Un assessment TISAX non si prepara distribuendo istruzioni all’ultimo minuto. Le evidenze contano, ma devono saper raccontare il lavoro reale: chi accoglie un visitatore, chi gestisce un accesso, chi condivide informazioni con un fornitore o chi approva un’eccezione deve conoscere il proprio ruolo e saperlo spiegare con semplicità.
Questo non significa trasformare le persone in auditor o far loro imparare risposte standard. Significa rendere coerenti attività quotidiane, responsabilità ed elementi di prova. Quando il racconto è naturale e corrisponde a ciò che accade davvero, anche i punti da migliorare diventano più leggibili e governabili.
TISAX: cosa va preparato prima delle persone
TISAX è un meccanismo di assessment e scambio di informazioni per l’ecosistema automotive, gestito da ENX Association. Non è una certificazione ISO. Il primo passaggio utile è chiarire il perimetro dell’assessment: sedi, attività, informazioni, sistemi e soggetti coinvolti.
Senza questo confine, la formazione rischia di essere generica. Una persona dell’ufficio acquisti, un responsabile di stabilimento, un amministratore di sistema e un addetto alla reception possono contribuire alla protezione delle informazioni in modi molto diversi. Non hanno bisogno della stessa presentazione né delle stesse domande di preparazione.
La domanda pratica non è “chi deve conoscere TISAX?”, ma: quali attività di questa persona possono esporre, proteggere o rendere tracciabile un’informazione rilevante per il perimetro? Da qui si costruisce una preparazione mirata.
Dalle funzioni ai comportamenti osservabili
Un elenco di nominativi non basta. Per ogni funzione coinvolta conviene individuare pochi comportamenti osservabili: che cosa fa, quando lo fa, con quali strumenti e a chi chiede supporto se emerge un caso non previsto.
Per esempio, chi riceve visitatori può spiegare come verifica l’accesso, come gestisce l’accompagnamento e cosa fa se una persona deve entrare in un’area non prevista. Chi lavora con documentazione della filiera può descrivere dove riceve i file, come evita inoltri impropri e a chi segnala una richiesta anomala. Chi gestisce sistemi o account può mostrare come una richiesta viene presa in carico, autorizzata e registrata.
L’obiettivo non è cercare una risposta perfetta. È verificare che il comportamento dichiarato sia coerente con procedura, configurazioni, registrazioni e responsabilità effettive. Se non lo è, il punto da correggere è il processo, non la capacità della persona di “rispondere bene”.
Preparare conversazioni utili, non una recita
Le sessioni brevi e concrete funzionano meglio di una formazione unica e astratta. Un responsabile può iniziare da tre domande:
- Quali informazioni, aree o strumenti sono più sensibili nel tuo lavoro?
- Quale situazione anomala potresti incontrare e chi può decidere come gestirla?
- Quale traccia rimane oggi dell’attività svolta?
Le risposte aiutano a distinguere ciò che è già chiaro da ciò che dipende troppo dall’esperienza individuale. Sono utili anche per intercettare istruzioni implicite, cartelle condivise senza criteri, autorizzazioni date informalmente o passaggi che nessuno riesce a ricostruire.
È importante dichiarare che durante un confronto è legittimo non sapere una risposta. Dire “verifico con il responsabile” è spesso più affidabile che improvvisare. Una preparazione solida rende visibile il percorso di escalation: chi viene coinvolto, con quale criterio e dove si registra la decisione.
Collegare le persone alle evidenze disponibili
Le evidenze non dovrebbero comparire solo quando si avvicina l’assessment. Procedure applicabili, registri di accesso, autorizzazioni, ticket, materiali formativi, verbali e controlli svolti diventano utili se ciascuno sa a che cosa servono e dove trovarli.
Non occorre mostrare ogni documento a tutte le persone. Occorre collegare ogni evidenza a un’attività reale. Se una procedura descrive l’accesso dei visitatori, chi la applica deve poter riconoscere il flusso; se esiste un registro, deve essere aggiornato dal processo e non ricostruito dopo; se un responsabile approva una scelta, la decisione deve essere rintracciabile.
Un controllo efficace consiste nel selezionare alcuni casi normali e ripercorrerli dall’inizio alla fine. Si parte dall’evento — una visita, una richiesta di accesso, una condivisione di file — e si verifica chi agisce, quali passaggi segue e quale evidenza resta. Questo fa emergere lacune concrete senza trasformare la preparazione in un esercizio teorico.
Una prova interna prima dell’assessment
Prima dell’assessment, una simulazione essenziale aiuta a ridurre l’incertezza. Non serve riprodurre ogni domanda possibile: è più utile coinvolgere le persone chiave su scenari coerenti con il perimetro e chiedere loro di descrivere il lavoro con parole proprie.
La simulazione può includere un breve confronto con le funzioni interessate, la verifica di alcune evidenze e un debrief finale. Nel debrief vanno separati tre esiti: ciò che è già applicato e dimostrabile, ciò che è applicato ma non facilmente rintracciabile, ciò che richiede una decisione o una correzione.
Quest’ultimo punto è decisivo. Se un comportamento dipende da accordi verbali o da una sola persona esperta, non è sufficiente chiedere più attenzione. Serve assegnare un responsabile, definire un’azione proporzionata e verificarne l’effetto prima di considerare chiuso il tema.
Dopo la preparazione: mantenere il metodo nel lavoro quotidiano
La preparazione delle persone non termina con l’assessment. Le domande emerse possono diventare un modo pratico per migliorare onboarding, cambi di ruolo, gestione dei fornitori, visite in sede e aggiornamento delle istruzioni.
Un metodo sostenibile mantiene pochi elementi: perimetro chiaro, responsabilità riconoscibili, comportamenti spiegabili, evidenze generate dal lavoro e un canale per gestire le eccezioni. Così l’assessment non richiede di costruire una narrazione a posteriori: rende leggibile una pratica che l’azienda può continuare a governare.
Conclusione. Preparare le persone coinvolte in TISAX non significa insegnare loro a superare un’intervista. Significa metterle in condizione di spiegare attività reali, riconoscere quando serve un’escalation e collegare ciò che fanno alle evidenze che l’organizzazione conserva. È questa coerenza, più di un copione, a rendere il percorso credibile e utile anche dopo l’assessment.