Was kostet eine TISAX®-Zertifizierung?

Ihr OEM verlangt ein TISAX® Label, und die erste Frage lautet fast immer: Was kostet uns das? Die ehrliche Antwort: Es hängt davon ab, wo Sie heute stehen. Aus mehr als 80 begleiteten Audits wissen wir aber recht genau, welche Bausteine anfallen und wie viel Aufwand typischerweise dahintersteckt.

Die vier Kostenbausteine

1. Beratung: Wir klären gemeinsam mit Ihnen Verantwortlichkeiten, bewerten bestehende Prozesse gegen den VDA ISA und steuern die nächsten Schritte.
2. Dokumentation: Richtlinien, Prozesse und Nachweise werden aufgebaut oder angepasst – inklusive Asset-Register und Risikoanalyse.
3. Internes Assessment: Vor dem echten Audit prüfen wir, ob Dokumentation und gelebte Praxis zusammenpassen. So vermeiden Sie böse Überraschungen.
4. Externe Kosten: die Registrierung im ENX-Portal und das Assessment durch einen zugelassenen Prüfdienstleister.

Ihr interner Aufwand

Der größte Kostenfaktor wird oft vergessen: die Zeit Ihres eigenen Teams. Für jede Beratungsstunde braucht es auf Ihrer Seite eine Ansprechperson, die mit uns abstimmt – dazu Kapazitäten in der IT für die Umsetzung.

• Interne ISB-Rolle: Wer bei Ihnen später Informationssicherheitsbeauftragte oder -beauftragter wird, sollte von Anfang an dabei sein. In der ersten Hälfte des Projekts sind das erfahrungsgemäß etwa 20 Stunden pro Woche, bei 9 Monaten Projektlaufzeit also rund 4,5 bis 5 Monate lang ein halber Arbeitstag täglich.
• Danach wird es weniger: Je näher das Label rückt, desto weniger muss die interne ISB-Rolle eingreifen.
• Und nach dem Label: Informationssicherheit läuft weiter. Prozesse müssen gelebt und Nachweise aktuell gehalten werden, damit die nächste Prüfung gelingt.

Alternativ übernehmen wir die Rolle als externer Informationssicherheitsbeauftragter. Dann wenden wir mehr Zeit auf, Ihr interner Aufwand sinkt aber deutlich – auch nach dem Label.

Ein Beispiel aus der Praxis

Ein mittelständischer Produktionsbetrieb mit IT und produktionsnaher OT, Ziel: Assessment Level 2. So sah der geschätzte Beratungsaufwand aus:

Baustein	Aufwand
Beratung und Projektsteuerung	ca. 80 Stunden
Aufbau und Anpassung der Dokumentation (ca. 40 Dokumente)	ca. 100 Stunden
Internes Assessment	3 Tage
Vor- und Nachbereitung des internen Assessments	ca. 8 Stunden
Summe	ca. 210 Stunden

Wichtig: Abgerechnet werden nur die tatsächlich geleisteten Stunden. Gibt es bereits ein ISMS, etwa nach ISO 27001, sinkt der Aufwand deutlich.

Zur Orientierung: Für ein kleines Unternehmen mit bis zu 15 Mitarbeitenden beginnen TISAX®-Projekte bei uns ab ca. 20.000 € (netto) – vorausgesetzt, Ihr Team arbeitet aktiv mit. Übernehmen wir alles, einschließlich der Selbsteinschätzung im VDA ISA vor dem Assessment, wird es deutlich mehr. Allein das Zusammentragen, Zuordnen und Einpflegen aller Nachweise in den ISA-Katalog dauert erfahrungsgemäß rund 35 Stunden.

Wovon die Kosten abhängen

• Ausgangslage: Gibt es schon Richtlinien, ein ISMS oder eine ISO-27001-Zertifizierung?
• Assessment Level und Schutzziele: Level 2 wird remote geprüft, Level 3 vor Ort und deutlich aufwendiger. Hohe Schutzziele wie streng vertrauliche Informationen, sehr hohe Verfügbarkeit oder Prototypenschutz führen in der Regel zu Level 3.
• Anzahl der Standorte: Jeder Standort im Scope erhöht Prüf- und Registrierungsaufwand.
• IT- und OT-Landschaft: Produktionsnahe Systeme und Schnittstellen brauchen eigene Betrachtung.
• Unternehmensgröße: Ein Ingenieurbüro mit zehn Mitarbeitenden hat andere Voraussetzungen als ein Konzern – das spiegelt sich in Aufwand und Konditionen wider.
• Beteiligte Fachbereiche: Je mehr Abteilungen einbezogen werden müssen, etwa IT, Entwicklung, Produktion, Personal und Einkauf, desto mehr Abstimmung und Beratungsstunden braucht es.
• Ihre Mitarbeit: Wie viel übernimmt Ihr Team selbst, und wie viel sollen wir übernehmen?

So sparen Sie Kosten

• Vorhandenes nutzen: Bestehende Prozesse und Nachweise, z. B. aus ISO 27001, weiterverwenden statt neu schreiben.
• Internes Assessment ernst nehmen: Jede Lücke, die vorher auffällt, spart Nachprüfungen beim externen Assessment.
• Mehrere Angebote einholen: Die Preise der Prüfdienstleister unterscheiden sich um bis zu einem Drittel.
• Klare Zuständigkeiten: Wenn Ansprechpartner feststehen, laufen Abstimmungen schneller.
• Praxisnah statt Papierberge: Dokumente, die zum Unternehmen passen, sind schneller erstellt und werden auch gelebt.

Häufige Fragen

Was kostet die ENX-Registrierung? Rechnen Sie mit ca. 450 € pro Standort im Assessment-Umfang, einmalig für die Gültigkeitsdauer des Labels.

Was kostet das Assessment beim Prüfdienstleister? Die Unterschiede sind größer, als viele denken. Bei einer aktuellen Angebotsabfrage für einen Kunden mit einem Standort (Assessment Level 3 mit den Schutzzielen „streng vertraulich“ und „sehr hohe Verfügbarkeit“, Prüfung vor Ort) lagen fünf Angebote zugelassener Prüfdienstleister zwischen 6.000 und 8.000 € netto. Die angesetzte Prüfzeit reichte von 16 bis 32 Stunden, manche Anbieter berechnen Reisekosten zusätzlich. Ein Assessment auf Level 2 läuft dagegen remote und ist deshalb günstiger – ohne Reisekosten und mit weniger Prüfaufwand. Es lohnt sich also, mehrere Angebote einzuholen und genau zu vergleichen: Leistungsumfang, Reisekosten und freie Termine. Wir unterstützen Sie dabei neutral, ohne Bindung an einen bestimmten Prüfdienstleister.

Wie lange dauert der Weg zum Label? TISAX® verlangt etablierte Prozesse, also einen Reifegrad von 3. Das heißt: Dokumente aufsetzen, Prozesse starten, Erfahrungen sammeln und die Dokumente einmal überarbeiten – ein vollständiger PDCA-Zyklus. In der Theorie gelingt das in 6 Monaten, in der Praxis liegt das Label meist nach 9 bis 12 Monaten vor. Schneller geht es auch, dann übernehmen wir mehr Aufgaben, die sonst Ihr Team erledigt, und der Beratungsaufwand steigt entsprechend.

Lohnt sich ein ISO-27001-Zertifikat zusätzlich? Viele Anforderungen überschneiden sich. Wer beides braucht, sollte die Projekte zusammen planen.

Ihr nächster Schritt

Sie möchten wissen, mit welchem Aufwand Sie konkret rechnen müssen? In einem 30-minütigen Erstgespräch per Teams schätzen wir gemeinsam mit Ihnen Ihre Ausgangslage ein – kostenlos und unverbindlich. Jetzt Termin buchen