Ihr Kunde verlangt das TISAX-Label, die Typgenehmigung einen Nachweis zur Cybersecurity, das Audit einen Beleg Ihrer Qualität? In CRISAM® sind diese Anforderungen hinterlegt und in einem gemeinsamen Datenbestand zusammengeführt. Den Nachweis rufen Sie dort ab, statt ihn jedes Mal neu zusammenzutragen.
KI-generiertes BildVom Zulieferer für Verbindungstechnik bis zum Mobilitätsdienstleister.
Verbindungstechnik, mit dem Geschäftsbereich Mobility & New Energy für Pkw, Nutzfahrzeuge und Elektromobilität.
Success Story lesen
Segment Automotive mit Produkten und Engineering-Leistungen für Automobilhersteller.
Success Story lesen
B2B-Plattform für Zahlungen und Lösungen unterwegs, für gewerbliche Flotten in Europa.
Success Story lesen
Allgemeiner Deutscher Automobil-Club, Mobilitätsdienstleister für Mitglieder und Unternehmen.
Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Die Wertschöpfung in der Automobilindustrie hängt direkt oder indirekt von IT-Systemen ab. Entsprechend wollen immer mehr Stellen wissen, wie gut diese Systeme geschützt sind: Kunden, Prüfer, die Typgenehmigungsbehörde und die Geschäftsführung.
Für Zulieferer heißt das: mehrere Regelwerke mit ähnlichen Fragen und unterschiedlichen Empfängern. Jede Anfrage verlangt dabei den aktuellen Stand.
Wer Entwicklungsdaten oder Prototypen erhält, braucht das TISAX-Label. Geprüft wird nach dem VDA ISA Katalog, das Ergebnis wird über die Plattform der ENX Association geteilt und gilt drei Jahre. Danach muss der Nachweis erneut erbracht werden.
Seit 1. Juli 2024 braucht der Hersteller für neue Fahrzeuge der Klassen M, N und O eine Bescheinigung über sein Cyber Security Management System nach UN R 155. Softwareaktualisierungen regelt UN R 156. Beide Regelungen wirken sich auch auf die Lieferkette aus.
ISO/SAE 21434 beschreibt Cybersecurity für elektrische und elektronische Systeme in Straßenfahrzeugen, vom Konzept bis zur Außerbetriebnahme. Auf ihren Prozessen beruhen die Elemente eines Cyber Security Management Systems.
ISO 9001:2026 ist am 16. September 2026 erschienen. Die International Automotive Task Force plant die zweite Ausgabe der IATF 16949 für Mitte 2027. Bestehende Nachweise müssen auf die neue Fassung übertragen werden.
Die Herstellung von Kraftwagen und Kraftwagenteilen zählt zu den Sektoren in Anhang II der Richtlinie (EU) 2022/2555. Betroffene Unternehmen müssen zusätzlich Pflichten zum Risikomanagement und zur Meldung von Sicherheitsvorfällen erfüllen.
Was Zulieferer im Alltag erleben und was sich mit CRISAM® daran ändert.
TISAX, UN R 155, ISO/SAE 21434, IATF 16949: dieselbe Antwort wird mehrfach erhoben.
Über 85 Bausteine und mehr als 650 Kontrollziele sind hinterlegt. Über Compliance-Mappings gilt eine Bewertung für alle Regelwerke.
Vor jedem Assessment werden die Angaben erneut von Hand übertragen.
CRISAM® generiert, exportiert und importiert das TISAX Information Security Assessment, konsistent mit dem bewerteten Stand.
Entwicklung, Werkschutz und Einkauf antworten per Mail, jeweils im eigenen Format.
Workflows erinnern an Fristen. Das senkt den Aufwand bei Baseline-Audits, Reviews und Lieferantenauskünften.
Die Wertschöpfung hängt an der IT, aber welche Lücke wiegt am schwersten?
IT-Modelle bilden die Abhängigkeiten von der Anwendung bis zur Stromversorgung ab, die Simulations-Engine berechnet die Wirkung der Maßnahmen.
OEM, Auditor, Wirtschaftsprüfer und Geschäftsführung stellen unterschiedliche Fragen.
TISAX-Reports für Audits und Kundenanfragen, Automotive-Security-Dashboards und kennzahlenbasierte Management-Reports.
Die Automotive-Erweiterung ist Teil des CRISAM® ISMS. Datenschutz, IKS, Audit und Risikomanagement greifen auf denselben Datenbestand zu. CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
| Kontrollziel | VDA TISAX | UN R 155 | UN R 156 | ISO/SAE 21434 | IATF 16949 |
|---|---|---|---|---|---|
| Identitäts- und Zugriffsverwaltung | |||||
| Lieferantenbeziehungen | |||||
| Schwachstellenmanagement | |||||
| Software-Update-Management | |||||
| Vorfallbehandlung | |||||
| Schutz von Prototypen |
| VDA TISAX | 81 % | |
| IATF 16949 | 77 % | |
| UN R 155 | 68 % | |
| ISO/SAE 21434 | 57 % |
Zwei Zulieferer und ein Mobilitätsdienstleister zeigen, wie sie Risiken mit CRISAM® steuern.
NORMA Group · Verbindungstechnik
Ein zentrales Risikomanagement nach IDW PS 340 n.F.
Wie NORMA mit CRISAM® ein zentrales Risikomanagement nach IDW PS 340 n.F. aufbaut und sich auf den Weg zur Risikoresilienz macht.
Success Story lesen
Softing · Automotive und Industrie
GRC-Prozesse auf einer Plattform
Wie die Softing AG ihre GRC-Prozesse auf der CRISAM® Plattform zusammenführt, statt sie über mehrere Werkzeuge zu verteilen.
Success Story lesen
DKV Mobility · Automobil und Mobilität
Risiken bewerten und nachverfolgen, alles aus einer Hand
Frank Spanier, Head of Enterprise Governance System, sprach auf der Corporate Risk Minds 2024 darüber, wie sich operative, ESG- und Compliance-Risiken gemeinsam erfassen und bewerten lassen.
Success Story lesen
Ein Webinar speziell für Automobilzulieferer und eines zur Informationssicherheit nach ISO 27001 und BSI, jeweils online, kostenfrei und 45 Minuten lang.
Aufbau eines ISMS für VDA und TISAX, Abbildung von Standorten, Entwicklungsbereichen und IT-Assets und die Vorbereitung von TISAX Assessments.
Nächster Termin: 18.11.2026, 13:00 Uhr Termine ansehen
Wenn neben TISAX ein ISO-27001-Zertifikat gefordert ist: Risiken, Kontrollen und Maßnahmen mit CRISAM® ISMS zentral steuern.
Nächster Termin: 10.11.2026, 13:00 Uhr Termine ansehenWeitere Webinare zu NIS2, DORA und SCADA, dazu das E-Learning Information Security Management, die ISMS Präsenz Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann beginnen Sie mit der Modellierung: Standorte, Entwicklungsbereiche, IT-Assets und Prüfziele. Das Automotive Knowledge Pack liefert die Bausteine und Kontrollziele, gegen die Sie bewerten.
Dann steht die Gap-Analyse am Anfang. Was Sie bereits beantwortet haben, wird übernommen. Sie sehen, welche Anforderung offen ist, wer zuständig ist und bis wann sie erfüllt sein muss.
Dann verknüpfen Sie UN R 155, UN R 156 oder ISO/SAE 21434 über die Mappings mit dem vorhandenen Datenbestand. Was Sie für TISAX bewertet haben, wird dabei berücksichtigt.
Sie benötigen dafür die CRISAM® GRC Plattform, das CRISAM® ISMS Modul und das Automotive / TISAX Knowledge Pack. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® bildet die Anforderungen aus VDA TISAX, UN R 155 und R 156, ISO/SAE 21434 und IATF 16949 in einem Informationssicherheits-Managementsystem ab. Das Automotive Knowledge Pack liefert über 85 Bausteine und mehr als 650 Kontrollziele. Die Fachbereiche werden dezentral befragt, und das TISAX Information Security Assessment entsteht direkt im System.
Zu den Kunden aus Automobil und Mobilität zählen unter anderem die NORMA Group, die Softing AG, DKV Mobility und der ADAC. Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand.
Ja. Das geforderte TISAX Information Security Assessment kann direkt aus CRISAM® generiert, exportiert und importiert werden. Es baut auf den Bewertungen auf, die im System erfasst und freigegeben sind. Dazu kommen TISAX-Reports für Audits und Kundenanfragen.
Nein. CRISAM® bildet die Anforderungen aus IATF 16949 strukturiert ab und wertet sie gemeinsam mit TISAX, UN R 155 und R 156 und ISO/SAE 21434 aus. Anforderungen und Nachweise liegen damit in einem gemeinsamen Datenbestand. Die Prozesse des Qualitätsmanagements selbst bleiben in Ihren bestehenden Systemen.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie eine aktuelle Kundenanfrage oder Ihren Prüfkatalog mit. Wir gehen sie gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
