Wofür brauchen wir TISAX®?

TISAX® dient als anerkannter Nachweis für ein angemessenes Niveau der Informationssicherheit gegenüber Kunden und Partnern, insbesondere in der Automobilindustrie. Es schafft Vertrauen, reduziert Mehrfachprüfungen und ermöglicht den strukturierten Austausch von Prüfergebnissen. Für viele Unternehmen ist TISAX® zudem Voraussetzung, um bestehende Geschäftsbeziehungen aufrechtzuerhalten oder neue aufzubauen.

Wie lange dauert es bis zum TISAX® Label?

Planen Sie 6-12 Monate ein. Der Wunsch, innerhalb von ein oder zwei Monaten ein Ergebnis zu erreichen, ist verständlich, aber in den meisten Fällen nicht realistisch. TISAX® erfordert strukturelle Anpassungen, klare Verantwortlichkeiten und belastbare Dokumentationen.

Der tatsächliche Aufwand hängt stark vom Unternehmen und dem bestehenden Reifegrad der Informationssicherheit ab. Bei einer guten Ausgangslage kann ein Ergebnis schneller erreicht werden. Häufig ist es jedoch eine schrittweise Vorbereitung über mehrere Monate hinweg.
 

Welche Ressourcen müssen wir bereitstellen?

Für die Erreichung der TISAX®-Reife ist die Mitarbeit verschiedener Fachbereiche erforderlich. Bewährt hat sich insbesondere eine zentrale Ansprechperson, die das Thema koordiniert und die Dokumentation federführend begleitet. Hierfür sollten ca. 20 Stunden pro Woche eingeplant werden. Zusätzlich ist punktuelle Unterstützung aus IT, Fachabteilung und Management notwendig.

Ist das Bestehen der TISAX®-Prüfung sichergestellt?

Nein. Und genau das ist wichtig, offen zu sagen. TISAX® ist komplex, und nicht jede Anforderung lässt sich in jedem Unternehmen vollständig umsetzen. In der Praxis geht es um Verhältnismäßigkeit, Priorisierung und ein gemeinsames Verständnis der Anforderungen. Meine Aufgabe ist es, Unternehmen realistisch und praxisnah vorzubereiten, so dass die Chancen auf ein TISAX®-Label erfahrungsgemäß sehr hoch sind.

Wie oft darf man sich zur Prüfung anmelden?

Grundsätzlich gibt es keine Begrenzung der Anzahl der Anmeldungen. Ein Unternehmen kann sich beliebig oft zu einer TISAX®-Prüfung anmelden bzw. ein Assessment beauftragen.

Zu beachten ist dabei:

• Jede Anmeldung erfolgt pro Prüf-Scope
• Besteht man die Prüfung nicht oder ändern sich relevante Rahmenbedingungen, kann ein neues Assessment beauftragt werden.
• TISAX®-Prüfergebnisse (Labels) sind 3 Jahre gültig. Danach ist eine Erneuerung erforderlich, die formal wieder ein neues Assessment ist.

Wie viel kostet die Prüfungsgebühr?

Die Kosten setzen sich immer aus zwei Hauptbestandteilen zusammen:

1. Kosten für die TISAX®-Registrierung (ENX)

• Einmaliges Registrierungsentgelt pro Unternehmen
• Voraussetzung für jede weitere Teilnahme am TISAX®-Prozess
• Das Entgelt ist nicht erstattungsfähig, auch nicht bei Abbruch oder Ablehnung
• Laut ENX-Preisliste Stand 01/2026 je Standort und je Scope: 405,- EUR Einmalgebühr

2. Kosten für den Prüfdienstleister (Assessment), abhängig von

• Unternehmensgröße
• Anzahl der Standorte im Scope
• Prüfziel und Assessment-Level
• Reifegrad des ISMS
• Aufwand für Maßnahmenplan- und Follow-up-Prüfungen

Typische Richtwerte aus der Praxis

• Kleine Unternehmen/einfacher Scope: ca. 5.000 - 10.000 EUR
• Mittlere Unternehmen: ca. 10.000 - 25.000 EUR
• Komplexere Scopes / mehrere Standorte: deutlich darüber