TISAX Readiness Guide
Diese Seite hilft Organisationen der Automobilindustrie und ihren Partnern, die Voraussetzungen für eine TISAX-Bewertung (Trusted Information Security Assessment Exchange) vorzubereiten und selbst einzuschätzen.
Framework-Umfang
Relevant für Automobilhersteller, Zulieferer, Engineering-Dienstleister und Partner, die Informationssicherheit über die gemeinsame ENX-VDA ISA-Plattform nachweisen müssen.
TISAX basiert auf der VDA ISA (Information Security Assessment) und prüft Informationssicherheit in Bereichen wie ISMS, Schutz von Daten und Informationen, Human Resources, Physical Security, IT Security und weiteren Ergänzungsmodulen (Prototype, Connection).
Orientierungswert
0 / 100 Punkte
Evidence-Beispiele
- VDA ISA-Selbstbewertung und ISMS-Dokumentation
- Sicherheitskonzept und Maßnahmenkatalog
- Risikobeurteilung und -berichte
- Klassifizierungsrichtlinie und Umgang mit Kundendaten
- Zugriffskonzept mit Review-Nachweisen
- MFA- und SSO-Konfiguration
- Schulungsnachweise und Geheimhaltungserklärungen
- Kamera-/Zutrittsnachweise und Alarmpläne
- Verträge und Sicherheitsfragebögen für Partner
Häufige Lücken
- VDA ISA-Kriterien sind nicht vollständig auf Prozesslandkarte gemappt
- Fehlende Klassifizierung von Kunden- und Prototypdaten
- Zugriffs- und Berechtigungsreviews nicht periodisch
- Mitarbeiterschulungen und Geheimhaltung nicht nachweisbar
- TISAX-spezifische Verpflichtungen in Lieferantenverträgen fehlen
CloudForge Workflow
CloudForge stellt die VDA ISA-Kriterien als strukturierte Aufgaben bereit, sammelt Evidence pro Bereich, begleitet interne TISAX-Readiness-Checks und bereitet die Unterlagen für die ENX-VDA-Plattform und die externe Auditierung vor.
Offizielle Referenzen
- VDA ISA: Information Security Assessment nach ISO/IEC 27001 und 27002
- ENX-VDA TISAX-Plattform und Bewertungsprozess
- TISAX-Regeln der ENX Association
Bewertungen müssen mit Verantwortlichen, Geltungsbereich und belastbarer Evidence geprüft werden. Diese Seite ist keine TISAX-Bewertung, kein Label und keine Zertifizierung.
Dieser Guide dient der Orientierung und Vorbereitung. Er ersetzt keine formale TISAX-Bewertung, kein Label und führt nicht automatisch zu einer Zertifizierung oder Bestätigung durch einen externen Bewerter.