Zum Inhalt springen

Branche · Automotive & Zulieferer

Die Lieferkette fragt nach Nachweisen – geben Sie Antworten.

Wer in der Automobil-Lieferkette arbeitet, muss Informationssicherheit belegen, oft bis zu einem Termin, den der Auftraggeber setzt. Gleichzeitig arbeiten Entwicklung und Qualität mit Lastenheften, Spezifikationen und Prüfprotokollen. Wir bereiten TISAX und ISO 27001 auf einer gemeinsamen Grundlage vor und machen das technische Wissen abfragbar.

Erstgespräch anfragenWo stehen Sie heute?

kostenlos · 30 Minuten · telefonisch oder online

Ausgangslage

Zwei Fronten: Nachweise und Wissen.

Anforderungen aus der Lieferkette

Kunden fragen nach Nachweisen zur Informationssicherheit.

Nachweise von gestern

Der Screenshot belegt den Stand von letztem Juni.

Doppelte Arbeit

TISAX und ISO 27001 parallel, dieselbe Maßnahme zweimal dokumentiert.

Wissen liegt in Dateien

Die Antwort steht auf Seite 14, irgendwo auf dem Fileserver.

Termin vom Auftraggeber

Das Label wird bis zu einem bestimmten Datum verlangt, und der Weg dorthin ist noch offen.

Wissen hängt an Köpfen

Wer geht, nimmt Jahre an Erfahrung mit.

Zwei Fronten

Was der Auftraggeber verlangt. Und womit Ihr Team arbeitet.

Nachweise

TISAX-Label, ISO 27001, Sicherheitsfragebögen von Kunden. Dazu der Prototypenschutz, ein eigener Teil des TISAX-Katalogs, wenn Sie mit Prototypen oder Vorserienteilen arbeiten.

Wissen

Lastenhefte, Spezifikationen, Prüf- und Abnahmeprotokolle, Änderungsstände. Oft über Jahre und Projekte verteilt.

Beides hängt an denselben Dokumenten und Systemen. Darum ordnen wir Rechte, Ablage und Nachweise einmal, statt zweimal.

Eine Maßnahme zählt in NXN Compliance OS für jeden Katalog, der sie verlangt. Der neue TISAX-Katalog ISA2027 ist auf ISO 27001:2022 abgestimmt.

Leistungen

Was in der Automobil-Lieferkette besonders trägt.

03 · Compliance

02 · Cybersecurity

01 · Managed AI

Passendes Produkt

NXN Compliance OS

ISO 27001:2022, BSI IT-Grundschutz und TISAX nach ISA2027, mit Zuordnungen zwischen den Katalogen.

  • Der Katalog wird jährlich gepflegt, ältere Versionen bleiben nutzbar.
NXN Compliance OS ansehen
Demo vereinbaren

kostenlos · 30 Minuten · online · mit Beispieldaten

Aus einem Projekt

Gemessen statt vermutet.

Automobilzulieferer · Mittelstand · mehrere Werke · Social Engineering & Awareness

Ausgangslage
Die Geschäftsführung ging davon aus, dass bei ihnen niemand auf Phishing hereinfällt. Geschult wurde bis dahin mit jährlichen Compliance-Folien, Simulationen gab es nicht. Auslöser war ein knapp abgewehrter CEO-Fraud bei einem Wettbewerber in der Region.
Vorgehen
Die Szenarien haben wir vorab mit Geschäftsführung, Betriebsrat und Datenschutz abgestimmt. Danach folgten mehrere Wellen von Phishing-Mails, gezielte Mails an einzelne Funktionen (Spear Phishing) und Täuschungsanrufe (Vishing). Es schlossen sich sechs Monate Awareness-Begleitung an, danach ein erneuter Test.

Werte aus einem Projekt. Was in Ihrem Unternehmen erreichbar ist, hängt von der Ausgangslage ab.

Zu Social Engineering & Awareness

  • Klicks auf den Link in der Phishing-Mail

    Vorher: 34 %Nachher: 8 %

  • Eingabe von Zugangsdaten

    Vorher: 12 %Nachher: unter 2 %

  • Meldungen verdächtiger Mails

    Vorher: AusgangswertNachher: sechsmal so viele

  • Erfolgreiche Täuschungsanrufe

    Vorher: 2 von 2Nachher: 0 von 2

Auch bei Fahrzeugherstellern

Auch bei Fahrzeugherstellern.

NXN RAGIm Einsatz bei einem Fahrzeughersteller. Anonymisiertes Kundenprojekt.NXN RAGComplianceCompliance-Projekte unter anderem für einen Fahrzeughersteller. Anonymisiertes Kundenprojekt.Compliance

Typische Anwendungsfälle

Fragen, die Ihr Alltag stellt.

Entwicklung

„Welche Anforderungen aus dem Lastenheft betreffen diese Baugruppe?“

Lastenhefte und Spezifikationen durchsuchbar, mit Seitenangabe.

Qualität

„Bei welchen Abnahmen dieser Baugruppe gab es Abweichungen?“

Prüf- und Abnahmeprotokolle über Jahre hinweg durchsuchbar.

Informationssicherheit

„Welche Nachweise für das Assessment laufen in den nächsten Wochen ab?“

Nachweise mit Ablaufdatum und Erinnerungen an die Zuständigen.

Stand: Oktober 2026

Welche Regeln Sie betreffen können.

Eine Orientierung, kein Rechtsgutachten. Ob und wie Sie betroffen sind, klären wir im Einzelfall.

TISAX
TISAX ist kein Gesetz, sondern das Prüfverfahren der Automobilindustrie, das Auftraggeber von Zulieferern und Dienstleistern verlangen. Für Assessments, die ab dem 1. Januar 2027 beauftragt werden, gilt der neue Katalog ISA2027. Bestehende Labels bleiben für ihre Laufzeit gültig. Der Katalog wird künftig jährlich aktualisiert. NXN Compliance OS arbeitet bereits mit ISA2027.
TISAX
ISO 27001
Zertifiziert wird nach der Fassung ISO/IEC 27001:2022. Ein Zertifikat gilt drei Jahre, mit jährlichen Überwachungsaudits.
ISO 27001
NIS2
Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen. Ob Sie unter NIS2 fallen, hängt unter anderem von Sektor und Größe ab. Auch das verarbeitende Gewerbe, etwa Maschinen- und Fahrzeugbau, gehört zu den erfassten Sektoren. Auch wenn NIS2 Sie nicht direkt betrifft, fragen Kunden, die selbst darunter fallen, zunehmend nach der Sicherheit ihrer Lieferanten.
NIS2-CheckNIS2
Teile mit Software
Liefern Sie Teile mit Software oder Netzanschluss, können Pflichten aus dem Cyber Resilience Act der EU für diese Produkte hinzukommen. Zu den IT-Sicherheitsanforderungen beraten wir, eine Rechtsberatung ist das nicht.

Stand: Oktober 2026. Keine Rechtsberatung.

Einstieg

Drei Schritte, ein klarer Anfang.

  1. Schritt 1: Selbstcheck

    Der Compliance-Readiness-Check zeigt, wo Sie heute stehen. Ihre Antworten werden nicht gespeichert.

  2. Schritt 2: Erstgespräch

    Kostenlos, 30 Minuten, telefonisch oder online. Wir ordnen Ihre Lage ein und schlagen einen ersten Schritt vor. Wir klären auch, was Ihr Auftraggeber verlangt und bis wann.

  3. Schritt 3: Gap-Analyse entlang ISA2027

    Was schon trägt, bleibt. Die Analyse zeigt, was bis zum Assessment fehlt, in einer Reihenfolge, die zum Termin passt.

FAQ

Häufige Fragen aus der Automobil-Lieferkette.

Weiter

TISAXISO 27001Social Engineering & AwarenessIndustrie

Bis wann braucht Ihr Auftraggeber das Label?

Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Ihre Anfrage meldet sich unser Team.

Erstgespräch anfragen

kostenlos · 30 Minuten · telefonisch oder online

Compliance-Readiness-Check

Lieber direkt? kontakt@netzexperten.net · 02151-4547786 · Unser Team meldet sich persönlich.