01
Umfang und Selbstbewertung
Wir klären Kundenanforderungen, Prüfziele, Standorte und Daten. Wir unterstützen die VDA-ISA-Selbstbewertung, prüfen Risiken und vorhandene Aufzeichnungen und benennen kritische Lücken.
TISAX-Implementierung
Vorbereitung auf ein TISAX-Assessment
Wir helfen Automotive-Zulieferern, Kundenanforderungen zu klären, Lücken zu schließen und Unterlagen sowie Mitarbeitende auf ein TISAX-Assessment vorzubereiten. Wir verbinden Verfahren mit IT-Schutzmaßnahmen. Virtline unterstützt die Vorbereitung und Korrekturen; ein unabhängiger, von ENX zugelassener Prüfdienstleister führt das Assessment durch.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Anforderungen Ihrer Kunden
TISAX ist ein von ENX verwalteter Mechanismus zur Bewertung der Informationssicherheit und zum Austausch der Ergebnisse auf Basis des VDA-ISA-Katalogs. Die Vorbereitung richtet sich an Komponentenhersteller, Konstruktionsbüros, Entwicklungszentren, IT-Firmen, Logistikunternehmen und Unterauftragnehmer, auch vor dem Einstieg in den Automotive-Markt. Ausgangspunkt sind die Erwartungen des Fahrzeugherstellers (OEM) oder seines direkten Zulieferers (Tier 1). Ihr Unternehmen entscheidet über Umfang, Risiken und Ressourcen; Virtline übersetzt Anforderungen in Aufgaben. Die Vorbereitung garantiert weder ein Label noch einen Auftrag.
Ergänzende Leistungen
Wir wählen die Arbeiten passend zu den Lücken und Ihrer bestehenden Umgebung. Nicht jedes Projekt benötigt alle diese Leistungen.
Management nach ISO 27001
Richtlinien, Risiken, Zuständigkeiten und Überprüfungen. Wir nutzen Ihr bestehendes System, soweit es zu den TISAX-Prüfzielen passt.MFA und Zugriffe
Zusätzliche Anmeldebestätigung, privilegierte Konten, Überprüfung von Berechtigungen und Entzug von Zugriffen beim Ausscheiden.Backup und Wiederherstellung
Sicherungen und Wiederherstellungstests für die Kontinuität wichtiger Abläufe. Ein vorhandenes Backup allein belegt keine erfolgreiche Wiederherstellung.Schutz der IT-Systeme
Schutz von Geräten und Netzen, Protokolle, Meldungen und Vorfallbearbeitung, abgestimmt auf Daten und Risiken Ihres Unternehmens.ISO 27001 · TÜV NORD Polska
TÜV NORD Polska hat das Informationssicherheitsmanagementsystem von Virtline nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Das veröffentlichte Zertifikat nennt Geltungsbereich und Gültigkeit.
Zertifikat von Virtline ansehenProjektablauf
Jede Phase endet mit einer gemeinsamen Durchsicht der Ergebnisse. Unsere Bereitschaftsprüfung ist eine Beratungsleistung, kein formales TISAX-Assessment.
02
Plan und Verantwortung
Gemeinsam legen wir Aufgaben, Budget, Zuständigkeiten, Termine und Abnahmekriterien fest. Wir verbinden die Arbeiten mit Ihrem vorhandenen Informationssicherheitsmanagement, um widersprüchliche Verfahren zu vermeiden.
03
Schutz und Mitarbeitende
Im vereinbarten Umfang setzen wir Zugriffe, Netzsegmentierung, Geräteschutz, Schwachstellenmanagement, Backup und Monitoring um oder verbessern sie. Wir aktualisieren Verfahren, Lieferantenanforderungen und Schulungen und prüfen die Schutzmaßnahmen.
04
Prüfung und weitere Hilfe
Mit Prozessverantwortlichen sichten wir Unterlagen, Aufzeichnungen und offene Lücken und üben Antworten auf Fragen der Prüfenden. Wir unterstützen Erläuterungen während des unabhängigen Assessments und Korrekturen. Anschließend übergeben wir die Regeln für weitere Überprüfungen.
Praktischer Umfang
Ihre Ergebnisse
Die Unterlagen unterstützen Geschäftsführung, Prozessverantwortliche und das Vorbereitungsteam. Sie zeigen erledigte Arbeiten und Lücken, die noch Entscheidungen erfordern.
Prüfziele, Standorte, Prozesse, Informationswerte und weitere Ressourcen, Informationsklassen und vertragliche Anforderungen werden der passenden VDA-ISA-Version zugeordnet. Selbstbewertung, Gespräche mit Verantwortlichen sowie die Prüfung von Unterlagen und Schutzmaßnahmen zeigen den Stand der Vorbereitung.
Risikobasierte Prioritäten, geschätzter Aufwand und Kosten, Verantwortliche, Termine und Abnahmekriterien. Der Plan trennt organisatorische und technische Änderungen von Aufgaben, die vom Unternehmen, Lieferanten oder unabhängigen Prüfdienstleister abhängen.
Richtlinien, Verfahren, Risiko- und Ausnahmeregister, Berechtigungsprüfungen, Lieferantenverträge, Schulungsergebnisse, Wiederherstellungstests, Monitoringberichte, Vorfallaufzeichnungen und Korrekturen. Benötigte Konfigurationsansichten und Freigaben ergänzen diese Materialien.
Verantwortliche für Schutzmaßnahmen, ein Zeitplan für Managementbewertungen sowie Regeln für Dokumentenpflege und Änderungen. Wir vereinbaren Unterstützung nach dem Assessment, die Nachverfolgung von Empfehlungen und den Umgang mit neuen OEM- oder Tier-1-Anforderungen.
Daten, Prototypen und Partner
Der Umfang kann Zeichnungen und Spezifikationen, Projektunterlagen, Test- und Produktionsdaten, Prototypen, Repositories und Projekträume umfassen. Dazu gehören auch Teams für Fahrzeugsoftware, Fahrerassistenz, die Vernetzung von Fahrzeugen mit ihrem Umfeld und Telematik. Wir klären Informationsklassen, Fern- und Partnerzugriffe, sicheren Datenaustausch sowie Regeln für Unterauftragnehmer und Wartungsfirmen. Standortschutz und physischer Zutritt werden berücksichtigt. Der Schutz personenbezogener Daten und von Prototypen richtet sich nach dem jeweiligen Umfang; nicht jedes Unternehmen benötigt identische Maßnahmen.
Fragen zur TISAX-Vorbereitung
Vergibt Virtline TISAX-Labels?
+
Nein. Wir bereiten Ihr Unternehmen auf die unabhängige Prüfung vor und unterstützen Verbesserungen. Das Assessment führt ein von ENX zugelassener Prüfdienstleister durch. Ein TISAX-Label fasst dessen Ergebnis für festgelegte Prüfziele zusammen; es ist kein Zertifikat von Virtline. Unsere Unterlagen und unser eigenes ISO-27001-Zertifikat ersetzen diese Prüfung nicht.
Was unterscheidet AL1, AL2 und AL3?
+
AL1 dient vor allem der internen Selbstbewertung; seine Ergebnisse werden in TISAX nicht verwendet. AL2 umfasst eine Plausibilitätsprüfung der Selbstbewertung und Nachweise sowie ein Interview, meist per Videokonferenz. AL3 bedeutet eine eingehende Prüfung einschließlich Vor-Ort-Aktivitäten. Das Niveau ergibt sich aus den Prüfzielen, nicht aus einem frei gewählten Leistungspaket.
Lässt sich das vorhandene ISO-27001-System nutzen?
+
Ja, soweit Umfang, Schutzmaßnahmen und Nachweise zu den TISAX-Prüfzielen passen. Gemeinsame Bereiche können Risiken, Zugriffe, Vorfälle, Betriebskontinuität, Lieferanten, Schulungen und Managementbewertungen sein. Anforderungen an Automotive-Daten und Prototypen prüfen wir gesondert. Bei Unternehmen in Polen stimmen wir auch übergreifende Arbeiten zu DSGVO, NIS2 und Kundenanforderungen ab. TISAX wird dabei nicht als Nachweis der Einhaltung dieser Gesetze dargestellt.
Wie lange dauert die Vorbereitung und was folgt danach?
+
Den Zeitplan vereinbaren wir nach Prüfung von Umfang, Lücken, Personalverfügbarkeit und Abhängigkeiten von Lieferanten. Zuerst klären wir Anforderungen und Risiken, danach setzen wir Änderungen um und prüfen Unterlagen sowie Schutzmaßnahmen im Betrieb. Der Vorbereitungsplan garantiert weder Termin noch Ergebnis des unabhängigen Assessments. Danach können wir Korrekturen, regelmäßige Überprüfungen, aktualisierte Nachweise und neue Kundenanforderungen begleiten.
Vorbereitung gemeinsam planen
Beschreiben Sie Kundenanforderungen, Standorte, Daten oder Prototypen, Ihren Zieltermin und das vorhandene Managementsystem. Wir stimmen den Umfang der ersten Durchsicht ab. Senden Sie keine vertraulichen Projektunterlagen oder Passwörter.
TISAX-Umfang besprechen