Das Prüfniveau, nach dem Ihr Kunde wirklich gefragt hat

Das Prüfniveau, nach dem Ihr Kunde wirklich gefragt hat

Das Prüfniveau, nach dem Ihr Kunde wirklich gefragt hat

VDA ISA-Gap-Analyse, die richtigen Prüfziele und Module und das Nachweispaket, das Ihr Prüfdienstleister sehen will – bevor Sie ihn buchen.

VDA ISA-Gap-Analyse, die richtigen Prüfziele und Module und das Nachweispaket, das Ihr Prüfdienstleister sehen will – bevor Sie ihn buchen.

Orientiert am VDA ISA-Katalog

Orientiert am VDA ISA-Katalog

Ein Prototypfahrzeug unter einer Abdeckung in einer dunklen Halle unter einem einzelnen Scheinwerfer

TISAX-Readiness

Problem

Kein Label, kein Auftrag

Kein Label, kein Auftrag

Bei Automotive-Zulieferern kommt die Anfrage immer gleich: Ein Kunde nennt ein Label, ein Datum und einen Auftrag, der von beidem abhängt. Was die Anfrage selten erklärt, ist, welche Prüfziele tatsächlich gefordert sind – und genau diese Entscheidung bestimmt den gesamten Umfang.

Also wird das Assessment zuerst gebucht und die Antwort danach gefunden. Ein unvollständiges Ergebnis bedeutet Nachbesserung unter Zeitdruck, eine erneute Prüfgebühr und einen verzögerten Auftrag.

Lösung

Bereit, bevor Sie das Assessment buchen

Bereit, bevor Sie das Assessment buchen

Wir starten bei der tatsächlichen Anforderung Ihres Kunden und übersetzen sie in einen Umfang: welche Prüfziele, welche Standorte und welche Module – Informationssicherheit, Prototypenschutz, Datenschutz – wirklich gelten.

Danach führen wir die Gap-Analyse gegen den VDA ISA-Katalog durch, schließen die Lücken und stellen das Nachweispaket zusammen, bevor der akkreditierte Prüfdienstleister anreist. Von diesem bleiben wir unabhängig, damit Vorbereitung und Prüfung saubergetrennt bleiben.

Unser Vorgehen

Wie es funktioniert

Wie es funktioniert

01

Label- & Umfangsbestimmung

  • Wir lesen die Anforderung Ihres Kunden und übersetzen sie in Prüfziele.

  • Bestimmung der Module, die gelten – und derjenigen, die nicht gelten.

  • Standorte und Umfangsgrenzen definieren, bevor sie Geld kosten.

  • Unterstützung bei der Registrierung im ENX-Portal.

01

Label- & Umfangsbestimmung

  • Wir lesen die Anforderung Ihres Kunden und übersetzen sie in Prüfziele.

  • Bestimmung der Module, die gelten – und derjenigen, die nicht gelten.

  • Standorte und Umfangsgrenzen definieren, bevor sie Geld kosten.

  • Unterstützung bei der Registrierung im ENX-Portal.

02

VDA ISA-Gap-Analyse

  • Vollständige Gap-Analyse gegen den aktuellen VDA ISA-Katalog.

  • Reifegrade je Maßnahme bewertet – so, wie es der Prüfer tun wird.

  • Bestehende ISO 27001-Arbeit wird angerechnet, nicht wiederholt.

  • Feststellungen getrennt in Maßnahmenlücken und Nachweislücken.

02

VDA ISA-Gap-Analyse

  • Vollständige Gap-Analyse gegen den aktuellen VDA ISA-Katalog.

  • Reifegrade je Maßnahme bewertet – so, wie es der Prüfer tun wird.

  • Bestehende ISO 27001-Arbeit wird angerechnet, nicht wiederholt.

  • Feststellungen getrennt in Maßnahmenlücken und Nachweislücken.

03

Nachbesserung & Nachweisaufbau

  • Nachbesserung priorisiert nach dem, was im Assessment durchfallen würde.

  • Nachweise erhoben und je Maßnahme strukturiert.

  • Maßnahmen zum Prototypenschutz, wo die Prüfziele sie verlangen.

  • Physische und organisatorische Maßnahmen, nicht nur Dokumentation.

03

Nachbesserung & Nachweisaufbau

  • Nachbesserung priorisiert nach dem, was im Assessment durchfallen würde.

  • Nachweise erhoben und je Maßnahme strukturiert.

  • Maßnahmen zum Prototypenschutz, wo die Prüfziele sie verlangen.

  • Physische und organisatorische Maßnahmen, nicht nur Dokumentation.

04

Assessment-Vorbereitung

  • Probelauf im Format des Prüfers, inklusive Interviews.

  • Nachweispaket so strukturiert, wie der Dienstleister es anfordern wird.

  • Ihre Leute auf die Fragen vorbereitet, die ihnen gestellt werden.

  • Begleitung während des Assessments, wenn Sie uns dabeihaben wollen.

04

Assessment-Vorbereitung

  • Probelauf im Format des Prüfers, inklusive Interviews.

  • Nachweispaket so strukturiert, wie der Dienstleister es anfordern wird.

  • Ihre Leute auf die Fragen vorbereitet, die ihnen gestellt werden.

  • Begleitung während des Assessments, wenn Sie uns dabeihaben wollen.

4

Assessment-Vorbereitung

  • Probelauf im Format des Prüfers, inklusive Interviews.

  • Nachweispaket so strukturiert, wie der Dienstleister es anfordern wird.

  • Ihre Leute auf die Fragen vorbereitet, die ihnen gestellt werden.

  • Begleitung während des Assessments, wenn Sie uns dabeihaben wollen.

Ausführung

Ein Versuch, nicht zwei

Ein Versuch, nicht zwei

Der Sinn dieses Projekts ist, dass das Assessment unspektakulär verläuft. Wir bereiten Sie vor, ein ENX-akkreditierter Dienstleister prüft Sie – diese beiden Rollen bleiben getrennt.

Sie erhalten:

  • Umfangsbestimmung mit Prüfzielen und Modulen.

  • VDA ISA-Gap-Bericht mit Reifegraden je Maßnahme.

  • Nachbesserungsplan priorisiert auf das Assessment.

  • Nachweispaket je Maßnahme strukturiert.

Zielgruppe

Ideal für:

Ideal für:

  • Automotive-Zulieferer: Tier 1, Tier 2 und darunter, mit einer Kundenanforderung im Haus.

  • Engineering- und Entwicklungspartner: die Prototypen oder Vorserien-Daten verarbeiten.

  • Unternehmen mit ISO 27001: die es weiterverwenden wollen statt neu anzufangen.

  • Alle, die einmal gescheitert sind: und sich kein zweites unvollständiges Ergebnis leisten können.

Use Cases

Warum investieren?

Beim ersten Mal bestehen

Ein erneutes Assessment kostet die Gebühr doppelt und verzögert den Auftrag, der es ausgelöst hat. Die Vorbereitung ist die günstigere Hälfte.

Zugang zu Aufträgen

Für Automotive-Zulieferer ist das Label Voraussetzung, kein Unterscheidungsmerkmal. Ohne sind Sie nicht im Gespräch.

ISO-Arbeit weiterverwenden

Ein großer Teil des Moduls Informationssicherheit deckt sich mit ISO 27001. Wenn Sie es haben, sind Sie weiter als Sie denken.

Investment

Auf Ihr Team zugeschnitten.

Jeder Auftrag wird individuell auf Ihr Team, Ihre Branche und Ihr Risikoprofil zugeschnitten. Teilen Sie uns Ihre Anforderungen mit, und wir erstellen ein konkretes Angebot für Sie.

TISAX-Readiness

Umfangsbestimmung, VDA ISA-Gap-Analyse und Nachweisvorbereitung

  • Format: Termine vor Ort und remote, je Standort im Umfang.

  • Dauer: typischerweise zwei bis vier Monate bis zur Assessment-Reife.

  • Umfang: Umfangsbestimmung, VDA ISA-Gap-Analyse, Nachweisaufbau.

  • Ergebnisse: Gap-Bericht, Nachbesserungsplan, Nachweispaket, Probelauf.

  • Hinweis: Die Gebühren des Assessments werden separat von ENX-akkreditierten Dienstleistern abgerechnet.

TISAX-Readiness

Umfangsbestimmung, VDA ISA-Gap-Analyse und Nachweisvorbereitung

  • Format: Termine vor Ort und remote, je Standort im Umfang.

  • Dauer: typischerweise zwei bis vier Monate bis zur Assessment-Reife.

  • Umfang: Umfangsbestimmung, VDA ISA-Gap-Analyse, Nachweisaufbau.

  • Ergebnisse: Gap-Bericht, Nachbesserungsplan, Nachweispaket, Probelauf.

  • Hinweis: Die Gebühren des Assessments werden separat von ENX-akkreditierten Dienstleistern abgerechnet.

TISAX-Readiness

Umfangsbestimmung, VDA ISA-Gap-Analyse und Nachweisvorbereitung

  • Format: Termine vor Ort und remote, je Standort im Umfang.

  • Dauer: typischerweise zwei bis vier Monate bis zur Assessment-Reife.

  • Umfang: Umfangsbestimmung, VDA ISA-Gap-Analyse, Nachweisaufbau.

  • Ergebnisse: Gap-Bericht, Nachbesserungsplan, Nachweispaket, Probelauf.

  • Hinweis: Die Gebühren des Assessments werden separat von ENX-akkreditierten Dienstleistern abgerechnet.

Häufig gestellte Fragen

Häufige Fragen

Führen Sie das Assessment durch?
Welches Prüfniveau brauchen wir?
Wir haben schon ISO 27001. Wie viel lässt sich übernehmen?
Brauchen wir Prototypenschutz?

Das ist nicht alles

Setzen Sie Ihre Reise fort

Verwandeln Sie Ihr Team in Power-User

Schluss mit dem Rätselraten. Jetzt wird strategisch vorgegangen.

Verwandeln Sie Ihr Team in Power-User

Schluss mit dem Rätselraten. Jetzt wird strategisch vorgegangen.

Verwandeln Sie Ihr Team in Power-User

Schluss mit dem Rätselraten. Jetzt wird strategisch vorgegangen.