Zum TISAX-Label — technisch vorbereitet, nicht nur beraten.
Ihr Automotive-Kunde verlangt ein TISAX-Label? Wir bringen Ihre Informationssicherheit auf den Stand, den der VDA-ISA-Katalog fordert — mit Gap-Analyse, umgesetzten Maßnahmen und einer sauberen Audit-Vorbereitung. Als Systemhaus setzen wir um, nicht nur eine Mängelliste ab.
Ohne Label kein Auftrag in der Automotive-Lieferkette.
Hersteller und große Zulieferer geben ihre Sicherheitsanforderungen entlang der Lieferkette weiter. Wer sensible Entwicklungs- oder Produktionsdaten verarbeiten will, muss ein gültiges TISAX-Label vorweisen. Die Frage ist nicht mehr ob, sondern wie schnell Sie es erreichen — und mit wem.
Viele Berater liefern ein Gutachten mit langer Maßnahmenliste — und danach stehen Sie damit allein da. Wer MFA ausrollt, das Netz segmentiert, die Backups härtet und die Nachweise pflegt, ist nicht mehr deren Thema. Die eigentliche Arbeit beginnt, wenn die Rechnung schon geschrieben ist.
Wir finden die Lücken und schließen sie auch. Weil wir Ihre IT ohnehin betreuen können, wird aus dem Maßnahmenplan gelebte Technik — ein Ansprechpartner für Analyse, Umsetzung und Betrieb. Sie gehen mit echter Reife ins Assessment, nicht mit einem Ordner voller guter Vorsätze.
Drei Bereiche — je nach dem, was Ihr Kunde fordert.
TISAX bewertet Ihr Managementsystem für Informationssicherheit gegen den VDA-ISA-Katalog. Je nach Auftrag kommen Prototypenschutz und Datenschutz hinzu. Welche Bereiche für Ihr Label relevant sind, klären wir zu Beginn.
- ISInformationssicherheit
Der Kern jedes TISAX-Assessments: ein funktionierendes Managementsystem für Informationssicherheit (ISMS) nach dem VDA-ISA-Katalog — von Zugriffsrechten über Härtung bis zu Notfall- und Meldeprozessen.
- PSPrototypenschutz
Für Zulieferer, die mit physischen oder digitalen Prototypen arbeiten: bauliche und organisatorische Schutzmaßnahmen für Entwicklungsmuster, Erlkönige und vertrauliche Bauteile.
- DSDatenschutz
Wo im Auftrag des Herstellers personenbezogene Daten verarbeitet werden (Art. 28 DSGVO), prüft TISAX zusätzlich den Datenschutz — technisch-organisatorische Maßnahmen inklusive.
Von der Gap-Analyse bis zur Assessment-Reife.
Kein Paket von der Stange, sondern der Weg, der zu Ihrem geforderten Label passt — und den wir gemeinsam mit Ihnen gehen, bis das Assessment steht.
- 01Standortbestimmung & Scope
Zuerst klären wir, welches Assessment-Level und welche Label Ihr Auftraggeber verlangt — und welche Standorte, Systeme und Prozesse in den Geltungsbereich gehören. Kein überzogener Scope, der unnötig teuer wird.
- 02Gap-Analyse gegen VDA ISA
Wir gleichen Ihren Ist-Zustand mit jedem relevanten Control des ISA-Katalogs ab und zeigen schwarz auf weiß, wo Sie schon reif sind und wo noch Lücken klaffen — als priorisierter Maßnahmenplan, nicht als Fragebogen-Wüste.
- 03Technische Umsetzung (TOMs)
Der entscheidende Unterschied: Wir setzen die Maßnahmen als Systemhaus auch um. Mehr-Faktor-Anmeldung, Berechtigungskonzepte, Netzsegmentierung, Härtung, Backup und Angriffsschutz (EDR) — nicht nur empfohlen, sondern eingerichtet.
- 04Dokumentation & Richtlinien
Assessoren wollen Nachweise sehen. Wir erstellen mit Ihnen die Leitlinien, Konzepte und Nachweise, die der ISA-Katalog verlangt — schlank und gelebt statt als Aktenordner, den niemand öffnet.
- 05Readiness-Prüfung vor dem Audit
Bevor die akkreditierte Prüfstelle kommt, gehen wir Ihre Umgebung im Trockenlauf durch — damit im echten Assessment keine bösen Überraschungen warten und Sie das Label beim ersten Anlauf erreichen.
Sechs Schritte. Für Sie jederzeit nachvollziehbar.
Von der ersten Absprache bis zum laufenden Betrieb nach dem Label — Sie wissen immer, woran wir gerade arbeiten und was als Nächstes kommt.
- 01
Erstgespräch & Zieldefinition
Wir klären, welches TISAX-Label Ihr Kunde fordert (normaler oder hoher Schutzbedarf, ggf. Prototypen) und bis wann es vorliegen muss. Daraus ergibt sich Ihr Assessment-Level.
- 02
Gap-Analyse gegen den ISA-Katalog
Wir bewerten jeden relevanten Control nach dem VDA-ISA-Reifegradmodell und leiten daraus einen klaren, priorisierten Fahrplan ab — zuerst das, was Risiko senkt und fürs Label zwingend ist.
- 03
Umsetzung der Maßnahmen
Wir bringen Technik und Organisation auf den geforderten Reifegrad: von MFA, Härtung und Segmentierung bis zu Prozessen für Zugriff, Notfall und Meldung. Als Systemhaus setzen wir selbst um, statt nur zu beraten.
- 04Der Unterschied
Interne Readiness-Prüfung
Wir simulieren das Assessment vorab, prüfen Nachweise auf Vollständigkeit und schließen die letzten Lücken. So gehen Sie mit belastbarer Reife ins echte Audit — und ersparen sich teure Nachbesserungsrunden.
- 05
Begleitung durch das Assessment
Beim Assessment durch die akkreditierte Prüfstelle stehen wir als technischer Ansprechpartner an Ihrer Seite und beantworten Rückfragen fundiert — Sie stehen nicht allein im Termin.
- 06
Laufender Betrieb nach dem Label
TISAX-Label sind befristet. Wir halten Ihre Maßnahmen im laufenden Betrieb aktuell, damit die Re-Zertifizierung zur Routine wird statt zum Kraftakt von vorn.
Wir sind nicht die Prüfstelle. Genau deshalb sind wir gut für Sie.
Das TISAX-Assessment darf nur eine von der ENX akkreditierte Prüfstelle durchführen — diese Rolle ist bewusst von der Umsetzung getrennt, damit das Label neutral und glaubwürdig bleibt. bios-tec ist Ihr Readiness- und Umsetzungspartner: Wir bringen Ihre Informationssicherheit dahin, wo der ISA-Katalog sie haben will, und begleiten Sie bis ins Assessment. Ein Penetrationstest liefert dabei den technischen Nachweis, dass Ihre Maßnahmen im Ernstfall halten.
TISAX — verständlich erklärt.
Was ist TISAX?
TISAX (Trusted Information Security Assessment Exchange) ist der Prüf- und Austauschstandard für Informationssicherheit in der Automobilindustrie, getragen von der ENX Association im Auftrag des VDA. Geprüft wird gegen den VDA-ISA-Katalog, der auf der ISO 27001 aufsetzt und um Automotive-Themen wie Prototypenschutz erweitert. Das Ergebnis ist ein TISAX-Label, das Sie Ihren Auftraggebern über die ENX-Plattform bereitstellen, statt jeden Hersteller einzeln zu auditieren.
Braucht mein Unternehmen TISAX?
TISAX ist keine gesetzliche Pflicht, sondern eine vertragliche Anforderung: Immer mehr Hersteller und Tier-1-Zulieferer verlangen von ihren Lieferanten ein gültiges TISAX-Label, bevor sie sensible Daten oder Entwicklungsaufträge weitergeben. Wenn Sie als Zulieferer in der Automotive-Lieferkette arbeiten und ein Kunde das Label fordert, brauchen Sie es faktisch — sonst droht der Verlust des Auftrags. Wir prüfen mit Ihnen, welches Label-Level Ihre Kundenbeziehung verlangt.
Macht bios-tec das TISAX-Audit selbst?
Nein — und das ist wichtig zu wissen. Das eigentliche Assessment darf ausschließlich eine von der ENX akkreditierte Prüfstelle durchführen; diese Rolle ist streng von der Umsetzung getrennt. bios-tec ist Ihr Readiness- und Umsetzungspartner: Wir bringen Ihre Informationssicherheit technisch und organisatorisch auf das geforderte Niveau und bereiten Sie so vor, dass das Assessment gelingt. Die Trennung ist gewollt — sie sorgt für die Neutralität, die das Label glaubwürdig macht.
Was kostet eine TISAX-Zertifizierung?
Die Kosten setzen sich aus zwei Teilen zusammen: der Gebühr der akkreditierten Prüfstelle für das Assessment (plus ENX-Registrierung) und dem Aufwand, Ihre Informationssicherheit auf den geforderten Reifegrad zu bringen. Der zweite Teil hängt stark davon ab, wie viel bei Ihnen schon steht. Nach unserer Gap-Analyse nennen wir Ihnen einen belastbaren Rahmen für die Umsetzung — ohne Überraschungen.
Wie lange dauert es bis zum TISAX-Label?
Als grobe Orientierung: Von der Gap-Analyse bis zur Assessment-Reife vergehen je nach Ausgangslage oft drei bis sechs Monate, gefolgt vom Assessment selbst. Ist die IT-Sicherheit schon weitgehend aufgestellt, geht es schneller; bei größeren Lücken entsprechend länger. Wir empfehlen, früh zu starten — die Umsetzung technischer Maßnahmen braucht Vorlauf, und Assessment-Termine sind gefragt.
Was ist der Unterschied zwischen TISAX und ISO 27001?
Beide bewerten ein Managementsystem für Informationssicherheit, und der VDA-ISA-Katalog baut direkt auf der ISO 27001 auf. Der Unterschied: ISO 27001 ist der branchenneutrale Weltstandard mit einer Zertifizierung, die Sie frei vorlegen. TISAX ist der Automotive-spezifische Mechanismus — mit Zusatzthemen wie Prototypenschutz und einem Label-Austausch über die ENX-Plattform, den die Hersteller verlangen. Wer ISO 27001 gelebt umsetzt, hat für TISAX bereits einen großen Teil der Grundlage gelegt.
Welche Assessment-Level und Label gibt es?
TISAX unterscheidet Prüftiefen (Assessment-Level) nach dem Schutzbedarf der verarbeiteten Informationen — von der reinen Selbstauskunft mit Nachweisen bis zum Vor-Ort-Assessment mit hohem Schutzbedarf. Daraus ergeben sich verschiedene Label, etwa für Informationssicherheit mit normalem oder hohem Schutzbedarf, für Prototypenschutz oder für Datenschutz. Welches Label Sie brauchen, gibt Ihr Auftraggeber vor — wir richten Scope und Maßnahmen genau danach aus.
Ein Hinweis in eigener Sache: Wir sind Ihr IT-Dienstleister und bringen Ihre Informationssicherheit technisch und organisatorisch auf TISAX-Reife — das Assessment selbst führt eine ENX-akkreditierte Prüfstelle durch, die rechtliche Bewertung Ihrer Pflichten Ihr Anwalt oder Datenschutzbeauftragter. Alle Seiten greifen sauber ineinander.
Bringen wir Sie zum TISAX-Label.
Ihr Kunde fordert TISAX und Sie wissen nicht, wo Sie anfangen sollen? In einem unverbindlichen Erstgespräch klären wir Ihr Label-Level und skizzieren einen machbaren Fahrplan — technisch umsetzbar, verständlich erklärt.
Erstgespräch vereinbarenUnd was gibt’s Neues?
Klartext aus der IT — kein Spam.
Das Anmeldeformular lädt gerade nicht? Schreiben Sie uns einfach eine kurze Mail — wir nehmen Sie persönlich in den Verteiler auf:vertrieb@bios-tec.de
Bei Anmeldung stimmen Sie denDatenschutzbestimmungen zu.