TISAX

Wer braucht TISAX?

TISAX richtet sich an Unternehmen, die mit der Automobilindustrie zusammenarbeiten. Hersteller verlangen von ihren Zulieferern und Dienstleistern zunehmend einen einheitlichen Nachweis über das Niveau ihrer Informationssicherheit.

Wer schützenswerte Entwicklungs-, Prototyp- oder Lieferantendaten verarbeitet, kommt an TISAX häufig nicht vorbei. Der Standard wurde von der Branche geschaffen, damit nicht jeder Hersteller seine Partner einzeln prüfen muss. Statt vieler Einzelaudits genügt ein anerkanntes TISAX-Label, das andere Teilnehmer einsehen können.

Wie läuft eine TISAX-Prüfung ab?

Grundlage ist ein Fragenkatalog zur Informationssicherheit, der inhaltlich eng an ISO 27001 angelehnt ist. Sie bewerten zunächst selbst, wie gut Ihre Maßnahmen den Anforderungen entsprechen.

Anschließend prüft ein zugelassener Prüfdienstleister vor Ort und stellt bei Erfolg ein Ergebnis aus. Dieses wird auf einer gemeinsamen Plattform hinterlegt, sodass Geschäftspartner es abrufen können. Je nach Schutzbedarf gibt es unterschiedliche Prüftiefen — etwa für vertrauliche Daten oder für die Anbindung an Prototypen.

TISAX vs. ISO 27001 — wo liegt der Unterschied?

Beide bauen auf denselben Grundsätzen der Informationssicherheit auf. ISO 27001 ist ein branchenübergreifender, international anerkannter Standard mit Zertifikat.

TISAX ist speziell auf die Automobilindustrie zugeschnitten und ergänzt branchentypische Anforderungen, etwa zum Schutz von Prototypen. Statt eines klassischen Zertifikats erhalten Sie ein Label, das über eine gemeinsame Plattform mit Partnern geteilt wird. Eine bestehende ISO-27001-Umsetzung ist eine sehr gute Ausgangsbasis für TISAX.