TISAX oder ISO 27001: was brauchen Zulieferer wirklich?
Aktualisiert: 2026-11
Wer für Fahrzeughersteller mit vertraulichen Daten arbeitet, braucht in der Regel TISAX, weil die Hersteller es verlangen. ISO 27001 ist der breitere Standard für alle anderen Kunden und Branchen. Beide beruhen auf denselben Grundsätzen, und ein gut aufgebautes ISMS kann beide bedienen.
TISAX ist der Prüf- und Austauschmechanismus der Automobilindustrie, ISO 27001 die internationale Norm für Informationssicherheits-Managementsysteme. Inhaltlich überschneiden sie sich stark, weil der TISAX-Katalog auf ISO 27001 aufbaut.
Die Wahl hängt deshalb weniger von der Technik als von Ihren Kunden ab.
Im direkten Vergleich
| Kriterium | TISAX | ISO 27001 |
|---|---|---|
| Zweck | Nachweis gegenüber der Automobilindustrie | Branchenunabhängiger Nachweis eines ISMS |
| Ergebnis | Labels, über die ENX-Plattform geteilt | Zertifikat einer akkreditierten Stelle |
| Inhalt | VDA-ISA-Katalog inklusive Prototypenschutz | Normforderungen und Anhang A |
| Gültigkeit | In der Regel drei Jahre | Drei Jahre mit jährlicher Überwachung |
| Akzeptanz | Pflicht bei vielen Fahrzeugherstellern | Breit anerkannt in allen Branchen |
| Kombination | Kann auf ISO-27001-ISMS aufsetzen | Gute Grundlage für ein späteres TISAX |
Wann TISAX besser ist
- —Fahrzeughersteller oder grosse Zulieferer verlangen ein bestimmtes TISAX-Label.
- —Sie arbeiten mit Prototypen oder sehr vertraulichen Entwicklungsdaten.
- —Ihr Geschäft ist überwiegend Automotive.
Wann ISO 27001 besser ist
- —Ihre Kunden kommen aus vielen Branchen.
- —Ausschreibungen oder Kunden verlangen ein ISO-Zertifikat.
- —Sie wollen eine Grundlage, die später auch TISAX trägt.
Unsere Einschätzung
Für Automotive-Zulieferer ist TISAX meist unvermeidbar. Ein ISMS, das von Beginn an nach ISO 27001 gegliedert ist, macht es einfacher, beide Nachweise zu bedienen.
Für alle anderen ist ISO 27001 der naheliegende Standard. Für NIS2 ist keiner der beiden gesetzlich vorgeschrieben, beide erleichtern aber den Nachweis.
Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit
Passende Angebote
ISMS aufbauen nach ISO 27001
Ein ISMS nach ISO 27001 ist die solide Grundlage für NIS2, TISAX, Kundenanforderungen und eine mögliche Zertifizierung. Wir bauen es in der Grösse Ihres Unternehmens auf: Geltungsbereich, Risikoanalyse, Erklärung zur Anwendbarkeit, Richtlinien, Verantwortlichkeiten und internes Audit. Das Zertifizierungsaudit führt eine akkreditierte Stelle durch.
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Häufige Fragen
Ersetzt TISAX eine ISO-27001-Zertifizierung?
Nein. Ausserhalb der Automobilindustrie wird TISAX selten verlangt, und ISO-Anforderungen anderer Kunden bleiben bestehen.
Kann man beides gleichzeitig vorbereiten?
Ja. Ein gemeinsames ISMS mit Ergänzungen für die TISAX-spezifischen Anforderungen ist der effizienteste Weg.