TISAX SCOPE
Bei der TISAX-Vorbereitung konzentrieren sich viele Unternehmen
sofort auf die einzelnen Controls des VDA-ISA-Katalogs – und übersehen
dabei die Weichenstellung, die über den gesamten Aufwand entscheidet:
den Scope. Ein Fall aus der Praxis zeigt, wie teuer ein unklar
abgegrenzter Scope werden kann.
Ein Fall aus der Praxis
Ein Kunde hatte sein ISMS selbst erstellt und dabei sehr gründlich an
den einzelnen Controls gearbeitet. Was fehlte, war eine saubere
Eingrenzung des Scopes vorab. Die Folge: Gegenüber dem Auditor musste er
deutlich mehr liefern und nachweisen als eigentlich nötig gewesen wäre –
der Prüfumfang war durch die zu weit gefassten Formulierungen unnötig
aufgebläht. Aus einer eigentlich überschaubaren Aufgabe wurde
erheblicher Mehraufwand und Zeitdruck kurz vor dem
Assessment-Termin.
Was der Scope überhaupt
festlegt
Der Scope definiert, welche Teile des Unternehmens, welche Standorte,
welche Systeme und welche Prozesse in das TISAX-Assessment einbezogen
werden. Er ist die Grenze, innerhalb derer geprüft wird. Alles, was im
Scope liegt, muss dokumentiert, umgesetzt und nachgewiesen werden –
alles außerhalb nicht.
Genau darin liegt der Hebel: Ein zu weit gefasster Scope zieht
Bereiche in die Prüfung, die gar nicht relevant wären, und multipliziert
damit die Nachweispflicht. Ein zu eng gefasster Scope wiederum riskiert,
dass das Assessment nicht die Anforderung des OEMs abdeckt. Die Kunst
liegt in der präzisen, bewussten Abgrenzung.
Der
typische Irrtum: Gründlichkeit bei Controls ersetzt keinen klaren
Scope
Es wirkt intuitiv richtig, sich bei den Controls besonders viel Mühe
zu geben. Aber Gründlichkeit an der falschen Stelle hilft nicht, wenn
die grundlegende Abgrenzung fehlt. Wer jedes Control maximal breit
interpretiert und dokumentiert, ohne vorher den Scope einzugrenzen,
produziert genau das Problem des Praxisfalls: mehr Nachweise, mehr
Prüfpunkte, mehr Aufwand – ohne dass das Sicherheitsniveau tatsächlich
steigt.
Die richtige Reihenfolge ist umgekehrt: zuerst den Scope präzise
festlegen, dann die Controls innerhalb dieses klar abgegrenzten Rahmens
sauber umsetzen.
Warum Erfahrung hier
den Unterschied macht
Die Schwierigkeit beim Scope ist, dass man wissen muss, was bewusst
ausgeklammert werden kann, ohne das Assessment zu gefährden. Diese
Einschätzung erfordert Erfahrung mit tatsächlichen VDA-ISA-Assessments –
welche Formulierungen erweitern die Nachweispflicht ungewollt, welche
Abgrenzungen akzeptiert der Auditor, wo entsteht unnötiger Aufwand?
Genau an dieser Stelle unterscheidet sich eine erfahrene Begleitung
von einer reinen Eigenvorbereitung. Der Wert liegt nicht darin, mehr zu
dokumentieren, sondern das Richtige im richtigen Umfang – mehr dazu auch
im Artikel zu den TISAX-Kosten, wo
der Zusammenhang zwischen Scope und Aufwand aus Kostensicht beleuchtet
wird.
Häufige Fragen (FAQ)
Kann ich den Scope nachträglich noch ändern?
Grundsätzlich wird der Scope zu Beginn festgelegt und ist Grundlage des
Assessments. Eine nachträgliche Änderung ist aufwändig – deshalb lohnt
sich die sorgfältige Festlegung vorab besonders.
Woran erkenne ich, dass mein Scope zu weit gefasst
ist? Ein deutliches Zeichen ist, wenn Sie das Gefühl haben, für
immer mehr Bereiche Nachweise erbringen zu müssen, die mit der
eigentlichen Anforderung des OEMs wenig zu tun haben. Ein zweiter Blick
von außen hilft, solche Ausweitungen zu erkennen.
Hilft ein internes Audit bei der Scope-Festlegung?
Ja. Im Rahmen eines internen Audits lässt sich
der sinnvolle Scope gemeinsam festlegen, bevor Vorbereitungsaufwand in
die falsche Richtung investiert wird.
Was passiert, wenn der Scope zu eng ist? Dann
besteht das Risiko, dass das erteilte Label die Anforderung des Kunden
nicht vollständig abdeckt – was im schlechtesten Fall ein weiteres
Assessment nötig macht. Deshalb ist die präzise Abgrenzung in beide
Richtungen wichtig.
Fazit
Der Scope ist keine Formalie am Anfang, sondern die Entscheidung, die
über den gesamten Aufwand eines TISAX-Assessments bestimmt. Wer sich in
die Controls stürzt, ohne den Scope präzise abzugrenzen, riskiert genau
den Zeitstress und Mehraufwand, den eine strukturierte Vorbereitung
vermeidet. Zuerst der Scope, dann die Controls – nicht umgekehrt.
UBESAFE legt bei der TISAX-Vorbereitung gemeinsam mit Ihnen den
richtigen Scope fest, bevor Aufwand in die falsche Richtung entsteht.
Vereinbaren Sie ein kostenloses
Erstgespräch.