Neue Projekte, neue Standorte
Jedes neue Werk, jeder neue Bereich und jeder neue Auftraggeber kann eine erneute Erhebung auslösen, mit demselben Nachweisbedarf und derselben internen Belastung.
TISAX-Fragenkataloge beantworten: jede Antwort mit Quelle, Score und Freigabe.
In der Automobil-Lieferkette kehrt die Bewertung regelmäßig zurück, bei neuen Projekten, neuen Standorten, neuen Kunden. Antworten entstehen aus Ihren ISMS-Dokumenten, mit Seite und Version, und fehlende Dokumente werden mit Ihnen erstellt statt erfunden.
Wozu der Fragenkatalog dient
Der Fragenkatalog des TISAX-Verfahrens erhebt den Reifegrad des Informationssicherheits-Managementsystems eines Zulieferers, damit die Bewertung zwischen Auftraggebern austauschbar ist. Jede Aussage muss durch ein Dokument oder eine Aufzeichnung belegbar sein. TISAX ist eine eingetragene Marke der ENX Association; die Nennung erfolgt hier ausschließlich beschreibend, ohne Partnerschaft oder Zertifizierungsaussage.
Warum es wiederkehrt
Die Bewertung ist kein Einzelereignis
Reifegrade statt Ja-Nein
Die Bewertung fragt nicht, ob eine Maßnahme existiert, sondern wie ausgereift sie ist. Eine vage Formulierung zu einer Prüffrequenz senkt das Ergebnis, auch wenn die Praxis gut ist.
Die Nachweise liegen verteilt
Richtlinien in einem Laufwerk, Prüfprotokolle in einem Ticketsystem, Schulungsnachweise bei HR. Das Zusammentragen kostet mehr als das Beantworten.
Mit Optivalue.ai
Sieben Schritte, auf den Fragenkatalog angewandt
1 / 7
ISMS-Quellen verbinden
Richtlinien, Verfahrensanweisungen, Rollenbeschreibungen, Risikoregister, Schulungsnachweise, Prüfprotokolle, Vorfallsaufzeichnungen.
2 / 7
Indexierung mit Versionshistorie
Für eine Erhebung zählt die zum Betrachtungszeitraum gültige Fassung ebenso wie die aktuelle. Beide bleiben verfügbar.
3 / 7
Fragenkatalog hochladen
Jede Anforderung wird als eigene Zeile geführt, mit Fundstelle im Katalog und dem erwarteten Nachweistyp.
4 / 7
Die Agenten belegen jede Anforderung
Antwort, belegendes Dokument, Seite, gültige Version. Wo mehrere Dokumente nötig sind, werden sie gemeinsam benannt statt zusammengefasst.
5 / 7
Prüfungen, Score und Reifegrad-Hinweise
Der Score sinkt, wenn ein Nachweis fehlt, veraltet ist oder nur indirekt zur Anforderung passt, genau die Punkte, an denen eine Erhebung Abweichungen feststellt.
6 / 7
Fehlende ISMS-Dokumente erstellt
Fehlt eine Richtlinie oder ein Verfahren, wird die Lücke erklärt, priorisiert und das Dokument mit Ihnen aus Ihrem Bestand entworfen. So funktioniert das.
So funktioniert das
7 / 7
Namentliche Freigabe und Übergabe
Jede Anforderung geht mit Antwort, Nachweis, Seite und Freigebendem in die Erhebung. Beim nächsten Mal ist der Nachweisplan schon aufgebaut.
Klarstellung
Was wir tun und was wir nicht tun
Wir bereiten Ihre Antworten und Nachweise vor. Die Erhebung selbst, die Bewertung und jede Zertifizierungsaussage bleiben Sache der dafür zugelassenen Stellen, wir sind kein Prüfdienstleister und keine Zertifizierungsstelle.
TISAX ist eine eingetragene Marke der ENX Association. Die Nennung auf dieser Seite dient ausschließlich der beschreibenden Bezugnahme auf die Bewertung, die Sie als Zulieferer durchlaufen müssen. Sie impliziert keine Partnerschaft, keine Anerkennung und keine erteilte Zertifizierung.
Häufige Fragen
TISAX-Fragenkataloge: die wiederkehrenden Fragen
01
Führen Sie die Bewertung durch?
Nein. Wir bereiten Ihre Antworten und Nachweise vor; die Erhebung und jede Zertifizierungsaussage bleiben Sache der zugelassenen Stellen. Wir sind Softwarehersteller.
02
Wie gehen Sie mit Reifegraden um?
Der Score zeigt, wie belastbar der Nachweis zur Anforderung ist. Eine Aussage ohne Frequenz, ohne Protokoll oder ohne gültige Fassung erhält einen niedrigen Score, das sind dieselben Punkte, an denen eine Erhebung Abweichungen feststellt.
03
Und wenn ein ISMS-Dokument fehlt?
Die Lücke wird erklärt und priorisiert, und das Dokument kann mit Ihnen aus Ihrem Bestand entworfen werden. Wir beschreiben keine Maßnahme, die es nicht gibt, das wäre die Erzeugung eines falschen Nachweises.
04
Lassen sich die Nachweise für Kundenfragebögen weiterverwenden?
Ja. Derselbe indexierte Bestand trägt Sicherheitsfragebögen, Ausschreibungen und Auditanfragen. Siehe Sicherheitsfragebögen.
05
Bleiben unsere Unterlagen in Deutschland?
Wenn Sie es so wählen: Hosting in Deutschland ist möglich, ebenso Private Cloud und On-Premise mit Air-Gap-Fähigkeit. Siehe Datensouveränität.
Bringen Sie den Fragenkatalog mit, der bei Ihnen ansteht.
Wir bearbeiten ihn vor Ihren Augen, mit Ihren ISMS-Dokumenten. Sie sehen in einer Stunde, was belegt ist und was noch zu schreiben bleibt.