhtem Schutzbedarf erfolgt eine Plausibilitätsprüfung durch einen Prüfdienstleister, bei hohem Schutzbedarf oder besonderen Anforderungen an den Prototypenschutz ist eine Vor-Ort-Prüfung erforderlich.
Der Prüfungsumfang selbst orientiert sich am VDA-ISA-Katalog und kann je nach Anforderung des auftraggebenden Unternehmens die Bereiche Informationssicherheit, Prototypenschutz und Datenschutz umfassen. Nach erfolgreichem Assessment wird das Ergebnis über die ENX-Plattform mit den anfragenden Partnern geteilt.
Info
Welches Level Sie benötigen, bestimmt Ihr Kunde
Welcher Assessment-Umfang und welches Prüfungslevel erforderlich sind, ergibt sich in der Regel aus der Anfrage des Automobilherstellers oder Auftraggebers, nicht aus einer freien Entscheidung des Zulieferers. Eine frühzeitige Klärung dieser Anforderung ist entscheidend für die Planung.
Wir klären, welches Assessment-Level für Sie relevant ist, und begleiten Sie bis zum erfolgreichen Abschluss.
Datenschutzbeauftragten für Ihr Unternehmen finden
Sie möchten klären, ob Ihr Unternehmen einen Datenschutzbeauftragten benötigt und welcher Betreuungsumfang sinnvoll ist? Sprechen Sie mit Markus Sittig.
Markus Sittig
+49 40 808 125 550
info@datacompliance.solutions
Martinistraße 11 · 20251 Hamburg
Leistungen im Rahmen der TISAX-Beratung
01
Wir klären, welches Assessment-Level und welcher Prüfungsumfang von Ihren Kunden gefordert wird.
02
Wir gleichen bestehende Maßnahmen mit den Anforderungen des VDA-ISA-Katalogs ab und identifizieren Handlungsbedarf.
03
Wir begleiten die Umsetzung technischer und organisatorischer Maßnahmen entsprechend dem geforderten Schutzbedarf.
04
Wir beraten zu den besonderen Anforderungen an den Schutz von Prototypen, sofern diese Teil des Prüfungsumfangs sind.
05
Wir unterstützen bei der Registrierung und Kommunikation über die ENX-Plattform sowie bei der Vorbereitung auf die Prüfung durch den Prüfdienstleister.
06
Wir beraten dazu, welche Anforderungen ein bestehendes ISMS bereits abdeckt und wo TISAX-spezifische Ergänzungen erforderlich sind.
07
Wir prüfen Anforderungen und Klauseln in Kunden- und Lieferantenverträgen im Zusammenhang mit TISAX.
08
Wir vermitteln praxisnah, worauf im Umgang mit sicherheitsrelevanten Informationen zu achten ist.
09
10
11
12
13
14
15
So läuft die TISAX-Beratung ab
Schritt 01
Erstgespräch & Anforderungsklärung
Wir klären, welches Assessment-Level von Ihrem Kunden gefordert wird und welche Bereiche geprüft werden sollen. Markus Sittig begleitet diesen Prozess als Ihr persönlicher Ansprechpartner.
Schritt 02
Gap-Analyse & Umsetzung
Wir gleichen den Ist-Zustand mit dem VDA-ISA-Katalog ab und begleiten die Umsetzung der erforderlichen Maßnahmen.
Schritt 03
Assessment & laufende Betreuung
Wir begleiten die Registrierung, das Assessment selbst sowie erforderliche Nachbewertungen und die kontinuierliche Weiterentwicklung Ihrer Informationssicherheit.
Vorteile einer spezialisierten TISAX-Beratung
Erfahrung aus der Automobilbranche
Wir kennen die vertraglichen und praktischen Erwartungen von Automobilherstellern und deren Zulieferern aus langjähriger Betreuung entsprechender Unternehmen.
Rechtliche und technische Perspektive zugleich
Wir betrachten TISAX im Zusammenhang mit Vertragsrecht, Datenschutz und bestehenden Managementsystemen.
Planbarer Betreuungsaufwand
Der Leistungsumfang orientiert sich am geforderten Assessment-Level und der Ausgangssituation Ihres Unternehmens.
Sicherung von Kundenbeziehungen
Ein erfolgreiches TISAX-Assessment sichert bestehende Aufträge und eröffnet neue Geschäftsmöglichkeiten in der Automobilbranche.
Persönlicher Ansprechpartner
Mit Markus Sittig haben Sie einen klar benannten persönlichen Ansprechpartner.
Datenschutz im Gesundheitswesen ist Dauerarbeit – wir übernehmen sie
Erstgespräch mit Markus Sittig: Ausgangssituation, Benennungspflicht und Betreuungsumfang in einem Termin geklärt.
Was kostet eine TISAX-Beratung?
Die Kosten hängen vom geforderten Assessment-Level, dem Prüfungsumfang und dem aktuellen Stand Ihrer Informationssicherheit ab. Eine Selbstbewertung bei niedrigem Schutzbedarf erfordert einen anderen Aufwand als eine Vor-Ort-Prüfung mit Prototypenschutz.
Für die Kalkulation spielen insbesondere folgende Faktoren eine Rolle:
Nach Klärung der von Ihrem Kunden geforderten Anforderungen erstellen wir Ihnen ein transparentes Angebot für die Begleitung bis zum Assessment.
Faktoren
TISAX als Teil eines größeren Sicherheitskonzepts
Im Detail
TISAX im Zusammenspiel mit anderen Anforderungen
TISAX baut in vielen Bereichen auf denselben Grundlagen auf wie ISO 27001: Beide adressieren den systematischen Umgang mit Informationssicherheitsrisiken. Unternehmen mit bestehendem ISMS können deshalb häufig auf vorhandenen Strukturen aufbauen, statt bei null zu beginnen.
Gleichzeitig bringt TISAX branchenspezifische Besonderheiten mit, etwa den Prototypenschutz und die enge Verzahnung mit vertraglichen Vorgaben einzelner Automobilhersteller. Diese Anforderungen sind gesondert zu berücksichtigen und lassen sich nicht allein durch eine bestehende ISO-27001-Zertifizierung abdecken.
TISAX im Zusammenspiel mit anderen Anforderungen
TISAX baut in vielen Bereichen auf denselben Grundlagen auf wie ISO 27001: Beide adressieren den systematischen Umgang mit Informationssicherheitsrisiken. Unternehmen mit bestehendem ISMS können deshalb häufig auf vorhandenen Strukturen aufbauen, statt bei null zu beginnen.
Gleichzeitig bringt TISAX branchenspezifische Besonderheiten mit, etwa den Prototypenschutz und die enge Verzahnung mit vertraglichen Vorgaben einzelner Automobilhersteller. Diese Anforderungen sind gesondert zu berücksichtigen und lassen sich nicht allein durch eine bestehende ISO-27001-Zertifizierung abdecken.
Weiterlesen
TISAX-Beratung in Hamburg – bundesweit erreichbar
Die SL PROJECTS & COMPLIANCE GmbH hat ihren Hauptsitz in Hamburg und berät Unternehmen aus Hamburg und der Region auch persönlich vor Ort. Gleichzeitig lässt sich TISAX-Beratung in vielen Fällen effizient online organisieren, sodass wir Unternehmen bundesweit unterstützen können.
Warum SL Projects & Compliance?
Rechtliche Expertise trifft zertifizierte Datenschutzpraxis
Persönliche Betreuung durch Markus Sittig
Markus Sittig begleitet Sie als Geschäftsführer und persönlicher Ansprechpartner der SL PROJECTS & COMPLIANCE GmbH.
Fachanwaltliche Expertise im IT-Recht
Markus Sittig ist seit 2012 Fachanwalt für IT-Recht. Datenschutzrechtliche Fragestellungen können dadurch auch im Zusammenhang mit Software, digitalen Geschäftsmodellen, IT-Verträgen und weiteren technologiebezogenen Anforderungen betrachtet werden.
Zertifizierte Datenschutzexpertise
Die fachliche Umsetzung der Datenschutzleistungen erfolgt durch eine zertifizierte Datenschutzbeauftragte im Unternehmen.
Recht und Technik zusammendenken
Wir betrachten nicht ausschließlich Datenschutzdokumente, sondern auch die Systeme, Prozesse und Datenflüsse, in denen personenbezogene Daten tatsächlich verarbeitet werden.
Laufende statt isolierte Betreuung
Datenschutz verändert sich mit Ihrem Unternehmen. Neue Systeme, Dienstleister und Projekte können deshalb unmittelbar in die bestehende Datenschutzorganisation eingeordnet werden.
Klare persönliche Zuständigkeit
Sie kommunizieren mit einem festen persönlichen Ansprechpartner statt mit einer anonymen Beratungsstruktur.
Ihre Frage ist nicht dabei?
Häufige Fragen zu TISAX
Was bedeutet TISAX?
TISAX steht für Trusted Information Security Assessment Exchange und ist der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit, basierend auf dem VDA-ISA-Katalog.
Ist TISAX gesetzlich vorgeschrieben?
Nein. TISAX ist ein branchenspezifischer, vertraglich vorausgesetzter Standard, der von Automobilherstellern und großen Zulieferern von ihren Geschäftspartnern gefordert wird.
Welches Assessment-Level benötige ich?
Das hängt vom Schutzbedarf der Informationen ab, die Sie im Rahmen der Zusammenarbeit verarbeiten, und wird in der Regel von Ihrem Kunden vorgegeben.
Was ist Prototypenschutz?
Prototypenschutz ist ein eigener Prüfbereich innerhalb von TISAX, der besondere Anforderungen an den Umgang mit physischen und digitalen Prototypen der Automobilindustrie stellt.
Reicht eine bestehende ISO-27001-Zertifizierung für TISAX aus?
Eine ISO-27001-Zertifizierung deckt viele, aber nicht alle TISAX-Anforderungen ab. Insbesondere branchenspezifische Anforderungen wie der Prototypenschutz sind gesondert zu berücksichtigen.
Wie lange ist ein TISAX-Label gültig?
Ein TISAX-Ergebnis ist üblicherweise befristet und muss nach Ablauf erneut bewertet werden. Die genauen Fristen hängen vom jeweiligen Assessment-Level ab.
Was kostet eine TISAX-Beratung?
Das hängt vom geforderten Assessment-Level und dem aktuellen Stand Ihrer Informationssicherheit ab. Nach Klärung der Anforderungen erstellen wir ein individuelles Angebot.