Unsere Standorte
Büro München (Zentrale)
Mühlthaler Straße 91b
81475 München
T +49 (0)89.72 40 82 60
Büro Köln
Im Zollhafen 18
50678 Köln
T +49 (0)221.65 06 07 12
Büro Leipzig
Torgauer Straße 231-233
04347 Leipzig
T +49 (0)341.33 97 76 75
Büro Stuttgart
Königstraße 10c
70173 Stuttgart
T +49 (0)711.22 25 41 08
Büro Hamburg
Fischertwiete 2, Chilehaus A
20095 Hamburg
T +49 (0)40.32 00 54 04
Büro Berlin
Unter den Linden 21
10117 Berlin
T +49 (0)30.20 92 42 26
Büro Frankfurt
Friedrich-Ebert-Anlage 49, 9. Etage
60308 Frankfurt am Main
T +49 (0)69.50 50 34 640
E-Mail: info(at)qas-company.com
*Informations-Sicherheits-Management-System
Das IT-Sicherheitsbedürfnis Ihrer Kunden im Umgang mit vertraulichen Daten wächst ständig. Um wettbewerbsfähig zu bleiben, planen Sie deshalb in Ihrem Unternehmen die Einführung eines Informationssicherheits-Managementsystem (ISMS) nach TISAX®.
TISAX® = Trusted Information Security Assessment Exchange.
TISAX® = Eine eingetragene Marke der ENX Association.
ENX = European Network Exchange Association, portal.enx.com/de-de.
Wir unterstützen Sie mit praxisorientierter TISAX Beratung bei Ihrem Informationssicherheits-Projekt, damit Ihr ISMS Managementsystem zügig die TISAX® Zertifizierungsreife erreicht und Sie stressfrei das gewünschte Informationssicherheitszertifikat in den Händen halten können.
Nutzen Sie unsere kostenfreie TISAX Erstberatung und überzeugen Sie sich davon, dass wir der richtige Partner zur Einführung Ihres TISAX ISMS sind.
Sicherheitsvorfälle vermeiden
Sicherheitsbewusstsein der Mitarbeiter fördern
Risikomanagement-Prozesse wirksam umsetzen
Kundenanforderungen nachweisen - Vertrauen erhöhen
Erhalten Sie innerhalb von 24h Ihr individuell auf Sie zugeschnittenes Angebot
Bei einer TISAX Beratung, starten wir immer zuerst mit einer TISAX GAP-Analyse. Dabei ermitteln wir die GAPs (Lücken) in Ihrem bestehenden Management-System gegenüber dem TISAX Standard. Wir achten bei unserer TISAX GAP-Analyse auch auf Ihre Unternehmensgröße, Ihre Branche, den geforderten Assessmentlevel bzw. Schutzbedarfslevel und natürlich auch auf Ihre IT-Komplexität. Wir passen daraufhin unseren GAP-Analyse Fokus entsprechend an.
Diese TISAX GAP-Analyse bildet die Grundlage für das weitere Vorgehen bei der Vorbereitung Ihres Unternehmens zum TISAX Assessment. Nach der TISAX GAP-Analyse kennen Sie den tatsächlichen Projektaufwand und sämtliche Abweichungen, die zu beseitigen sind.
Sie können durch die Ergebnisse aus der TISAX GAP-Analyse den Aufwand besser abschätzen, ob Sie das TISAX Projekt sofort zusammen mit QAS-Company AG starten wollen oder ggf. vorher noch Maßnahmen umsetzen, bevor das Projekt gestartet wird.
In jedem Fall können Sie jederzeit selbst entscheiden, was Sie selbst erledigen möchten von den Aufgaben, die sich aus der TISAX GAP-Analyse ergeben haben oder wie viel externe TISAX Beratung Sie von uns beziehen möchten. Das bedeutet für Sie maximale Freiheit, Flexibilität und Transparenz zum Thema Aufwands- und Kostenkontrolle bzgl. der Leistungen durch QAS-Company AG.
Wenn Ihnen unsere strukturierte und praxisorientierte Arbeitsweise gefällt und wir Sie weiterhin beim Aufbau Ihres TISAX Managementsystems unterstützen dürfen, machen wir in den nachfolgenden Projektphasen Ihr Unternehmen fit für die Zertifizierung gemäß TISAX.
Wichtiger Hinweis: Die Assessierung erfolgt bei der TISAX durch einen Prüfdienstleister, der durch die ENX freigegeben ist. ENX = European Network Exchange, ENX-Prüfdienstleister: https://portal.enx.com/de-DE/tisax/xap/
Erhalten Sie innerhalb von 24h Ihr Angebot für die GAP-Analyse
Erhalten Sie innerhalb von 24h Ihr individuell auf Sie zugeschnittenes Angebot
Zahlreiche TISAX Best Practice Prozessvorlagen und ISMS-Richtlinienvorlagen, basierend auf den Controls der ISO 27001 - Anhang A, helfen Ihnen beim schnellen Start in die Zertifizierungsvorbereitung - damit Sie bei der ISO 27001 und TISAX Dokumentation nicht bei null beginnen müssen.
Neben fachkundiger ISO 27001 Beratung und/oder TISAX Beratung steht Ihnen bei uns, auch außerhalb von projektierten Zeiten, immer ein persönlicher Ansprechpartner zur Verfügung, der Sie bei organisatorischen und fachlichen Themen zur ISO 27001 und/oder TISAX Zertifizierungsvorbereitung unterstützt.
Sie haben es eilig? Kein Problem! Aufgrund unseres großen Beraterstammes können wir schnell mit dem Aufbau Ihres ISO 27001 und TISAX ISMS starten, damit Sie zügig die Zertifizierungsreife ISO 27001 bzw. Ihr IT-Sicherheits-Label nach TISAX erlangen.
Alle Ergebnisse der ISO 27001 und/oder TISAX GAP-Analyse erhalten Sie mit unserer innovativen QAS-AuditAkte©: Ein intelligentes Format mit dem kompletten ISO 27001 Fragenkatalog, den Sie direkt auch als Maßnahmenplan nutzen können oder einfach übertragen in moderne CAQ- oder Maßnahmenverfolgungs-Tools.
Viflow ist ein interaktives und webbasierendes Intranet zur Verwaltung aller Ihrer Prozesse und Dokumente inkl. Prozesslandkarte und -modellierung - nicht nur die Prozesse Ihres ISMS sondern alle Unternehmensprozesse. Damit vermitteln Sie schnell und einfach allen Mitarbeitern Ihr neues Informationssicherheits-Managementsystem.
Wir arbeiten 100% praxisorientiert d. h. wir verbiegen nicht Ihr Unternehmen, um der ISO 27001 und/oder TISAX zu genügen. Umgekehrt, wir passen das ISMS Ihren Bedürfnissen, Ihrer individuellen Sicherheitslage und Ihrer Unternehmensgröße an.
TISAX® Dokumente Teilnehmerhandbuch
Kleine Unternehmen (bis ca. 50 Mitarbeitende), Modell „ISO3in1-ISMS“. Dieses standardisierte Modell richtet sich gezielt an kleinere Organisationen mit begrenzten Ressourcen. Es ermöglicht eine strukturierte und wirtschaftlich attraktive Einführung eines TISAX®-konformen Informationssicherheitsmanagementsystems (ISMS) auf Basis von ISO 27001 – ideal für Unternehmen, die eine effiziente Lösung mit überschaubarem Aufwand suchen.
Mittlere Unternehmen (50–250 Mitarbeitende), Modell „4-Phasen-ISMS“. Das modulare Modell bietet eine flexible Projektstruktur und adressiert typische Herausforderungen mittelständischer Unternehmen. Es unterstützt die schrittweise Einführung eines TISAX®-fähigen ISMS und berücksichtigt sowohl standortbezogene als auch organisatorische Komplexität. Die Lösung ist besonders interessant für Unternehmen, die eine skalierbare und bedarfsgerechte Umsetzung wünschen.
Große Unternehmen (über 250 Mitarbeitende, mehrere Standorte), Modell „Integriertes ISMS“. Für komplexe Organisationen erfolgt die Beratung im Rahmen eines integrierten Managementsystems. Dieses kombiniert TISAX® mit weiteren relevanten Normen wie ISO 27001, ISO 27701, NIS-2, KritisV sowie Standardnormen wie ISO 9001, ISO 14001, EN 9100 oder IATF 16949. Ziel ist es, Synergien zu nutzen und eine ganzheitliche Compliance sicherzustellen – besonders geeignet für Unternehmen mit umfangreichen Anforderungen und mehreren Standorten.
Die Beratung zur TISAX®-Zertifizierung erfolgt in mehreren strukturierten Schritten, die Unternehmen dabei unterstützen, ein Informationssicherheitsmanagementsystem (ISMS) aufzubauen und sich erfolgreich assessieren zu lassen:
Merkmal | ISO/IEC 27001 | TISAX® |
Zielgruppe | Branchenübergreifend | Automobilindustrie & Zulieferer |
Träger | Standardization (ISO) | ENX Association im Auftrag des VDA |
Grundlage | Internationaler Standard für ISMS | VDA-ISA-Katalog, basiert auf ISO 27001 & ISO 27017 |
Zertifizierung | Offizielle ISO-Zertifizierung durch akkreditierte Stellen | TISAX-Label, kein öffentliches Zertifikat, nur im ENX-Portal sichtbar |
Auditstruktur | Flexibel, risikobasiert, Scoping durch das Unternehmen | Standardisierte Prüfziele & -level (1–3), standortbezogen |
Fokusbereiche | Informationssicherheit, Datenschutz, Cybersecurity | Informationssicherheit, Prototypenschutz, DSGVO-Konformität |
Gültigkeit | 3 Jahre mit jährlichen Überwachungsaudits | 3 Jahre, Reifegradmodell (1–5), Label ab Stufe 3 |
Unternehmen, die direkt oder indirekt Komponenten, Systeme oder Dienstleistungen für Automobilhersteller bereitstellen, sind häufig verpflichtet, ihre Informationssicherheit über TISAX® nachzuweisen. Dies gilt nicht nur für Tier-1-Lieferanten, sondern zunehmend auch für Tier-2 und Tier-3.
Auch externe Partner wie IT-Dienstleister, Werbeagenturen oder Rechenzentren, die mit sensiblen Daten arbeiten, sind betroffen. Die Anforderungen können je nach Art der Zusammenarbeit variieren – von vertraglichen Regelungen bis zur Teilnahme am TISAX®-Verfahren.
Organisationen, die bereits ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 betreiben, sind oft gut vorbereitet für ein TISAX®-Assessment. Dennoch ist TISAX® ein eigenständiges Verfahren mit spezifischen Anforderungen.
Auch kleinere Unternehmen, die mit OEMs zusammenarbeiten oder dies anstreben, sollten sich mit TISAX® auseinandersetzen, da viele Hersteller ein entsprechendes Label voraussetzen.
Das Assessment umfasst:
Die Prüfung erfolgt je nach Schutzbedarf in verschiedenen Stufen (Assessment Level 1–3), wobei höhere Stufen auch Vor-Ort-Audits beinhalten.
Herkunft von TISAX
TISAX® = Trusted Information Security Assessment Exchange.
TISAX® = Eine eingetragene Marke der ENX Association.
ENX = European Network Exchange Association, portal.enx.com/de-de.
VDA Information Security Assessment
Der bereits vor mehr als 10 Jahren etablierte Arbeitskreis "Informationssicherheit" des VDA (Verband der Automobilindustrie) hat in mehreren Evolutionsstufen einen Fragebogen zur Informationssicherheit (ISA - Information Security Assessment) entwickelt, der sich auf wesentliche Aspekte der internationalen Norm ISO/IEC 27001 stützt.
Dieser Katalog wird von den VDA-Mitgliedsunternehmen sowohl für interne eigene Zwecke als auch für Prüfungen bei Lieferanten und Dienstleistern verwendet, die sensible Informationen aus den jeweiligen Häusern verarbeiten.
Prüfungen nach VDA ISA, insbesondere bei Dienstleistern und Lieferanten, werden bisher in Eigenregie des jeweiligen Unternehmens durchgeführt. Dadurch kann es vorkommen, dass ein Dienstleister bzw. Lieferant von unterschiedlichen Unternehmen in mehr oder weniger kurzen Abständen mehrfach geprüft werden soll.
Gemeinsamer Prüfmechanismus TISAX
Der VDA Arbeitskreis Informationssicherheit etabliert nun für das ISA einen gemeinsamen Prüf- und Austauschmechanismus (TISAX = Trusted Information Security Assessment Exchange) in der Automobilindustrie und darüber hinaus, um solchen Mehrfachaufwand zu vermeiden.
Von 2016 bis 2017 wurde das hierfür entwickelte Konzept in einer Pilotimplementierung erprobt und noch 2017 erfolgreich in den Wirkbetrieb überführt. Der Betreiber des TISAX ist die ENX Association, die wiederum vom VDA als neutrale Instanz mit der Durchführung betraut wurde. TISAX schafft Wettbewerb unter Prüfdienstleistern und ermöglicht eine gemeinsame Anerkennung von Prüfergebnissen innerhalb des Kreises der TISAX Teilnehmer. Diese Prüfdienstleister prüfen auf Grundlage des gemeinsam im VDA verabschiedeten Fragenkatalogs.
Governance durch die ENX Association
Die ENX Association agiert in dem System als Governance-Organisation. Sie überwacht die Qualität der Durchführung und der Assessment-Ergebnisse. Rechtlich wird diese Kontrollfunktion durch ein Vertragsdreieck abgesichert, welches sowohl aus einem Vertrag zwischen ENX und jedem TISAX Prüfdienstleister wie auch den Allgemeinen Geschäftsbedingungen (AGB) zwischen ENX und jedem Teilnehmer besteht. Der Teilnehmer stimmt diesen AGB durch die Registrierung zu.
So kann sichergestellt werden, dass sowohl die Resultate am Ende einer gewünschten Qualität und Objektivität entsprechen als auch die Rechte und Pflichten der Teilnehmer gewahrt werden. Doppel- und Mehrfachprüfungen gehören damit der Vergangenheit an. Dies hilft jedem der Beteiligten Zeit und Kosten zu sparen.
Quelle: https://www.enx.com/tisax/
Das TISAX®-Teilnehmerhandbuch beschreibt in strukturierter Form, wie Unternehmen den dreistufigen TISAX®-Prozess (Registrierung, Prüfung, Austausch) erfolgreich durchlaufen können. Es richtet sich an Organisationen, die ein definiertes Niveau ihres Informationssicherheitsmanagements gemäß dem „Information Security Assessment“ (ISA) nachweisen müssen oder wollen. Ziel ist es, den Nachweis gegenüber Partnern zu erleichtern, ohne die Informationssicherheit selbst zu managen – also den Prüfprozess effizient und nachvollziehbar zu gestalten.
Der Download-Link führt zur offiziellen Download-Seite des ENX-Verbands für TISAX®-Dokumente. Dort finden sich zentrale Materialien rund um das TISAX®-Verfahren (Trusted Information Security Assessment Exchange), das speziell für die Informationssicherheit in der Automobilindustrie entwickelt wurde. Die Inhalte umfassen unter anderem das TISAX®-Handbuch, ISA-Fragenkataloge (Information Security Assessment), Prüfkriterienkataloge, Leitfäden zur Umsetzung sowie ergänzende Dokumente für Teilnehmer und Prüfdienstleister. Diese Unterlagen dienen als Grundlage für die Durchführung und Bewertung von TISAX®-Assessments. Ziel ist es, einheitliche Standards für Informationssicherheit zu schaffen und deren Einhaltung transparent nachzuweisen.