TISAX® Assessment

TISAX® unterscheidet vier Assessment Level (Schutzanforderungen): normal (Level 1), hoch (Level 2) und sehr hoch (Level 2,5 oder Level 3). Die Prüfmethoden und -maßnahmen werden durch die festgelegten Sicherheitsanforderungen bestimmt. Zusätzlich entscheidet die externe Situation, ob Level 2,5 oder Level 3 zutreffend ist. Ist beispielsweise aufgrund der Kontaktbeschränkungen der COVID-19 Pandemie keine Begehung vor Ort möglich, erfolgt zunächst ein Remote Audit (Level 2,5). Ist ein Audit vor Ort möglich, trifft Assessment Level 3 zu.

TISAX® ist nicht auf produzierende Unternehmen beschränkt, sondern deckt die gesamte Lieferkette der Automobilindustrie ab. Ihr individueller Bedarf für die Implementierung von TISAX® hängt von den besonderen Anforderungen Ihres Kunden ab. Wenn Ihr Kunde nicht speziell auf Sie zukommt oder akzeptierte allgemeine Geschäftsbedingungen ändert, ist es ratsam abzuwarten, ob Sie für eine weitere Zusammenarbeit eine TISAX®-Bewertung benötigen.

Der TISAX®-Prüfkatalog wurde aus der internationalen Norm ISO 27001 abgeleitet und verwendet die darin definierten Kriterien. Eine Anleitung beschreibt, wie die jeweiligen Anforderungen umgesetzt werden können, wie die Prozesse sichergestellt werden sollen und welche Werkzeuge eingesetzt werden können. Ein wesentlicher Unterschied zwischen den beiden Standards besteht darin, dass bei TISAX® ein bestimmter Reifegrad erreicht werden muss, um das Label zu erhalten.

Alle Mitarbeiter müssen in den Geltungsbereich einbezogen werden. Dies kann z.B. auch ein Mitarbeiter in der Produktion sein, der mit Kundeninformationen arbeitet.

Die Dauer Ihrer Beurteilung hängt von der Größe Ihres Unternehmens sowie dem Umfang der Reisetätigkeit im Zusammenhang mit der Überprüfung Ihrer Standorte ab. Normalerweise reichen bei einem Unternehmen durchschnittlicher Größe 2-3 Tage vor Ort aus, um das Verfahren abzuschließen.

Von der Erst- bis zur Endkontrolle kann der gesamte TISAX®-Prüfprozess mehrere Monate dauern. Wenn dieser Prozess nicht erfolgreich abgeschlossen werden kann, erhalten Sie kein TISAX®-Label. Wenn Ihr Unternehmen alle Kriterien erfüllt oder nur geringe Abweichungen (so genannte sekundäre Abweichungen) aufweist, wird der Prüfbericht bei ENX eingereicht. Sobald dieser akzeptiert wurde, erhalten Sie Ihr (vorläufiges) TISAX®-Label. Wenn es jedoch größere Abweichungen gibt, die zunächst korrigiert werden müssen, gilt das Label ab dem Tag, an dem die Abweichung als behoben gilt.

Eine allgemeine Aussage kann hier nicht gemacht werden. Sie hängt immer von der Größe und der Tätigkeit Ihres Unternehmens ab. Theoretisch kann alles mit einem Dokument abgedeckt werden, solange es eindeutig nachvollziehbar ist. Es ist jedoch ratsam, mehrere Dokumente zu erstellen, in denen verwandte Themen behandelt werden.

Ja, mit unserem Service zur Vorbereitung auf das TISAX® Assessmentkönnen Sie herausfinden, wie gut Sie im Bereich der Informationssicherheit positioniert sind und welche Aufgaben für eine erfolgreiche TISAX® Zertifizierung noch zu erledigen sind.