Marco Peters | TISAX & DSGVO Beratung | München, Hamburg, Berlin, ...

1. Wissen was konkret zu tun ist

Gap-Analyse von erfahrenen Beratern durchführen lassen. Kostenlose Erstberatung: In einem ca. 30-minütigen Gespräch können Sie mit mir Ihre Ausgangssituation besprechen und erste Fragen klären.

2. Wissen wer was machen muss

Informationssicherheitsbeauftragte*n bestellen.
Intern: Mitarbeiter zur Fortbildung schicken
Extern: Nextwork als externe ISB bestellen
Team (IDT) für die Umsetzung aufstellen.

3. Timing festlegen und Prüfdienstleister* beauftragen

Sinnvollen Zeitpunkt für die Prüfung festlegen. Nextwork hilft bei der Auswahl eines passenden Prüfdienstleisters bzw. Auditors.

4. Maßnahmen umsetzen

Als externe Informationssicherheitsbeauftragte übernimmt Nextwork die komplette Planung der Einführung des ISMS nach VDA ISA mit allen Umsetzungs-Maßnahmen.

5. Mitarbeiter schulen und Prüfung vorbereiten

Schulungen durchführen: Präsenzschulungen durch ISB/Nextwork und zusätzlich durch Online-Schulungen mit der Nextwork Online-Academy.

6. Audit und Erhalt des/der TISAX-Label/s

Bei einer optimalen Vorbereitung sollten keine Abweichungen gefunden werden. Manchmal muss es aber schneller gehen und die Vorbereitung war dadurch nicht optimal (oder der Auditor musste etwas finden). Dann müssen die Findings in einem Zeitraum von etwa 6 Monaten (offiziell 9 Monate, jedoch unrealistisch) nachweislich abgestellt werden.