Unsere Standorte
Büro München (Zentrale)
Mühlthaler Straße 91b
81475 München
T +49 (0)89.72 40 82 60
Büro Köln
Im Zollhafen 18
50678 Köln
T +49 (0)221.65 06 07 12
Büro Leipzig
Torgauer Straße 231-233
04347 Leipzig
T +49 (0)341.33 97 76 75
Büro Stuttgart
Königstraße 10c
70173 Stuttgart
T +49 (0)711.22 25 41 08
Büro Hamburg
Fischertwiete 2, Chilehaus A
20095 Hamburg
T +49 (0)40.32 00 54 04
Büro Berlin
Unter den Linden 21
10117 Berlin
T +49 (0)30.20 92 42 26
Büro Frankfurt
Friedrich-Ebert-Anlage 49, 9. Etage
60308 Frankfurt am Main
T +49 (0)69.50 50 34 640
E-Mail: info(at)qas-company.com
Das IT‑Sicherheitsbedürfnis Ihrer Kunden im Umgang mit vertraulichen Daten wächst stetig. Um wettbewerbsfähig zu bleiben, planen Sie daher die Einführung eines Informationssicherheits‑Managementsystems (ISMS) und dessen Vorbereitung auf ein TISAX®-Assessment in Ihrem Unternehmen.
TISAX® steht für Trusted Information Security Assessment Exchange.
TISAX® ist eine eingetragene Marke der ENX Association.
Die ENX Association (European Network Exchange Association) betreibt das entsprechende Prüf- und Austauschverfahren: portal.enx.com/de-de.
Wir unterstützen Sie mit praxisorientierter Beratung zu TISAX® in Ihrem Informationssicherheitsprojekt, damit Ihr ISMS zügig die notwendige Reife für das TISAX®-Assessment erreicht und Sie stressfrei Ihr gewünschtes Informationssicherheitszertifikat erhalten.
Nutzen Sie unsere kostenfreie Erstberatung zu TISAX® und überzeugen Sie sich davon, dass wir der richtige Partner für die Vorbereitung Ihres ISMS auf das TISAX®‑Assessment sind.
Sicherheitsvorfälle vermeiden
Sicherheitsbewusstsein der Mitarbeiter fördern
Risikomanagement-Prozesse wirksam umsetzen
Kundenanforderungen nachweisen - Vertrauen erhöhen
Schnell, präzise, verlässlich: Ihr maßgeschneidertes Beratungsangebot zu TISAX® in nur 24 Stunden.
Unser strukturierter Projektablauf führt Sie Schritt für Schritt durch alle Phasen eines erfolgreichen TISAX®‑Assessments. Von der ersten Gap‑Analyse bis zur erfolgreichen Durchführung des Assessments begleiten wir Ihr Unternehmen mit praxisnahen Methoden, klaren Prozessen und fundierter Expertise. Dabei unterstützen wir Sie beim Aufbau und der Optimierung eines Informationssicherheits-Managementsystems (ISMS), das verlässlich auf das TISAX®-Assesment vorbereitet und auf die Anforderungen Ihrer Kunden ausgerichtet ist.
Im Folgenden finden Sie die einzelnen Phasen unseres Projektablaufs,übersichtlich gegliedert in thematische Module. Diese zeigen Ihnen klar und nachvollziehbar, wie wir Ihr Unternehmen von der ersten Gap‑Analyse bis zur erfolgreichen Bewertung im TISAX®-Assessment begleiten und welche Schritte in den jeweiligen Projektabschnitten durchgeführt werden. So erhalten Sie volle Transparenz über Vorgehensweise, Inhalte und den Nutzen unserer Beratung.
Erhalten Sie innerhalb von 24 Stunden Ihr individuelles Angebot für die Gap‑Analyse.
Erhalten Sie innerhalb von 24 Stunden Ihr individuell auf Ihre Anforderungen zugeschnittenes Angebot
Zahlreiche Best‑Practice‑Prozessvorlagen und ISMS‑Richtlinienvorlagen – basierend auf den Controls der ISO/IEC 27001 (Anhang A) – unterstützen Sie beim schnellen Einstieg in die Vorbereitung auf Ihr TISAX®‑Assessment. So müssen Sie bei der Dokumentation für ISO/IEC 27001 und TISAX® nicht bei null beginnen.
Neben unserer fachkundigen Beratung zu ISO/IEC 27001 und/oder TISAX® steht Ihnen jederzeit ein persönlicher Ansprechpartner zur Verfügung – auch außerhalb der regulären Projektzeiten. Dieser unterstützt Sie bei organisatorischen und fachlichen Fragestellungen rund um die Vorbereitung auf Zertifizierungen nach ISO/IEC 27001 sowie auf das TISAX®-Assessment.
Sie haben es eilig? Kein Problem! Dank unseres großen Beraterteams können wir schnell mit dem Aufbau oder der Weiterentwicklung Ihres ISMS nach ISO/IEC 27001 bzw. mit der Vorbereitung auf das TISAX®‑Assessment beginnen. So erreichen Sie zügig die Zertifizierungsreife oder das angestrebte TISAX®‑Label.
Alle Ergebnisse der Gap‑Analyse für ISO/IEC 27001 und/oder das TISAX®‑Assessment erhalten Sie in unserer innovativen QAS‑AuditAkte© – einem intelligenten Format, das den vollständigen ISO/IEC‑27001‑Fragenkatalog enthält. Dieser kann direkt als Maßnahmenplan genutzt oder in moderne CAQ‑ bzw. Maßnahmenverfolgungs‑Tools übertragen werden.
Viflow ist ein interaktives, webbasiertes Intranet zur Verwaltung sämtlicher Unternehmensprozesse und Dokumente – inklusive Prozesslandkarte und Modellierung. Damit vermitteln Sie Ihren Mitarbeitenden Ihr Informationssicherheits‑Managementsystem nicht nur effizient, sondern auch intuitiv. Auf Wunsch bildet Viflow sämtliche ISMS‑Prozesse sowie weitere unternehmensrelevante Abläufe vollständig ab.
Wir arbeiten zu 100 % praxisorientiert. Das bedeutet: Wir passen nicht Ihr Unternehmen an die Anforderungen von ISO/IEC 27001 oder dem TISAX®-Assessment an – sondern wir gestalten das ISMS so, dass es zu Ihrer Organisation, Ihrer Sicherheitslage und Ihrer Unternehmensgröße passt. Unser Ansatz ist pragmatisch, effizient und individuell.
TISAX® Dokumente Teilnehmerhandbuch
Kleine Unternehmen (bis ca. 50 Mitarbeitende), Modell „ISO3in1-ISMS“ — ca. 6.000€ bis 15.000€. Dieses standardisierte Modell richtet sich an kleinere Organisationen mit begrenzten Ressourcen. Es ermöglicht eine strukturierte und wirtschaftlich attraktive Einführung eines ISMS nach ISO/IEC 27001 zur Vorbereitung auf ein Assessment nach TISAX®.Ideal für Unternehmen, die eine effiziente, klar geführte und kostentransparente Lösung mit überschaubarem Aufwand suchen.
Mittlere Unternehmen (50–250 Mitarbeitende), Modell „4-Phasen-ISMS“ — ca. 15.000€ bis 25.000€. Das modulare Modell bietet eine flexible Projektstruktur und adressiert typische Herausforderungen mittelständischer Unternehmen. Es unterstützt die schrittweise Einführung eines ISMS zur Vorbereitung auf das TISAX®‑Assessment und berücksichtigt sowohl standortbezogene als auch organisatorische Komplexität. Besonders geeignet für Unternehmen, die eine skalierbare, bedarfsgerechte und erweiterbare Lösung suchen.
Große Unternehmen (über 250 Mitarbeitende, mehrere Standorte), Modell „Integriertes ISMS“ — ab ca. 25.000€. Für komplexe Organisationen erfolgt die Beratung im Rahmen eines integrierten Managementsystems, das Anforderungen aus TISAX® mit weiteren Normen und Regularien verbindet – z. B. ISO/IEC 27001, ISO/IEC 27701, NIS‑2, KritisV, ISO 9001, ISO 14001, EN 9100, IATF 16949. Ziel ist es, Synergien zu nutzen, Doppelaufwände zu reduzieren und eine ganzheitliche Compliance‑Struktur aufzubauen – ideal für Unternehmen mit hohen regulatorischen Anforderungen und mehreren Standorten.
Eine Beratung zur Vorbereitung auf das TISAX®‑Assessment folgt einem klar strukturierten Vorgehen, das Unternehmen Schritt für Schritt auf die erfolgreiche Bewertung der Informationssicherheit vorbereitet. Transparenz, Nachvollziehbarkeit und Praxistauglichkeit stehen dabei im Mittelpunkt.
1. Einstieg & Standortbestimmung — Zu Beginn wird der aktuelle Stand Ihres Unternehmens erfasst. Dabei werden vorhandene Sicherheitsmaßnahmen bewertet und mögliche Abweichungen vom VDA‑ISA‑Fragenkatalog identifiziert. Diese Analyse dient als Grundlage für alle weiteren Schritte.
2. Definition des Prüfumfangs — Im nächsten Schritt wird festgelegt, welche Standorte, Prozesse und Systeme Teil des Assessments sind. Zudem wird das passende Assessment‑Level bestimmt – abhängig vom Schutzbedarf der verarbeiteten Informationen.
3. Aufbau oder Weiterentwicklung des ISMS — Gemeinsam werden Richtlinien, Prozesse sowie technische und organisatorische Maßnahmen gestaltet oder optimiert. Begleitende Schulungen stärken das Bewusstsein für Informationssicherheit im gesamten Unternehmen.
4. Vorbereitung auf das Assessment — Durch interne Prüfungen wird sichergestellt, dass alle Anforderungen erfüllt sind. Zudem unterstützen wir bei der Auswahl eines zugelassenen Prüfdienstleisters und der organisatorischen Vorbereitung des Assessments..
5. Durchführung & Unterstützung im externen Assessment — Während des offiziellen Assessments begleiten wir Ihr Unternehmen, beantworten Rückfragen und unterstützen bei eventuellen Nachbesserungen.
6. Veröffentlichung der Ergebnisse — Nach Abschluss des Assessments werden die Resultate im TISAX®‑Portal veröffentlicht und können dort gezielt und sicher mit Geschäftspartnern geteilt werden.
Merkmal | ISO/IEC 27001 | TISAX® |
Zielgruppe | Branchenübergreifend | Automobilindustrie & Zulieferer |
Träger | Standardization (ISO) | ENX Association im Auftrag des VDA |
Grundlage | Internationaler Standard für ISMS | VDA-ISA-Katalog, basiert auf ISO 27001 & ISO 27017 |
Zertifizierung | Offizielle ISO-Zertifizierung durch akkreditierte Stellen | TISAX®-Label, kein öffentliches Zertifikat, nur im ENX-Portal sichtbar |
Auditstruktur | Flexibel, risikobasiert, Scoping durch das Unternehmen | Standardisierte Prüfziele & -level (1–3), standortbezogen |
Fokusbereiche | Informationssicherheit, Datenschutz, Cybersecurity | Informationssicherheit, Prototypenschutz, DSGVO-Konformität |
Gültigkeit | 3 Jahre mit jährlichen Überwachungsaudits | 3 Jahre, Reifegradmodell (1–5), Label ab Stufe 3 |
Zulieferer in der Automobilbranche — Unternehmen, die direkt oder indirekt Komponenten, Systeme oder Dienstleistungen für Automobilhersteller bereitstellen, müssen häufig ihre Informationssicherheit über ein TISAX® nachweisen. Dies betrifft nicht nur Tier‑1‑Lieferanten, sondern zunehmend auch Tier‑2‑ und Tier‑3‑Unternehmen, die Zugang zu vertraulichen Entwicklungs‑ oder Produktionsinformationen haben.
Dienstleister mit Zugang zu sensiblen Daten — Auch externe Partner wie IT‑Dienstleister, Marketing‑ und Entwicklungsagenturen, Rechenzentren oder Cloud‑Provider sind oft verpflichtet, die Anforderungen eines TISAX®‑Assessments zu erfüllen. Je nach Art der Zusammenarbeit reichen die Vorgaben von vertraglichen Mindestanforderungen bis zur Teilnahme am vollständigen TISAX®‑Verfahren.
Unternehmen mit bestehenden Informationssicherheits-Managementsystemen — Organisationen, die bereits ein ISMS nach ISO/IEC 27001 betreiben, verfügen über eine gute Ausgangsbasis für die Vorbereitung auf ein TISAX®-Assessment. Dennoch bleibt TISAX® ein eigenständiges Verfahren mit zusätzlichen branchenspezifischen Anforderungen aus dem VDA‑ISA‑Fragenkatalog.
KMU mit OEM-Kontakten — Auch kleine und mittlere Unternehmen, die mit OEMs zusammenarbeiten oder eine solche Zusammenarbeit anstreben, sollten sich mit TISAX® befassen. Viele Automobilhersteller setzen ein entsprechendes TISAX®‑Label inzwischen verbindlich voraus, um vertrauliche Informationen sicher auszutauschen.
Das Assessment bewertet drei zentrale Bereiche:
Die Prüfung erfolgt abhängig vom Schutzbedarf in den Assessment Leveln 1AL bis AL3. Höhere Level beinhalten auch Vor-Ort-Audits durch einen zugelassenen Prüfdienstleister.
Herkunft von TISAX®
TISAX® steht für Trusted Information Security Assessment Exchange und ist eine eingetragene Marke der ENX Association. Die ENX Association (European Network Exchange Association) betreibt das Verfahren und stellt die Plattform sowie die Governance-Strukturen bereit.
Die inhaltliche Grundlage von TISAX® bildet das VDA Information Security Assessment (ISA). Der Arbeitskreis „Informationssicherheit“ des Verbands der Automobilindustrie (VDA) hat den ISA‑Fragenkatalog über einen Zeitraum von mehr als zehn Jahren hinweg entwickelt. Dieser Katalog orientiert sich an wesentlichen Anforderungen der internationalen Norm ISO/IEC 27001 und dient dazu, das Informationssicherheitsniveau von Unternehmen systematisch zu bewerten. Ursprünglich nutzten VDA‑Mitgliedsunternehmen den ISA für interne Bewertungen sowie für Prüfungen bei Dienstleistern und Lieferanten, die sensible Informationen verarbeiten. Da diese Prüfungen in Eigenregie erfolgten, kam es häufig zu mehrfachen und wiederholten Audits desselben Dienstleisters – mit erheblichem Aufwand auf beiden Seiten.
Um diesen Aufwand zu reduzieren, entwickelte der VDA‑Arbeitskreis Informationssicherheit ein einheitliches Prüf- und Austauschverfahren, das unter dem Namen TISAX® eingeführt wurde. Zwischen 2016 und 2017 wurde das Konzept in einer Pilotphase getestet und noch im selben Jahr in den Wirkbetrieb überführt.
Seitdem fungiert die ENX Association als neutrale Instanz und betreibt das TISAX®-System. Dieses schafft Wettbewerb zwischen zugelassenen Prüfdienstleistern, die den ISA‑Fragenkatalog als gemeinsame Grundlage nutzen. Gleichzeitig ermöglicht TISAX® die gegenseitige Anerkennung von Prüfergebnissen innerhalb der Branche.
Eine zentrale Rolle spielt dabei die Governance durch die ENX Association. Sie überwacht sowohl die Qualität der Assessments als auch die Konsistenz der Ergebnisse. Die rechtliche Grundlage des Systems bildet ein Vertragsdreieck: Die ENX Association schließt mit jedem Prüfdienstleister einen Vertrag zur Qualitätssicherung, während Unternehmen durch ihre Registrierung die Allgemeinen Geschäftsbedingungen für die TISAX®‑Teilnahme anerkennen. Dadurch werden Rechte und Pflichten aller Beteiligten verbindlich geregelt und eine objektive sowie vergleichbare Bewertung gewährleistet. Für Unternehmen bedeutet dies eine deutliche Entlastung hinsichtlich Zeit, Kosten und und administrativen Aufwand.
Weitere Informationen stellt die ENX Association unter https://www.enx.com/tisax/ bereit. Quelle: https://www.enx.com/tisax/
Zu folgenden Normen und Themen bieten wir ebenfalls Beratungsdienstleistungen an:
Das TISAX®-Teilnehmerhandbuch beschreibt in strukturierter Form, wie Unternehmen den dreistufigen TISAX®-Prozess – Registrierung, Prüfung und Austausch – erfolgreich durchlaufen können. Es richtet sich an Organisationen, die ein definiertes Niveau ihrer Informationssicherheit auf Basis des „Information Security Assessment“ (ISA) nachweisen müssen oder möchten. Ziel ist es, den Nachweis gegenüber Partnern zu erleichtern, ohne die Informationssicherheit selbst zu managen – also den Prüfprozess effizient und nachvollziehbar zu gestalten.
Der Download-Link führt zur offiziellen Download-Seite der ENX Association für TISAX®-Dokumente. Dort stehen zentrale Materialien rund um das TISAX®-Verfahren (Trusted Information Security Assessment Exchange) zur Verfügung, das speziell für die Informationssicherheit in der Automobilindustrie entwickelt wurde. Die Inhalte umfassen unter anderem das TISAX®-Handbuch, ISA-Fragenkataloge (Information Security Assessment), Prüfkriterienkataloge, Umsetzungshilfen sowie ergänzende Dokumente für teilnehmende Unternehmen und Prüfdienstleister. Diese Unterlagen bilden die Grundlage für die Vorbereitung, Durchführung und Bewertung von TISAX®-Assessments. Ziel ist es, einheitliche Standards für Informationssicherheit zu schaffen und deren Einhaltung nachvollziehbar und transparent nachzuweisen.