TISAX Kosten

Die Aufforderung kommt selten aus dem eigenen Haus, sondern vom Kunden – meist mit Frist. Die TISAX Kosten teilen sich dabei in zwei Hälften, die nicht bei derselben Stelle anfallen: die Vorbereitung und das Assessment.

Erstgespräch vereinbaren

Woraus sich die TISAX Kosten zusammensetzen

Der zweite Block ist der, den Unternehmen bei der Planung übersehen. Das Assessment beauftragen Sie selbst über die ENX-Plattform bei einem zugelassenen Prüfdienstleister – die Kosten dafür laufen nicht über uns, und wir könnten sie auch nicht übernehmen, ohne die Unabhängigkeit der Prüfung zu gefährden.

Der Scope entscheidet über alles Weitere

Drei Angaben bestimmen den Aufwand, und die erste am stärksten:

Der Geltungsbereich. Welche Standorte, welche Prozesse, welche Datenarten. Ein Assessment für einen Entwicklungsstandort ist etwas anderes als eines für die gesamte Gruppe. Wer den Scope zu weit fasst, zahlt an jeder Stelle mehr – bei der Vorbereitung, beim Prüfdienstleister und im internen Aufwand.

Das geforderte Level. Ihr Kunde gibt vor, welche Prüftiefe verlangt ist. Das ist keine Entscheidung, die Sie treffen – aber Sie sollten sie kennen, bevor Sie planen, denn sie bewegt den Aufwand erheblich.

Der Reifegrad. Wer bereits ein gepflegtes ISMS betreibt, startet nicht bei null. Wer aus einer ISO-27001-Zertifizierung kommt, hat einen großen Teil der Anforderungen bereits erfüllt – die Kataloge überschneiden sich deutlich, auch wenn ein ISO-Zertifikat das Assessment nicht ersetzt.

Was die Vorbereitung umfasst

Geprüft wird gegen den Katalog VDA ISA. Ihn intern zu erarbeiten ist möglich, kostet aber Monate – und der erste Anlauf misslingt erfahrungsgemäß dort, wo Anforderungen anders gemeint sind, als sie klingen.

Unsere Leistung reicht von der Scope-Definition bis zur Label-Vergabe:

• Scope festlegen – der Schritt, an dem sich der Aufwand entscheidet
• Gap-Analyse gegen den Katalog: was ist erfüllt, was fehlt
• Umsetzung der offenen Punkte, mit Priorität und Termin
• Dokumentation in einer Form, die im Assessment vorgelegt werden kann
• Vorbereitung auf die Prüfung selbst

Ab 257 € im Monat. Enthalten sind die Stellung des Beauftragten, die Informationssicherheitsplattform, E-Learning, die Vorlagenbibliothek, das digitale Audit mit Editor sowie Regeltermine mit einem festen Ansprechpartner – Einzelheiten unter externer ISB. Wie ein Managementsystem aufgebaut wird, steht unter ISMS aufbauen; das Verfahren im Überblick unter TISAX®-Vorbereitung.

Was nach dem Label kommt

Das Label trägt drei Jahre. Nach Ablauf steht das Verfahren erneut vollständig an – eine verkürzte Auffrischung gibt es nicht.

Ein Unterschied zur ISO 27001, der die Kostenrechnung verschiebt: Jährliche Überwachungsaudits gibt es nicht. Das macht TISAX in der Fläche günstiger – verlagert aber den Aufwand ans Ende, weil nach drei Jahren erneut vollständig geprüft wird.

Praktisch heißt das: Ein ISMS, das in der Zwischenzeit nicht gepflegt wird, verursacht bei der Rezertifizierung denselben Aufwand wie beim ersten Mal. Wir begleiten den Regelbetrieb deshalb weiter und bereiten die Rezertifizierung rechtzeitig vor, statt sie im dritten Jahr neu aufzurollen. Wer beide Verfahren nebeneinander betreibt, findet die ISO 27001 Kosten zum Vergleich.

Markenhinweis

TISAX® ist eine eingetragene Marke der ENX Association, zu der wir in keiner geschäftlichen Beziehung stehen. Die Nennung der Marke dient ausschließlich der Beschreibung unserer Leistungen und stellt keine Autorisierung oder Empfehlung durch den Markeninhaber dar.

Kontakt

Ihr Kunde hat eine Frist gesetzt und Sie wissen nicht, was auf Sie zukommt? Sagen Sie uns Standort, Level und Frist – daraus ergibt sich der Rest.

• Telefon: +49 6188 99 04 36
• E-Mail: office@dsb-datenschutz.de
• Kontaktformular: Anfrage senden
• Alle Preise der Informationssicherheit