Fit für TISAX® – Informationssicherheit in der Automobilindustrie erfolgreich umsetzen

Informationssicherheit ist ein kritischer Erfolgsfaktor in der Automobilindustrie. Mit dem TISAX®-Modell (Trusted Information Security Assessment Exchange) existiert ein anerkannter Standard zur Bewertung und zum Austausch sicherheitsrelevanter Informationen entlang der Lieferkette. Grundlage ist der VDA ISA-Katalog, der Anforderungen an Informationssicherheit, Datenschutz und Prototypenschutz definiert.

Dieses zweitägige Intensivseminar bietet Ihnen umfassendes Praxiswissen zur Vorbereitung und Durchführung eines TISAX®-Assessments – von der Anforderungsanalyse über die Selbstbewertung bis zur Auditdurchführung.

Zielgruppe

Zulieferer und Dienstleister in der Automobilbranche mit TISAX®-Pflicht
IT-Sicherheits- und Datenschutzbeauftragte
Informationssicherheits-Verantwortliche und Projektleiter:innen für Informationssicherheit
Qualitätsmanager:innen, Compliance- und Risikoverantwortliche
Auditor:innen und Berater:innen mit Fokus auf ISO 27001 / TISAX®

Ihr Nutzen

Sie verstehen die TISAX®-Anforderungen und den VDA ISA-Katalog im Detail
Sie wissen, wie sich ein TISAX®-Projekt im Unternehmen effektiv planen lässt
Sie sind in der Lage, eine Selbstbewertung durchzuführen
Sie kennen typische Auditfragen und bereiten sich gezielt auf ein TISAX®-Assessment vor
Sie können konkrete Maßnahmen für die Umsetzung von TISAX® im eigenen Unternehmenskontext ableiten

Methoden

Vortrag, Einzel- und Partnerarbeit

Schwerpunkte

Grundlagen von TISAX®: Label-Stufen, Prüfprozesse und Unterschiede zu ISO 27001
Tiefergehende Analyse des VDA ISA-Katalogs: Informationssicherheit, Datenschutz, Prototypenschutz Reifegradmodell (0–5) und Anforderungen nach Schutzbedarf
Projektplanung, GAP-Analyse und Maßnahmenkatalog zur TISAX®-Vorbereitung
Praxisübung: Selbstbewertung anhand eines Musterunternehmens
Vorbereitung auf das TISAX®-Audit: Ablauf, Kommunikation mit Prüfdienstleistern, häufige Findings
Praxis: Anwendung von Audit-Checklisten, Simulation typischer Fragen und Feedbackgespräche
Lessons Learned aus realen Fallbeispielen
Entwicklung eines Umsetzungsplans für die eigene Organisation (inkl. Maßnahmen, Zeitplan, Verantwortlichkeiten)