Projekte
Projekt - Methode
Die von InShield Consulting eingesetzte Methode zur TISAX-Zertifizierung folgt dem PDCA-Zyklus und basiert auf den Erfahrungen von über 250 erfolgreich durchgeführten TISAX – Audits.
Plan
Fit-Gap-Workshop – der Startpunkt
Ergebnis: Aktionsplan zur erfolgreichen TISAX-Zertifizierung
Do
Preparation – die Audit-Vorbereitung
Basis-Paket / Standard Paket / Premium Paket
- Projekt Kick-Off
Ergebnis: Zeitplan, Verantwortlichkeiten - Abarbeitung des Aktionsplans aus dem Fit-Gap-Workshop
Ergebnis: Bereit für den Probelauf - TISAX-Audit Probelauf
Ergebnis: Bewertung des Reifegrades und Aktionsplan der notwendigen Verbesserungen - Abarbeitung des Aktionsplans nach dem Probelauf
Ergebnis: Bereit für das Audit
Check
TISAX Audit – die Prüfung
Ergebnis: TISAX – Zertifizierung
Act
Kontinuierliche Verbesserung
Vorbereitung auf die Re-Zertifizierung nach 3 Jahren
Mit InShield Consulting können Sie Ihre Ziele umsetzen und erhalten dafür die TISAX-Zertifizierung (Cybersecurity Certification).
TISAX Fit-Gap Workshop
Im Fit-Gap-Workshop werden zunächst die Anforderungen der Kernthemen des TISAX-Fragenkatalogs mit dem aktuellen Ist-Zustand Ihres Unternehmens verglichen. Anschließend erfolgen Interviews mit den jeweiligen Fachbereichen, wobei die einzelnen Prüfpunkte systematisch den gegebenen Antworten gegenübergestellt werden.
Auf Basis der Interviewergebnisse wird daraufhin ein Bericht erstellt. Darauf aufbauend werden ein konkreter Aktionsplan sowie eine Einschätzung der erforderlichen Aufwände abgeleitet.
Der Fit-Gap-Workshop besteht aus:
- Durchführung Interviews
- Workshop-Bericht
- Management-Zusammenfassung
-
Agenda für den Fit-Gap Workshop (VDA ISA – TISAX)
Ergebnis des Fit-Gap-Workshops:
- Ausführlicher Bericht mit Dokumentation der Abweichungen
- Maßnahmenkatalog
- Kalkulation der einzuplanenden Aufwände
Aufwand und
Kosten:
- Der Workshop dauert 2 Tage vor Ort und noch etwas Zeit für die Vorbereitung und für die Erstellung des Reports und den Aktionsplans.
- Wir machen Ihnen ein interessantes Angebot!
InShield Consulting - The Key to Automotive Cybersecurity Certification
Angebots-Pakete für die TISAX Audit-Vorbereitung
TISAX Audit Vorbereitung
Basis-Paket
Das Basis-Angebot enthält alle notwendigen Projekt-Basis-Aktivitäten, um ein TISAX-Audit erfolgreich durchzuführen und die TISAX-Zertifizierung zu erreichen.
Leistung
- Kick-Off vor Ort
- ENX-Registrierung und Unterstützung bei der Auswahl des Audit-Dienstleisters
- Nach dem Kick-Off die Projekt-Begleitung bis zum Probelauf, vor Ort und Remote
- TISAX-Audit Probelauf auf Basis des Fragenkatalogs mit Dokumentation der Abweichungen
- Erstellung Verbesserungsplan mit Aktionsplan
- Nach dem Probelauf die Projekt-Begleitung bis zum Audit, vor Ort und Remote
- Audit vor-Ort-Begleitung
Dieses Angebot beinhaltet die Projektleitung für die TISAX-Vorbereitung und die Steuerung des Teams in der Organisation des Kunden sowie die Administration der Werkzeuge und des
TISAX-Portals
TISAX Audit Vorbereitung
Standard-Paket
Das Standard-Angebot enthält zusätzlich zu den Basis-Aktivitäten das Coaching des Teams beim Kunden, um die notwendigen Prozeduren selbst zu erstellen. Es werden Vorlagen und Beispiele geliefert und die fertigen Dokumente überprüft.
Leistung
Lieferung von Vorlagen und Beispielen
- Vorlage für ein Information Security Management System (ISMS)
- Vorlagen der für das Audit notwendigen Prozeduren und Policies
- Konzept-Vorlage zur physischen Sicherheit
- Coaching (vor Ort und Remote) des Teams beim Kunden
Der Schwerpunkt dieses Pakets liegt auf der intensiven Zusammenarbeit mit Kundenteams, um ihnen die Herstellung der TISAX-Konformität zu ermöglichen.
TISAX Audit Vorbereitung
Premium-Paket
Das Premium-Angebot enthält zusätzlich zum Umfang des Standard-Angebots weitere Leistungen, um das Team des Kunden zu entlasten, wenn es nicht die Kapazitäten gibt, um die Dokumente selbst zu erstellen.
Leistung
- Erstellung des ISMS
- Erstellung des Information Security Risk-Assessment
- Erstellung der notwendigen Prozeduren und Policies
Dieses Angebot beinhaltet damit eine noch intensivere Projektarbeit und Abstimmung mit den verschiedenen Fachbereichen innerhalb der Organisation des Kunden.
