TISAX Beratung — Automotive-Zertifizierung für Zulieferer

TISAX (Trusted Information Security Assessment Exchange) ist der Informationssicherheitsstandard der Automobilindustrie. Er basiert auf ISO 27001 und dem VDA-ISA-Katalog. Zulieferer weisen damit gegenüber OEMs wie VW, BMW oder Mercedes ein geprüftes Sicherheitsniveau nach — Ergebnis ist ein TISAX-Label, das über die ENX-Plattform geteilt wird.

TISAX Beratung — Ihr Partner für die Automotive-Zertifizierung

TISAX (Trusted Information Security Assessment Exchange) ist der Informationssicherheitsstandard der Automobilindustrie. Als TISAX-Berater unterstützen wir Zulieferer und Dienstleister bei der Vorbereitung auf das TISAX-Assessment — von der Selbstbewertung bis zum erfolgreichen Label.

Was ist TISAX?

TISAX basiert auf dem VDA Information Security Assessment (VDA ISA), einem Fragenkatalog der auf ISO 27001 aufbaut und automotive-spezifische Anforderungen ergänzt. Das Assessment wird von akkreditierten Prüfdienstleistern durchgeführt und die Ergebnisse über die ENX-Plattform geteilt.

TISAX Assessment-Level

• Level 1 (AL1): Nur Selbstbewertung, keine Prüfung
• Level 2 (AL2): Plausibilitätsprüfung durch Prüfer (Remote)
• Level 3 (AL3): Vollständiges Vor-Ort-Assessment — für Prototypen- und Vertraulichkeitsschutz

Unsere TISAX Beratungsleistungen

Gap-Analyse gegen VDA ISA

Systematischer Vergleich Ihres aktuellen Stands mit dem VDA ISA Fragenkatalog. Sie erhalten einen priorisierten Maßnahmenplan für die effiziente Vorbereitung.

ISMS-Aufbau mit TISAX-Fokus

Wenn noch kein ISMS vorhanden ist, bauen wir es parallel auf — mit Fokus auf die TISAX-spezifischen Anforderungen. Falls Sie bereits ein ISMS nach ISO 27001 haben, ergänzen wir die TISAX-Module.

Prototypenschutz und Vertraulichkeit

TISAX stellt besondere Anforderungen an den Schutz von Prototypen und vertraulichen Informationen der OEMs. Wir implementieren die erforderlichen physischen und technischen Schutzmaßnahmen.

Assessment-Vorbereitung und Begleitung

Wir bereiten Ihr Team auf typische Prüferfragen vor, führen ein internes Pre-Assessment durch und begleiten Sie beim TISAX-Assessment.

TISAX Beratung: Kosten und Dauer

• Kleine Zulieferer (bis 50 MA): 10.000–25.000 € | 3–6 Monate
• Mittlere Zulieferer (50–250 MA): 25.000–60.000 € | 6–12 Monate
• Große Zulieferer (250+ MA): 60.000–150.000 € | 9–18 Monate

Als externer Informationssicherheitsbeauftragter begleiten wir TISAX-Projekte ab 300 €/Monat.

TISAX und ISO 27001: Synergien nutzen

TISAX basiert auf ISO 27001, geht aber in einigen Bereichen darüber hinaus. Wenn Sie bereits ISO 27001 zertifiziert sind, ist der Weg zum TISAX-Label deutlich kürzer. Wir empfehlen, beide Zertifizierungen strategisch zu kombinieren — das spart bis zu 40% der Gesamtkosten.

Die drei TISAX-Prüfziele

Welche Module geprüft werden, hängt von den Anforderungen Ihres Auftraggebers ab. TISAX kennt drei Prüfziele:

• Information Security (Info High / Normal): das Kernmodul auf Basis des VDA ISA — für nahezu jeden Zulieferer relevant.
• Prototype Protection (Prototypenschutz): physischer und organisatorischer Schutz von Prototypen, Bauteilen und Fahrzeugen — erfordert Assessment-Level 3.
• Data Protection (Datenschutz): ergänzendes Modul mit Bezug zu Art. 28 DSGVO (Auftragsverarbeitung).

TISAX Ablauf: vom Registrieren zum Label

1. Registrierung auf der ENX-Plattform: Scope und Prüfziele festlegen.
2. Selbstbewertung (VDA ISA): den Fragenkatalog ausfüllen und den eigenen Reifegrad bestimmen.
3. Maßnahmen umsetzen: identifizierte Lücken schließen (siehe Gap-Analyse).
4. Assessment durch akkreditierten Prüfdienstleister: Remote (AL2) oder vor Ort (AL3).
5. Maßnahmenplan bei Abweichungen: festgestellte Findings innerhalb der Frist beheben.
6. Label-Erhalt & Austausch: das TISAX-Label wird über ENX gezielt mit Ihren Auftraggebern geteilt.

Der gesamte Prozess dauert je nach Reifegrad und Level typischerweise 3–12 Monate.

Häufig gestellte Fragen zur TISAX Beratung

Braucht jeder Automobilzulieferer TISAX?

Nicht gesetzlich vorgeschrieben, aber faktisch Pflicht: Die großen OEMs (VW, BMW, Mercedes, etc.) fordern TISAX von ihren Zulieferern als Voraussetzung für die Zusammenarbeit. Ohne TISAX-Label verlieren Sie Aufträge.

Wie lange ist ein TISAX-Label gültig?

Ein TISAX-Label ist 3 Jahre gültig. Danach ist ein Re-Assessment erforderlich. Zwischenzeitlich müssen Sie Ihr ISMS aktiv pflegen und weiterentwickeln.

Was kostet ein TISAX-Assessment?

Die reinen Assessment-Kosten durch einen akkreditierten Prüfdienstleister liegen bei 5.000–15.000 €, abhängig vom Assessment-Level und Standortanzahl. Hinzu kommen die Vorbereitungskosten (ISMS-Aufbau, Beratung).

Was ist der VDA ISA?

Der VDA ISA (Information Security Assessment) ist der Fragenkatalog hinter TISAX. Er baut auf ISO 27001 auf und ergänzt automotive-spezifische Anforderungen (z. B. Prototypenschutz). Der Katalog wird regelmäßig aktualisiert — achten Sie auf die jeweils gültige VDA-ISA-Version.

Worin unterscheidet sich TISAX von ISO 27001?

ISO 27001 ist ein international gültiges, branchenneutrales Zertifikat. TISAX nutzt dieselbe Grundlage, ist aber auf die Automobil-Lieferkette zugeschnitten, ergänzt Prototypen- und Datenschutz und teilt Ergebnisse standardisiert über ENX. Ein TISAX-Label ist kein Zertifikat im klassischen Sinn, sondern ein geprüftes Ergebnis zum Austausch in der Branche.

Was passiert bei Abweichungen im Assessment?

Werden im Assessment Mängel festgestellt, erhalten Sie ein temporäres Ergebnis und einen Maßnahmenplan mit Frist. Nach fristgerechter Behebung und Nachweis wird das vollwertige TISAX-Label vergeben.

TISAX-Beratung mit DATUREX

Als externer Informationssicherheitsbeauftragter begleiten wir Ihr TISAX-Projekt von der Selbstbewertung bis zum Label — auf Wunsch kombiniert mit einer ISO-27001-Zertifizierung, um Aufwand und Kosten zu bündeln. Jetzt unverbindlich anfragen.