Die DQS ist ein von der ENX Association zugelassener TISAX®-Prüfdienstleister. Unsere Auditoren verfügen über fundierte Expertise in Informationssicherheit für die Automobilindustrie und VDA ISA. So lässt sich ein effektives Informationssicherheitsmanagement gemäß dem von der Automobilindustrie vereinbarten ISA-Sicherheitskatalog (Information Security Assessment) nachweisen. Die Ergebnisse können Sie einmalig erstellen und mit allen relevanten Kunden im TISAX®-Netzwerk teilen.
Autorisiert zur Durchführung von TISAX® Assessments
Auditoren mit praktischer Erfahrung aus der Automobilbranche
Prüfergebnisse können über das ENX-Netzwerk mit anderen OEMs geteilt werden
Präsenz in 60 Ländern, mit weltweit einheitlichen Assessment-Standards
TISAX® ist das von ENX im Auftrag der Automobilindustrie entwickelte Prüfverfahren für Informationssicherheit. Für Zulieferer oder Dienstleister, die sensible OEM-Informationen verarbeiten, etwa Prototypen, Konstruktionsdaten, Teiledaten oder personenbezogene Daten, ist TISAX® der anerkannte Sicherheitsstandard. Er ermöglicht es, den Reifegrad der Informationssicherheit einmalig nachzuweisen und das Prüfergebnis mit allen relevanten Kunden im ENX-Netzwerk zu teilen.
Der Nutzen eines TISAX® Assessments geht über den externen Konformitätsnachweis hinaus. Viele Organisationen nutzen wiederkehrende Audits und Bewertungen, um sich fortlaufend zu verbessern, ihre Sicherheitsprozesse nachvollziehbarer zu gestalten und Abteilungen enger zusammenarbeiten zu lassen. In der Praxis berichten Unternehmen häufig von folgenden Vorteilen:
Sparen Sie Zeit und internen Aufwand mit einem klar strukturierten Bewertungsprozess. Fordern Sie jetzt Ihr persönliches Angebot für Ihr TISAX® Assessment an.
TISAX® ist relevant für eine Vielzahl von Organisationen, die in der Automobil-Lieferkette mit sensiblen Informationen arbeiten, die sensible Informationen in den Lieferketten der Automobilindustrie verarbeiten:
Die einzelnen Schritte des TISAX® Assessments mit der DQS, transparent von Anfang bis Ende:
Ihr TISAX®-Assessment beginnt im ENX-Portal: Dort registrieren Sie Ihren Geltungsbereich, die Bewertungsziele und die zu bewertenden Standorte. Anschließend wählen Sie einen von ENX zugelassenen Prüfdienstleister, beispielsweise die DQS, und fordern ein Angebot an, das die vereinbarten Ziele, Standorte und das Bewertungsniveau (in den meisten Fällen Assessment Level AL2 oder AL3) abdeckt.
Vor dem Vor-Ort-Audit führt Ihre Organisation eine Selbstbewertung anhand der aktuellen Version des ISA-Katalogs durch, die Informationssicherheit, Prototypenschutz und soweit zutreffend den Schutz personenbezogener Daten umfasst.
Das DQS-Auditorenteam prüft Ihre ISA-Selbstbewertung vor Ort oder, falls zulässig, remote. Die Prüfergebnisse werden mit Reifegradangaben dokumentiert, etwaige Abweichungen werden in einem Abschlussgespräch besprochen. Falls erforderlich, werden Korrekturmaßnahmen vereinbart und durch ein Folgeaudit nachverfolgt, bevor eine positive Bewertung erfolgt.
Der finale Abschlussbericht wird im TISAX®-Online-Portal eingestellt. Nach einer positiven Bewertung stellt die ENX Association Ihr TISAX®-Label aus, das die vereinbarten Bewertungsziele widerspiegelt. Damit sind Sie im ENX-Netzwerk gelistet. Ihre benannten Kunden erhalten für den Gültigkeitszeitraum Zugriff auf Ihre Prüfergebnisse über das ENX-Netzwerk.
TISAX®-Labels sind drei Jahre gültig. Eine erneute Bewertung bestätigt die fortlaufende Konformität mit dem aktuellen ISA-Katalog und aktualisiert die Gültigkeit Ihres Prüflabels im ENX-Netzwerk.
Sobald Ihre Organisation folgende Anforderungen erfüllt, steht Ihrer TISAX®-Prüfung nichts mehr im Weg:
TISAX® lässt sich gut mit Audits nach ISO 27001, ISO 9001, ISO/IEC 42001, IATF 16949 und ENX VCS kombinieren. Dieser integrierte Ansatz reduziert den Auditaufwand für alle Organisationen, die mehrere Anforderungen an ihre Informationssicherheit und Managementsysteme erfüllen müssen.
Von der Registrierung auf dem ENX-Portal bis zum TISAX®-Label durchlaufen die meisten Organisationen ein erstes TISAX®-Verfahren in 3 bis 6 Monaten, abhängig vom Reifegrad des Informationssicherheitsmanagements und den Bewertungszielen.
TISAX®-Label sind drei Jahre gültig. Eine erneute Bewertung aktualisiert die Gültigkeit Ihres Labels im ENX-Netzwerk. Erfahren Sie mehr über TISAX® in unserem Wissensportal.
Die Kosten hängen vom Bewertungsniveau (Assessment Level AL 2 oder AL 3), der Anzahl der Standorte, den zu prüfenden Bewertungszielen und der gewählten Prüfmethode ab. Fordern Sie ein individuelles Angebot für das gesamte TISAX® Verfahren an.
Der größte Aufwand liegt in der Durchführung einer umfassenden ISA-Selbstbewertung und der Umsetzung der zugrunde liegenden Kontrollmechanismen, einschließlich aller Ziele zum Schutz von Prototypen oder personenbezogenen Daten. Erfahren Sie mehr über TISAX®.
