TISAX-Beratung: die IT bereit fürs Assessment.
TISAX ist der Prüfstandard der Automobilindustrie für Informationssicherheit bei Zulieferern. bios-tec bereitet die IT von Zulieferern auf das Assessment vor und betreut sie danach im laufenden Betrieb. Wir begleiten die IT, nicht die Prüfung: Das Assessment führt ein zugelassener Prüfdienstleister durch.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
- mehrere Kunden
- bereits durch TISAX begleitet
- rund 6 Monate
- typische Dauer, in 3 Monaten machbar
- auch danach
- Betreuung im laufenden Betrieb nach dem Label
mitgeliefert.
bios-tec klärt den Geltungsbereich, begleitet die Selbstbewertung und setzt die IT-Maßnahmen um.
Ein zugelassener Prüfdienstleister führt das Assessment durch. Das benötigte Label gibt in der Regel Ihr Auftraggeber vor.
Offene Punkte werden nachgearbeitet. bios-tec betreut die IT auch im laufenden Betrieb nach dem Label.
Wie läuft eine TISAX-Vorbereitung ab?
Vom ersten Gespräch bis zum Ergebnis vergehen in der Regel etwa sechs Monate. Mit gutem Tempo gelingt es auch in drei. Womit Sie je Beratungstag rechnen sollten, zeigt der Ratgeber IT-Beratung Tagessatz 2026.
Geltungsbereich
Welche Standorte, Systeme und Daten gehören dazu? Das legt fest, was später geprüft wird.
Selbstbewertung
Der VDA-ISA-Fragenkatalog wird ehrlich beantwortet. So werden Lücken sichtbar.
Lücken schließen
Wir setzen die IT-Maßnahmen um: Zugriffe, Netz, Server, Rechenzentrum. Bauliches nur, soweit es die IT betrifft.
Assessment vorbereiten
Nachweise werden geordnet, damit der Prüfer sie schnell findet.
Ergebnis bearbeiten
Offene Punkte aus dem Assessment arbeiten wir nach und halten den Stand im Betrieb.
Nicht gemeint: die internationale Norm für ein ISMS, dazu berät die ISO 27001 Beratung; die EU-Richtlinie für Cybersicherheit behandelt die NIS2-Beratung; den Überblick gibt die Seite IT-Compliance.
Welche TISAX-Label gibt es?
TISAX vergibt Label nach Schutzbedarf. Es gibt sie für Informationen mit hohem oder sehr hohem Schutzbedarf, für Prototypenschutz und für Datenschutz. Warum Know-how aus der Fertigung ein Ziel für Industriespionage ist, zeigt der Beitrag Maschinenbau im Fadenkreuz.
Dazu gehört ein Assessment-Level. Level 2 wird meist als Plausibilitätsprüfung aus der Ferne geprüft, Level 3 umfassend und vor Ort.
Welches Label Sie brauchen, gibt in der Regel Ihr Auftraggeber vor.
Was wird bei TISAX geprüft?
Geprüft wird die Informationssicherheit nach dem Fragenkatalog VDA ISA. Dazu zählen Organisation, Zugriffe, IT-Betrieb, Lieferanten und physischer Schutz.
bios-tec kümmert sich um alles, was die IT betrifft. Das reicht bis zu Rechenzentrum, Servern und Netz.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Häufige Fragen zur TISAX-Beratung
Was ist TISAX?
TISAX ist der Standard der Automobilbranche für Informationssicherheit; bios-tec bereitet Zulieferer darauf vor. Ein bestandenes Assessment ergibt ein Label, das Auftraggeber einsehen können.
Wann brauche ich TISAX?
Nach Erfahrung von bios-tec dann, wenn ein Automobilkunde das Label verlangt. Typisch ist das bei vertraulichen Daten oder Prototypen eines Herstellers.
Macht bios-tec das TISAX-Assessment selbst?
Nein, bios-tec bereitet die IT vor und begleitet den Betrieb. Das Assessment führt ein zugelassener Prüfdienstleister durch.
Wie lange dauert die TISAX-Vorbereitung?
Bei bios-tec dauert die Vorbereitung in der Regel etwa sechs Monate. In drei Monaten ist sie machbar, wenn alle Beteiligten mitziehen.
Welche TISAX-Label gibt es?
bios-tec erklärt die Label im Erstgespräch: Sie richten sich nach Schutzbedarf von Informationen, Prototypenschutz und Datenschutz. Ihr Auftraggeber nennt das benötigte Label.
Betreut bios-tec auch nach dem Label?
Ja, bios-tec betreut die IT auch im laufenden Betrieb nach dem Assessment. So bleibt der Stand bis zur nächsten Prüfung erhalten.
Stand:
Verlangt ein Kunde das TISAX-Label?
Wir klären den Geltungsbereich und zeigen, wie weit Ihre IT schon ist.
TISAX-Beratung anfragen