Soforthilfe Mo–Fr 8–17 Uhr: +49 531 180 540 80

TISAX®-Beratung für Zulieferer und Dienstleister · bundesweit

Dein Kunde verlangt TISAX®? So kommst du planbar zum Label.

Kein Theoriekonzept, sondern ein klarer Weg neben deinem Tagesgeschäft – vom Fragenkatalog bis zur Begleitung am Prüftag.

Kostenloses Erstgespräch vereinbaren

rund 30 Minuten · per Telefon oder Teams · unverbindlich

Lieber anrufen: +49 531 180 540 80 Was kostet dein TISAX®-Projekt? Preistendenz in 5 Fragen

Kannst du diese Fragen beantworten?

  1. Weißt du, welches TISAX®-Label dein Kunde verlangt – und bis wann?

    Assessment-Level und Prüfziele legt dein Kunde fest. Ohne diese Angabe planst du ins Blaue.

  2. Wer ist bei dir für Informationssicherheit verantwortlich – und steht das irgendwo schriftlich?

    Im Assessment wird gefragt, wer zuständig ist. Eine mündliche Absprache reicht dafür nicht.

  3. Könntest du den Sicherheitsfragebogen deines wichtigsten Kunden bis Freitag beantworten – mit Belegen?

    Wer seine Nachweise geordnet hat, muss nicht bei jedem Fragebogen von vorn suchen.

Dein Aufwand im Projekt: ein Termin pro Woche, höchstens 30 Minuten, dazu geplante Workshops.

Die Frist setzt dein Kunde.

Ohne Label kann dein Auftrag an der Lieferantenfreigabe hängen bleiben. Und die Vorbereitung braucht Zeit – wie viel, hängt von deiner Ausgangslage und deinem Prüfziel ab.

Je früher du weißt, wo du stehst, desto entspannter wird der Termin. Im Erstgespräch klärst du, ob die Frist deines Kunden realistisch ist.

Was sich für dich ändert

  • Du beantwortest Kundenfragebögen mit Belegen.

    Richtlinien, Risikoanalyse und Nachweise liegen geordnet vor – als normale Office-Dateien, die du weiterpflegen kannst.

  • Zuständigkeiten stehen schwarz auf weiß.

    Wer wofür verantwortlich ist, ist festgelegt. Dein Team ist geschult und weiß, was im Alltag gilt.

  • Du gehst vorbereitet ins Assessment.

    Internes Audit und Managementbewertung sind vorher erledigt. Am Prüftag sitzt dein Berater neben dir.

Das Wichtigste in Kürze

Für wen
Zulieferer und Dienstleister, deren Kunde ein TISAX®-Label verlangt
Was du bekommst
Schritt für Schritt bis zum Assessment – mit Vorlagen, Plan und Begleitung am Prüftag.
Ablauf
In Phasen vom Plan bis zur Begleitung im Assessment, mit einem festen Termin pro Woche.
Ergebnis
Ein gelebtes ISMS, Nachweise, die du zeigen kannst, und Begleitung im Assessment.
Preistendenz
mit dem TISAX®-Rechner – 5 Fragen, kostenlos
Preis
Preis nach dem Erstgespräch
Danach
Nach dem Assessment muss dein Managementsystem weiterlaufen – mit einem externen ISB.

Welches Assessment-Level (AL2 oder AL3) du brauchst, legt dein Kunde über seine Prüfziele fest – das klärst du im Erstgespräch anhand seiner Anforderung.

Referenz

Osbra-Gruppe: TISAX®-Begleitung, externer ISB und externer Datenschutzbeauftragter

So kommst du planbar zum Label

  1. Kostenloses Erstgespräch

    Rund 30 Minuten. Du klärst Level, Umfang und Zeitplan und erfährst, wie du den Fragenkatalog des Verbands der Automobilindustrie (VDA ISA) vorab ausfüllst.

    Dein Aufwand
    ein Gespräch und die Anforderung deines Kunden
    Ergebnis
    eine ehrliche Einschätzung, ob deine Frist realistisch ist

  2. TISAX®-Readiness-Check

    Katalog, Unterlagen und eine Begehung vor Ort zeigen, wo du stehst – rund 3 Stunden vor Ort, dazu 1 Stunde Nachbesprechung.

    Dein Aufwand
    den Fragenkatalog vorab ausfüllen, dazu vorhandene Unterlagen
    Ergebnis
    ein Bericht mit Prioritäten und dein Projektpreis

  3. Umsetzung bis zum Assessment

    Richtlinien, Risiken, Schulung, internes Audit und Begleitung am Prüftag. Danach muss dein Managementsystem weiterlaufen – das kann dein externer ISB übernehmen.

    Dein Aufwand
    ein Termin pro Woche, höchstens 30 Minuten, dazu Workshops von höchstens 90 Minuten
    Ergebnis
    ein vorbereitetes, begleitetes Assessment
Kostenloses Erstgespräch vereinbaren

rund 30 Minuten · per Telefon oder Teams · unverbindlich

Porträt von Daniel Delic, Geschäftsführer der DIVA Personalmanagement GmbH

„Kompetente und unkomplizierte Beratung zum Thema TISAX-Zertifizierung. Sehr zu empfehlen, insbesondere auch aufgrund des technischen Sachverständnisses. Termine wurden fristgerecht eingehalten und das DEKRA-Assessment auf Anhieb erfolgreich bestanden.“

Daniel Delic Geschäftsführer, DIVA Personalmanagement GmbH Leistung: TISAX®-Begleitung Veröffentlicht mit Zustimmung von Daniel Delic, DIVA Personalmanagement GmbH.

Was kostet die TISAX®-Begleitung?

Das hängt von deinem Unternehmen ab – für einen Pauschalpreis gibt es zu viele Stellschrauben. Beantworte fünf Fragen, und du bekommst deine Preistendenz. Dein ausführliches Angebot entsteht danach im Gespräch.

TISAX®-Rechner: deine Preistendenz in 5 Fragen

Du beantwortest fünf kurze Fragen, bestätigst deine E-Mail-Adresse und bekommst deine Preistendenz per E-Mail – mit Annahmen und Einladung zum Gespräch. Einen Betrag zeigt dir diese Seite bewusst nicht: Ein ausführliches Angebot braucht Zeit und muss zu deinem Unternehmen passen – dafür lernen wir uns kennen und schauen, ob wir zusammenpassen.

Frage 1 von 5

Wo startest du?

Startpunkt
Version heute (nur bei Upgrade)
Ziel (nur bei Upgrade)

VDA ISA 6.x als Ziel passt nur, wenn du heute bei 5.x stehst.

Hat GEFIM dein letztes Assessment begleitet? (nur bei Upgrade)
Frage 2 von 5

Welches Assessment-Level und welche Prüfziele verlangt dein Kunde?

Steht in der Anforderung deines Kunden.

Assessment-Level
Prüfziele (Informationssicherheit ist immer dabei) (mehrere möglich)

Bei Prototypenschutz gilt in der Regel das Assessment-Level AL3 – das ist jetzt vorausgewählt.

Frage 3 von 5

Wie groß ist der Bereich, der geprüft wird?

Mitarbeitende
Standorte
Projektsprache
Frage 4 von 5

Wo stehst du heute?

Ausgangslage
Es gibt einen benannten Informationssicherheitsbeauftragten (intern oder extern)
Frage 5 von 5

Bis wann – und wie viel Unterstützung möchtest du?

Frist
Unterstützung
Zum Schluss

Wohin dürfen wir deine Tendenz schicken?

Nur, wenn du einen Anruf möchtest – dann setz auch das zweite Häkchen.

Freiwillig – deine Tendenz bekommst du auch ohne dieses Häkchen.

Kostenlos und unverbindlich. Erst nach deiner Bestätigung bekommst du die Tendenz per E-Mail. Kein Newsletter, keine Weitergabe.

Deine Angaben werden nur verwendet, um deine Anfrage zu bearbeiten. Kein Newsletter, keine Weitergabe. Details findest du in der Datenschutzerklärung.

Akuter Sicherheitsvorfall? Bitte nicht per Formular – ruf direkt an: +49 531 180 540 80 (Mo–Fr 8–17 Uhr). Erste Schritte bei der Soforthilfe

TISAX®-Readiness-Check

Bestandsaufnahme nach VDA ISA: Wo stehst du, was fehlt bis zum Assessment?

Preis im Erstgespräch

Das bekommst du

  • Abgleich mit dem VDA-ISA-Katalog und den Reifegraden
  • Durchsicht deiner Dokumente
  • Begehung vor Ort, rund 3 Stunden
  • Nachbesprechung, rund 1 Stunde

Nicht enthalten

  • Umsetzung der Maßnahmen
  • das Assessment beim Prüfdienstleister

Voraussetzung: Du füllst vorher den Fragenkatalog VDA ISA aus – wie, erfährst du im Erstgespräch.

Danach: TISAX®-Begleitung bis zum Assessment.

Readiness-Check anfragen

Alle Preise netto zzgl. MwSt. Angebot ausschließlich für Unternehmen.

TISAX®-Begleitung

Schritt für Schritt bis zum Assessment – mit Vorlagen, Plan und Begleitung am Prüftag.

Preis nach dem Erstgespräch

Deine Preistendenz bekommst du mit dem TISAX®-Rechner – 5 Fragen, kostenlos.

Das bekommst du

  • Projektplan bis zum Assessment
  • Richtlinien und Nachweise als normale Office-Dateien
  • wöchentlicher Termin, höchstens 30 Minuten
  • Workshops von höchstens 90 Minuten
  • Begleitung am Prüftag

Was den Preis beeinflusst

  • Assessment-Level und Prüfziele (z. B. Prototypenschutz)
  • Größe des geprüften Bereichs und Zahl der Standorte
  • deine Ausgangslage
  • dein Zeitrahmen

Nicht enthalten

  • das Assessment selbst – es führt ein unabhängiger Prüfdienstleister durch, seine Kosten und die Registrierung bei der ENX kommen dazu
  • ein Label-Versprechen – ob du das Label bekommst, entscheidet der Prüfdienstleister

Nach dem Assessment muss dein Managementsystem weiterlaufen – mit einem externen ISB. Externer ISB

Andere haben den Weg zum Label geschafft.

Porträt von Marc Dinse, Leiter Testing & Consulting bei der Stöbich technology GmbH

Ergebnis: TISAX®-Audit ohne Umwege bestanden

„Wir wollten kein Theoriekonzept, sondern einen klaren Weg zum TISAX-Label. Die Beratung war pragmatisch, priorisiert und klar auf Umsetzung ausgerichtet. So konnten wir uns auf die wichtigen Themen konzentrieren und das Audit ohne Umwege bestehen.“

Marc Dinse Leiter Testing & Consulting, Stöbich technology GmbH, Goslar Leistung: TISAX®-Begleitung Veröffentlicht mit Zustimmung von Marc Dinse, Stöbich technology GmbH, vom 10.03.2026.
Porträt von Dirk Mühlmann, ehemals Projektmanager der Taikisha Deutschland GmbH

Ergebnis: faire Preise und Top-Erreichbarkeit

„Sehr kompetente, lösungsorientierte Beratung und Umsetzung in der kompletten Bandbreite der IT-Landschaft. Hinzu kommen faire Preise und Top-Erreichbarkeit.“

Dirk Mühlmann ehem. Projektmanager, Taikisha Deutschland GmbH Leistung: Managed Services, TISAX®-Begleitung und externer ISB Veröffentlicht mit Zustimmung von Dirk Mühlmann, Taikisha Deutschland GmbH.

Was dich noch zögern lässt

Was, wenn ich das Assessment nicht bestehe?

Ehrlich: Ein Ergebnis kann dir niemand seriös zusagen – darüber entscheidet ein unabhängiger Prüfer. Wer berät, darf nicht prüfen. Du gehst aber vorbereitet hinein: Internes Audit und Managementbewertung sind vorher erledigt, am Prüftag bist du begleitet. Gibt es Abweichungen, begleitet dich dein Berater bis zur Nachprüfung – als eigene, vorher vereinbarte Leistung.

Ist ein TISAX®-Projekt nicht zu teuer?

Kleingeld ist es nicht, stimmt. Aber wenn dein Kunde das Label verlangt, hängt dein Auftrag daran. Was es dich ungefähr kostet, zeigt dir der TISAX®-Rechner: fünf Fragen, danach bekommst du deine Tendenz. Dein Angebot bekommst du nach dem Erstgespräch – passend zu deiner Größe und deinem Prüfziel. Zum TISAX®-Rechner

Dafür habe ich keine Zeit.

Du sollst auch nicht Projektleiter werden. Im Projekt reicht ein Termin pro Woche, höchstens 30 Minuten, dazu Workshops von höchstens 90 Minuten. Vorlagen, Dokumentation und Projektsteuerung übernimmt dein Berater. Von dir braucht es den Zugang zu den richtigen Leuten und deine Entscheidungen.

Bin ich dafür nicht zu klein?

In der Regel nicht. Auch Agenturen und kleine Dienstleister brauchen das Label, wenn der Kunde es verlangt. Dein Projekt wird nach deiner Größe kalkuliert – das siehst du schon an deiner Preistendenz aus dem TISAX®-Rechner.

Brauche ich TISAX® überhaupt – oder reicht ISO 27001?

Das entscheidet dein Kunde. Verlangt er ein TISAX®-Label, braucht es das TISAX®-Assessment – ein ISO-27001-Zertifikat ersetzt es nicht. Beides lässt sich aber in einem Managementsystem verbinden. Ob dich zusätzlich NIS2 betrifft, prüfst du auf nis2-berater.de. ISO-27001-Beratung

Mein Kunde will das Label schneller – geht das?

Kommt darauf an: Dein Reifegrad und das Prüfziel bestimmen die Dauer. Im Erstgespräch klärst du, ob die Frist deines Kunden realistisch ist und was sich beschleunigen lässt. Hast du schon angefangen, setzt dein Projekt dort an.

Und nach dem Assessment – brauche ich dafür eine Software?

Nein. Dein Managementsystem muss weiterlaufen, damit das nächste Assessment kein neues Projekt wird. Das kann dein externer ISB übernehmen – mit deinen Office-Dateien. Wer lieber alles an einem Ort pflegt, nutzt Certvia, die ISMS-Software der GEFIM. Dein ISMS an einem Ort: Certvia ↗ certvia.de

Die Inhalte dieser Website dienen der allgemeinen Information und ersetzen keine Rechtsberatung im Einzelfall. GEFIM ist ein Beratungsunternehmen für Informationssicherheit und keine Rechtsanwaltskanzlei.

Stand:

Dein erster Schritt Richtung Label.

Sag, welches Label dein Kunde verlangt und bis wann. Du bekommst eine ehrliche Einschätzung, ob dein Zeitplan realistisch ist – und was es kostet.

Kostenloses Erstgespräch vereinbaren

Rund 30 Minuten, per Telefon oder Teams, mit Marcel oder Martin. Du hörst innerhalb eines Werktags von uns.

Deine Ansprechpartner:

  • Porträt von Marcel Hofmann, Geschäftsführer der GEFIM Marcel Hofmann Geschäftsführer
  • Porträt von Martin Solarczek, Geschäftsführer der GEFIM Martin Solarczek Geschäftsführer

Lieber reden als lesen?

+49 531 180 540 80

Mo–Fr 8–17 Uhr · info@gefim.de

Lieber direkt einen Termin wählen? Termin im Kalender buchen ↗ Öffnet Microsoft Bookings.

Anrufen Erstgespräch