Was TISAX ist
TISAX (Trusted Information Security Assessment Exchange) ist ein Prüf- und Austauschstandard für Informationssicherheit, der speziell für die Automobilindustrie entwickelt wurde. Große Automobilhersteller verlangen von ihren Zulieferern zunehmend einen gültigen TISAX-Nachweis, bevor sensible Konstruktionsdaten, Prototypen-Informationen oder Prozessdaten ausgetauscht werden.
Der Zusammenhang mit ISO 27001
TISAX basiert inhaltlich auf dem VDA-Prüfkatalog „Informationssicherheit“, der sich eng an ISO 27001 orientiert, jedoch branchenspezifische Ergänzungen enthält – etwa zum Schutz von Prototypen und zum Datenschutz bei Testfahrzeugen. Wer bereits über ein ISO-27001-konformes ISMS verfügt, hat für TISAX bereits eine solide Grundlage geschaffen.
Die drei Prüfstufen
- Assessment Level 1: Selbstauskunft, meist ausreichend für Zulieferer ohne besonders schützenswerte Daten.
- Assessment Level 2: Prüfung durch einen unabhängigen Prüfdienstleister, der übliche Standard für den Austausch sensibler Informationen.
- Assessment Level 3: Umfassendste Prüfung inklusive Vor-Ort-Audit, meist bei hochsensiblen Bereichen wie Prototypenschutz gefordert.
Was Zulieferer konkret vorbereiten müssen
- Ein dokumentiertes ISMS mit klaren Verantwortlichkeiten
- Physische Sicherheitsmaßnahmen, etwa für Bereiche mit Prototypen oder vertraulichen Unterlagen
- Ein funktionierendes Risikomanagement, das auch Lieferketten- und Projektpartner einschließt
- Nachweisbare Schulungen der Mitarbeitenden zu Informationssicherheit
Warum sich frühzeitige Vorbereitung lohnt
Ein TISAX-Label ist kein einmaliges Zertifikat, sondern muss regelmäßig erneuert werden. Unternehmen, die frühzeitig ein ISMS aufbauen, statt erst auf konkrete Kundenanforderung zu reagieren, vermeiden Zeitdruck und können den Nachweis meist deutlich schneller erbringen.
Wie CMD unterstützt
Die ISMS-Beratung von CMD bereitet Automobilzulieferer gezielt auf TISAX-Assessments vor – von der ersten Gap-Analyse bis zur Begleitung durch den Prüfprozess.
Fazit
Für Automobilzulieferer wird TISAX zunehmend zur Marktzugangsvoraussetzung. Wer frühzeitig ein belastbares ISMS aufbaut, ist darauf vorbereitet, statt unter Zeitdruck zu reagieren.