TISAX
TISAX für Zulieferer.Vom ersten Check bis zum Assessment – strukturiert, mit Festpreis und ohne Papiertiger.
Ihr Kunde aus der Automobilindustrie verlangt ein TISAX-Label? Ich baue mit Ihnen das nötige Informationssicherheits-Managementsystem auf, begleite das Assessment und arbeite die Feststellungen mit Ihnen nach.
- AL2-Assessment begleitet und bestanden
- Festpreis nach dem Check
- Remote oder vor Ort in der Region Stuttgart
Nachweis-Register
- 1.6.3Notfallübungprotokolliert
- 2.1.3Schulung & Sensibilisierungnachgewiesen
- 4.2.1Zugänge & Berechtigungenüberprüft
- 5.2.1Änderungsmanagementdokumentiert
- 5.2.6IT-Wartung & Patchesmonatlich belegt
- 6.1.1Lieferantenbewertet
Worum es geht
Ein Label, das Ihr Kunde sehen will – und ein ISMS, das danach weiterlebt.
TISAX ist kein Zertifikat zum Aufhängen, sondern ein Prüfergebnis, das Sie über das Portal der ENX Association mit Ihren Kunden teilen. Grundlage ist der Fragenkatalog VDA ISA: Richtlinien, Risiken, Schulung, Zugänge, Technik, Lieferanten – je nach Schutzbedarf auch Prototypenschutz und Datenschutz.
Für einen Mittelständler mit 20 bis 250 Mitarbeitenden ist das vor allem eine Organisationsaufgabe: Was ist schon da, was fehlt, wer macht was bis wann? Genau das strukturiere ich – mit Vorlagen, die sich in einem bestandenen Assessment bewährt haben, und mit Nachweisen, die nicht nur zum Prüftermin existieren.
Leistungsumfang
Was die Begleitung umfasst
Der Umfang wird im TISAX-Check festgelegt. Typischerweise gehört dazu:
- Scope festlegen: Standorte, Prüfziele, Assessment-Level – abgestimmt auf die Anforderung Ihres Kunden
- Selbsteinschätzung im VDA-ISA-Katalog mit Ihrem Team ausfüllen und belegen
- Informationssicherheitsrichtlinie und die nötigen Konzepte und Verfahren erstellen
- Risikoanalyse, Werte- und Lieferantenverzeichnis aufbauen
- Schulung der Mitarbeitenden mit Nachweis, Notfallübung mit Protokoll
- Registrierung bei ENX und Auswahl eines Prüfdienstleisters vorbereiten
- Assessment begleiten: Vorbereitung, Teilnahme an den Interviews, Nachfragen
- Feststellungen aus dem Maßnahmenplan nacharbeiten und die Nachweise beim Prüfer einreichen
Ablauf
So läuft ein TISAX-Projekt
TISAX-Checkca. 2 Wochen
Gap-Analyse, Scope, Maßnahmenplan und Festpreis für die Umsetzung.
Aufbauje nach Stand
Dokumente, Prozesse und Nachweise entstehen in kurzen Workshops – Sie entscheiden, ich bereite vor.
Assessmentdurch den Prüfdienstleister
Ich bereite Sie auf die Interviews vor und bin dabei. Bei AL2 läuft das meist per Video.
Nacharbeit & Labelbis zum Abschluss
Die Feststellungen arbeite ich mit Ihnen innerhalb der Frist des Prüfers nach. Danach teilen Sie das Ergebnis im ENX-Portal mit Ihrem Kunden.
Level & Prüfziele
Welches Assessment Sie brauchen
AL2 – Prüfung meist per Video
Plausibilitätsprüfung durch den Prüfdienstleister anhand Ihrer Selbsteinschätzung, Nachweisen und Interviews – meist per Video. Gefordert etwa bei den Prüfzielen Confidential, High availability und Data.
AL3 – mit Prüfung vor Ort
Umfassende Prüfung mit Begehung. Gefordert etwa bei den Prüfzielen Strictly confidential, Proto parts und Proto vehicles. Entsprechend mehr Vorbereitung, vor allem bei physischer Sicherheit.
Die Anforderung Ihres Kunden
Welche Prüfziele und welches Level nötig sind, steht in der Anforderung Ihres Auftraggebers. Das klären wir im Erstgespräch als Erstes – es bestimmt Umfang, Dauer und Kosten.
Einstieg
Drei Wege, anzufangen
Anfrage
Festpreis und kostenloses Erstgespräch
30 Minuten am Telefon oder per Video. Sie schildern die Lage, ich sage Ihnen ehrlich, was nötig ist – und was nicht.
TISAX-Begleitung
ab 14.000 €
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
- Festpreis nach dem TISAX-Check, Richtwert 16.000 € bei rund 25 Mitarbeitenden, AL2, einem Standort
- Preis des TISAX-Checks wird vollständig angerechnet
- Bezahlung nach Meilensteinen, nicht nach dem Label
- Prüf- und ENX-Gebühren zahlen Sie direkt – ich weise sie vorab aus
Fragen
Häufige Fragen
Ist TISAX Pflicht?
Gesetzlich nein. Faktisch verlangen viele Automobilhersteller und große Zulieferer ein Label, bevor sie vertrauliche Informationen teilen oder neue Aufträge vergeben. Maßgeblich ist die Anforderung Ihres Kunden.
Wie lange ist das Label gültig?
Drei Jahre. Danach steht ein Re-Assessment an. Mit einem gepflegten ISMS – etwa über einen externen ISB – ist das deutlich weniger Arbeit als der erste Durchgang.
Wird nach VDA ISA 6 oder nach ISA2027 geprüft?
Das hängt davon ab, wann das Assessment beauftragt wird. Laut ENX gilt ISA2027 für alle TISAX-Assessments, die ab dem 1. Januar 2027 beauftragt werden. Bestehende Labels bleiben für ihre volle Laufzeit gültig. Im TISAX-Check klären wir, welcher Katalog für Sie gilt.
Führen Sie das Assessment durch?
Nein. Assessments führen nur akkreditierte Prüfdienstleister durch. Ich berate und begleite Sie unabhängig davon – das ist auch so gewollt, denn Beratung und Prüfung gehören nicht in eine Hand.
Brauchen wir dafür ISO 27001?
Nein. Der VDA-ISA-Katalog baut zwar auf ISO/IEC 27001 und 27002 auf, eine ISO-Zertifizierung ist für TISAX aber keine Voraussetzung.
Wie viel Zeit kostet uns das intern?
Das hängt vom Stand ab und wird im Check geschätzt. Ich bereite Dokumente und Nachweise vor, Ihr Team bringt das Wissen über den Betrieb ein und trifft die Entscheidungen.
Wissen
Zum Weiterlesen
Passt dazu
Weitere Leistungen
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
TISAX® ist eine eingetragene Marke der ENX Association. Floxa ist kein TISAX-Prüfdienstleister und berät unabhängig von den Prüfgesellschaften.