Informationssicherheit

TISAX-Anforderungen erfüllen und das Assessment sicher bestehen

Wir ordnen ein, welches Assessment-Level für Sie gilt, schließen die Lücken zum VDA-ISA-Katalog und begleiten Sie bis zum Label.

Kämmer Consulting ✓ Ständiges Berater-Team ✓ Partner-Netzwerk ✓ Mehrere Unternehmen dauerhaft betreut ✓ Schneller Einstieg möglich

Assessment-Level – welcher gilt für Sie

AL 1 · Selbstauskunft

Normale Schutzbedarfsanforderungen

Keine externe Prüfung – Selbstauskunft über die ENX-Plattform. Für niedrige Informationskategorien.

AL 2 · Standardfall

Hohe Schutzbedarfsanforderungen

Assessment durch akkreditierten Prüfdienstleister vor Ort. Gilt für die meisten Automotive-Zulieferer und Dienstleister.

AL 3 · Streng

Sehr hohe / geheime Informationen

Für Unternehmen mit besonders sensiblen Fahrzeugentwicklungsdaten, Prototypen oder Verschlusssachen.

Was wir für Sie tun

Pre-Assessment gegen VDA ISA

Vollständiger Abgleich Ihrer Maßnahmen gegen den aktuellen VDA ISA-Katalog. Klarer Gap-Bericht mit priorisiertem Maßnahmenplan.

Scope-Definition & Registrierung

Klärung der zu zertifizierenden Organisationseinheiten, Informationskategorien und des Ziel-Assessment-Levels. Registrierung auf ENX.

Evidenzstruktur & Dokumentation

Alle VDA ISA-Controls mit Nachweisen hinterlegt – nicht als Word-Dokument-Haufen, sondern als verteidigbare Evidenzstruktur.

Dry-Run & Briefing

Mock-Assessment vor dem echten Termin, Vollständigkeitsprüfung, Briefing Ihrer Ansprechpartner – damit das Assessment keine Überraschungen bringt.

Vorgehen bis zum Label

Scope & Level

Organisationseinheiten, Informationskategorien, AL festlegen.

Pre-Assessment

Gap-Analyse gegen VDA ISA, Maßnahmenplan.

Umsetzung

Controls implementieren, Evidenzen aufbauen.

Dry-Run

Mock-Assessment, Briefing Ansprechpartner.

Assessment

Begleitung beim Prüfdienstleister-Termin.

Label

Label auf ENX-Plattform, Weitergabe an OEM.

Häufige Fragen

Wie lange dauert das TISAX®-Assessment-Verfahren

Von der Registrierung bis zum Label typischerweise 6–12 Monate – abhängig vom Reifegrad Ihrer Sicherheitsmaßnahmen. Mit gutem Pre-Assessment und klarer Vorbereitung ist auch weniger möglich.

Kann ich TISAX® und ISO 27001 parallel aufbauen

Ja – das empfehlen wir aktiv. VDA ISA und ISO 27001:2022 überschneiden sich stark. Ein gemeinsamer Aufbau spart Zeit und Kosten erheblich.

Was passiert, wenn ich Findings im Assessment habe

Minor Findings führen zu einem Corrective Action Plan, Major Findings erfordern ein Follow-up-Assessment. Wir bereiten Sie so vor, dass Findings zur Ausnahme werden.

TISAX®-Anforderung erhalten? Wir analysieren Ihren Stand.

In 48h erste Einschätzung zu Aufwand, Level und realistischem Zeitplan.

Jetzt anfragen

TISAX® ist eine eingetragene Marke der ENX Association. Kämmer Consulting steht in keiner wirtschaftlichen Verbindung zur ENX Association.

Ihr Ansprechpartner für Informationssicherheit

Sie möchten Ihre Ausgangslage einordnen lassen oder klären, welcher Weg – Quickcheck, Normpfad oder laufende Begleitung – zu Ihrer Situation passt? Sprechen Sie direkt mit dem Fachbereich.

Ihr direkter Ansprechpartner

René Telemann

Ansprechpartner Informationssicherheit

TISAX Beratung