TISAX® Assessment
TISAX®-Konformität für Level 1–3.
End-to-End-Beratung für TISAX®-Assessments durch einen zertifizierten ISO/IEC 27001:2022 Lead Auditor.
TISAX® Security Consulting für die Automobilindustrie
Vorab-Designs, Kampagnenmaterial und Weltpremieren dürfen bis zum offiziellen Reveal unter keinen Umständen durchsickern. Wir entwickeln TISAX®-konforme Sicherheitskonzepte für die Handhabung und Übertragung hochsensibler visueller Daten.
Ablauf
Von der Gap-Analyse bis zum TISAX®-Label.
Ein klarer Weg von eurer aktuellen Security Posture bis zum nachweisbaren Assessment-Ergebnis.
01
Gap-Analyse
Wir bewerten eure aktuelle Informationssicherheit gegen die TISAX®-Anforderungen.
02
Maßnahmen
Sicherheitskonzepte, DLP-Protokolle und Prozesse werden gemeinsam umgesetzt.
03
Vorbereitung
Dokumentation und Nachweise werden auditfertig aufbereitet.
04
Assessment
Wir begleiten euch durch das TISAX®-Assessment bis zum Label.
Ausgangslage
Automobil-Kampagnen haben einzigartige Geheimhaltungsanforderungen.
Von der Konzeptphase bis zur Weltpremiere muss jede Schwachstelle ausgeschlossen sein.
Vorab-Designs vor Leaks schützen
Bilder und Videomaterial neuer Modelle dürfen vor dem offiziellen Reveal nicht in Umlauf geraten — jede undichte Stelle ist ein PR-Risiko.
TISAX®-Konformität nachweisen
Automobilhersteller und Zulieferer verlangen zunehmend nachweisbare TISAX®-Konformität von allen Projektbeteiligten.
Globale Kampagnen mit vielen Beteiligten
Agenturen, Produktionsteams und Freigabeinstanzen über mehrere Standorte hinweg müssen koordiniert und abgesichert werden.
Sensible Daten während der Übertragung sichern
Design-Assets und Kampagnenmaterial müssen auch bei der Übertragung zwischen Beteiligten durchgehend geschützt bleiben.
Leistungen
Was wir für Automobil-Projekte übernehmen.
Von der Konzeptphase bis zur Weltpremiere — Sicherheitskonzepte, die zum Tempo der Branche passen.
Vorab-Material
DLP-Protokolle für Pre-Release-Assets.
Sicherheitskonzepte für die Handhabung und Übertragung hochsensibler visueller Daten vor der Veröffentlichung.
Kampagnen-Sicherheit
Absicherung globaler Kampagnen.
Koordinierte Sicherheitskonzepte über mehrere Agenturen, Produktionsteams und Standorte hinweg — bis zur Weltpremiere.
Datenschutz
Vertrauliche Produktionsinformationen absichern.
Umfassende Datensicherheitsstrategie zum Schutz vertraulicher Künstler- und Produktionsinformationen über den Kampagnenzyklus.
Referenzen
Referenzen aus der Automobilindustrie.
Sicherheitskonzepte für globale Weltpremieren und Kampagnen.
TISAX® Security Consulting
Porsche
911 Spirit 70 · Globale Kampagne
Robustes Sicherheitskonzept für die Handhabung und Übertragung sensibler visueller Daten.
TISAX® Security Consulting
Porsche
„One of Us" · Globale Kampagne
Umfassende Datensicherheitsstrategie zum Schutz vertraulicher Künstler- und Produktionsinformationen.
TISAX® Security Consulting
BMW
XM · Globale Kampagne
Vollständige Informationssicherheit für den weltweiten Launch des BMW XM.
TISAX® Security Consulting
MINI
Aceman · Globale Kampagne
Vollständige Informationssicherheit für die Weltpremiere des vollelektrischen MINI Aceman.
FAQ
Häufige Fragen zu TISAX® Security Consulting.
Was ist TISAX® und wer benötigt eine Zertifizierung?
TISAX® (Trusted Information Security Assessment Exchange) ist ein von der VDA (Verband der Automobilindustrie) entwickelter Sicherheitsstandard, der es Herstellern und Zulieferern ermöglicht, Ergebnisse von Informationssicherheits-Assessments untereinander zu teilen und wiederzuverwenden, statt dass jeder Partner separat auditiert. Hersteller, Zulieferer der Stufen 1 und 2 sowie Agenturen, die mit vertraulichen Automobildaten arbeiten — technische Spezifikationen, unveröffentlichte Fahrzeugdesigns, Kampagnenmaterial vor einem Launch — werden von OEM-Partnern typischerweise verpflichtet, TISAX®-Konformität auf einem von drei Assessment-Levels (AL1 bis AL3) nachzuweisen, bevor sie diese Daten überhaupt erhalten dürfen.
Wie lange dauert ein TISAX®-Assessment mit JF Agency?
Das hängt vom gewünschten Assessment-Level (AL1 bis AL3) und dem Ausgangszustand eurer IT-Sicherheit ab — ein Unternehmen mit bestehendem ISMS und dokumentierten Richtlinien kommt schneller durch die Vorbereitung als eines, das bei null startet. Wir beginnen mit einer Gap-Analyse gegen den VDA-ISA-Kriterienkatalog, die einen realistischen Projektzeitrahmen statt einer generischen Schätzung liefert, gefolgt vom Schließen der identifizierten Lücken und schließlich dem formalen Assessment selbst, das direkt mit der Prüfstelle terminiert wird, sobald die Vorbereitung abgeschlossen ist.
Wie schützt ihr Vorab-Material vor einer Weltpremiere konkret?
Über DLP-Protokolle, granulare Zugriffskontrollen und verschlüsselte Übertragungswege stellen wir sicher, dass Material ausschließlich autorisierten Personen zugänglich ist.
Wer ist ein guter TISAX®-Berater für Automobilzulieferer oder Agenturen?
Ein guter TISAX®-Berater sollte die tatsächliche Zertifizierung als TISAX®-Informationssicherheitsberater vorweisen, nicht nur allgemeine ISO-27001-Erfahrung, die locker auf Automotive übertragen wird — der VDA-ISA-Kriterienkatalog hat automotive-spezifische Anforderungen, die generalistische Compliance-Boutiquen häufig übersehen. JF Agency ist zertifizierter TISAX®-Informationssicherheitsberater (TÜV Rheinland) und hat die Vorab-Vertraulichkeit für Kampagnen von Porsche, BMW und MINI konkret betreut, kombiniert mit Apple-Gerätemanagement-Expertise über Mosyle MDM — relevant, wenn die Flotte, die das vertrauliche Material verwaltet, auf Mac oder iPad statt Windows läuft.
Weitere Leistungen
Auch spezialisiert auf
Checkliste
TISAX®-Checkliste zur Vorbereitung
Was ihr vor eurem TISAX-Assessment prüfen solltet.
Branche
Architekturbüros
Enterprise Architecture für Planungsbüros.
Branche
Kreativstudios & Designagenturen
Apple IT für kreative Studios und Designteams.
Leistung
IT Security Consulting
Risikomanagement, ISMS und Zero-Trust-Architektur.