TISAX® in Köln

Ja. Wir begleiten den gesamten Weg – Gap-Analyse gegen VDA ISA, Scope-Definition, ISMS-Aufbau, Auswahl eines von der ENX Association zugelassenen Prüfdienstleisters und Abstimmung mit Ihren Fachbereichen. Auf Wunsch sind wir während des Assessments an Ihrer Seite.

Bei AL2 prüft der Prüfdienstleister Ihre Selbsteinschätzung anhand von Nachweisen und Interviews, meist remote. AL3 verlangt eine Prüfung vor Ort mit Stichproben in den Bereichen – Pflicht bei sehr hohem Schutzbedarf und bei Prototypenschutz. Mehr dazu im Beitrag TISAX® Assessment-Level.

Ja. Wir passen Dokumentation, ISMS-Struktur und Maßnahmenpläne an Ihre Unternehmensgröße an – ohne Overkill und ohne unnötige Bürokratie. Kleinere Firmen profitieren besonders vom Remote-Vorgehen: schnelle Termine, geringe Kosten, pragmatische Workshops.

Nur so oft wie nötig. Vorbereitung, Dokumentation und ISMS erledigen wir aus der Ferne. Vor Ort sind wir, wenn das Assessment es verlangt – vor allem bei AL3 und Prototypenschutz. Diese Termine planen wir rechtzeitig mit Ihnen.

Für Köln gelten dieselben Preise wie überall: Sie hängen vom Schutzbedarf, der Zahl der Standorte und dem Reifegrad Ihrer IT ab. Die Spannen stehen auf der TISAX®-Seite; Anreisen zum Assessment vereinbaren wir vorab.

Entscheidend ist, wie viel ISMS und Technik schon stehen und welches Assessment-Level verlangt wird. Die Gap-Analyse liefert dazu eine Roadmap mit Zeitplan; den üblichen Ablauf zeigt die TISAX®-Seite.

Drei Jahre. Danach steht eine erneute Bewertung an – und dazwischen muss das ISMS leben. Ein externer Informationssicherheitsbeauftragter hält die Nachweise laufend prüfbereit.

Ja. Firewall- und Netzwerk-Security, Endpoint-Schutz, Microsoft 365, Backup und Monitoring übernehmen wir als Managed Service – remote aus Wolfsburg, mit Einsätzen vor Ort nach Absprache. Mehr dazu auf der Seite zum IT-Dienstleister.