TISAX ist für Zulieferer der deutschen Automobilindustrie praktisch Pflicht. Dieser Flyer behandelt den Teil, den ein Fragebogen nicht abbildet: ob Werksgelände und Prototypen einem echten Zutrittsversuch standhalten.
Geprüft werdet ihr von eurem Kunden, nicht von einer Behörde. Ab Assessment-Level 2 gehört eine Gebäudebegehung zum TISAX-Ablauf, bei AL3 ein vollständiges Vor-Ort-Audit.
Kleinere Zulieferer geraten zunehmend ins Visier, gerade weil sie als leichterer Weg in das Ökosystem der großen OEMs gelten.
Das vollständige VDA-ISA-Mapping und die Details zu AL1 bis AL3 stehen auf unserer TISAX-Seite.
Ein Tester gibt sich am Werkstor als Lieferfahrer aus, mit Warnweste, Klemmbrett und plausibler Lieferung.
An einer stark frequentierten Schleuse reicht oft, kurz hinter einem Mitarbeiter mit Badge durchzugehen.
Im Entwicklungsbereich zeigt sich, ob Zutrittszonen und Kameras den Unbefugten vom getarnten Prototyp fernhalten.
Jeder Schritt läuft kontrolliert und vorab abgestimmt, mit einem festgelegten Ansprechpartner, der im Ernstfall sofort informiert wird.
Simulierter Zutritt zu Werksgelände und Prototypenbereichen.
Steuerungstechnik ohne Risiko für den laufenden Betrieb.
Segmentierung zwischen Entwicklung, Produktion und Verwaltung.
CAD-Daten, Testfahrzeuge und Konzeptunterlagen liegen dicht beieinander, oft mit mehr internem Publikumsverkehr als von außen sichtbar.
Fertigungslinien und Steuerungstechnik laufen häufig neben klassischer IT, über gewachsene Verbindungen aus früheren Netzwerkplanungen.
Tier-2- und Tier-3-Zulieferer sind für Angreifer der bequemere Einstieg in das Ökosystem der großen OEMs.
Wir liefern den Test und den technischen Nachweis, also einen Bericht, den ihr eurem Auditor vorlegen könnt. Das TISAX-Label selbst vergeben wir nicht, und wir beraten nicht rechtlich. Für das vollständige VDA-ISA-Mapping und die Assessment-Level AL1 bis AL3 gibt es unsere TISAX-Seite.
Einen realistischen Zutrittsversuch statt einer Checkliste: Wir simulieren, wie jemand tatsächlich an einen Prototypen zu gelangen versucht.
Einen Bericht mit genau den Nachweisen, die euer TISAX-Auditor beim Vor-Ort-Termin sehen will.
Testzeitpunkt und Testtiefe vorab so abgestimmt, dass Produktion und Entwicklung weiterlaufen.
Nein, wenn es richtig geplant ist. Zeitfenster, Bereiche und Notfallkontakte stimmen wir vorab mit Werkschutz und Werkleitung ab. Getestet wird, wie ein echter Eindringling vorgehen würde: Zutrittsversuche an Toren und Nebeneingängen, Tailgating im Schichtwechsel, der Weg vom Besucherbereich zum Prototypenlager. Linien werden dabei nicht angehalten, Maschinen nicht berührt, Arbeitssicherheit hat Vorrang. Läuft ein Tester in eine Situation, die den Betrieb stören könnte, bricht er ab. Die meisten Teams merken erst im Abschlussgespräch, dass der Test stattgefunden hat.
Ein eigenständiges TISAX-Prüfmodul für den Schutz von Testfahrzeugen und -teilen vor unautorisierter Einsicht: Abdeckungen, Camouflage, sichere Lagerung, Transport und Zutrittskontrolle zu den entsprechenden Bereichen. Die zugehörigen Labels erklärt unsere TISAX-Seite.
Ja. Gerade kleinere Zulieferer geraten zunehmend ins Visier, weil sie häufig als einfacherer Weg in die Lieferkette großer OEMs gelten. Umfang und Scope passen wir an eure Unternehmensgröße und euer Assessment-Level an.
Der physische Kern, also der simulierte Zutrittsversuch, ja. Das lässt sich nicht remote testen. Vorbereitung, Scoping und Auswertung laufen per Video-Call, sodass der Aufwand vor Ort auf den eigentlichen Test beschränkt bleibt.
Das hängt von Anzahl und Größe der Standorte ab und davon, ob Social Engineering als Vorbereitung dazukommt. Ein kurzes Erstgespräch reicht, um das einzugrenzen, danach bekommt ihr ein festes Angebot.
Die TISAX-Seite deckt das komplette Thema ab: VDA-ISA-Kontrollen, Assessment-Level AL1 bis AL3, TISAX-Labels und den Vergleich zu ISO 27001. Dieser Flyer nimmt einen Ausschnitt daraus, den physischen Zutritt zu Werksgelände und Prototypenbereichen, weil das oft der am wenigsten getestete Teil ist.
In 30 Minuten besprechen wir euren Scope und klären, was für Prototypenschutz und Gebäudebegehung relevant ist. Kostenlos und unverbindlich.
Alles zur Leistung: access-granted.de/de/branchen/automotive