Was kostet ein TISAX-Assessment 2026?
Die Kosten einer TISAX-Zertifizierung setzen sich aus ENX-Registrierung, Assessment, Vorbereitung und der Arbeitszeit deines Teams zusammen. Software und technische Maßnahmen kommen je nach Ausgangslage hinzu. Entscheidend ist, was in deinem ISMS bereits funktioniert und was du für die geforderten Prüfziele noch umsetzen musst.
Zur Orientierung: Unsere AL2-Beispielbudgets mit Kopexa Pro für einen Standort ergeben 17.868 EUR beim ISMS-Aufbau und 15.168 EUR bei vorhandenem ISMS. Die Rechnung mit modellierter Zeitersparnis folgt direkt unten.
Gesucht wird oft nach „TISAX-Zertifizierung“. Fachlich handelt es sich um ein Assessment mit TISAX-Labels. Für dein Budget zählen die Arbeitsschritte dahinter.
Beispielrechnung · Jahr 1 · netto
Ein Budget wird greifbar, wenn die Annahmen klar sind.
Zwei Ausgangslagen mit Kopexa Pro für einen Standort, einen Assessment-Scope und AL2. Wir modellieren weniger Beratungs- und Verwaltungsaufwand durch gemeinsame Maßnahmen und direkt zugeordnete Nachweise. Die Referenzstunden und Vorbereitungstage sind unten sichtbar.
| Kostenposten & Annahme | Kleiner Zulieferer baut sein ISMS auf | Zulieferer nutzt sein bestehendes ISMS |
|---|---|---|
| ENX-Registrierung1 Standort × 405 EUR | 405 EUR | 405 EUR |
| TISAX-Assessment2,5 Tage × 1.350 EUR | 3.375 EUR | 3.375 EUR |
| Externe Vorbereitung1.200 EUR pro Vorbereitungstag | 4.500 EUR7,5 → 3,75 Tage | 2.400 EUR4 → 2 Tage |
| Interne Arbeitszeit50 EUR pro Arbeitsstunde | 2.400 EUR80 → 48 Stunden | 1.800 EUR60 → 36 Stunden |
| Kopexa Pro · Jahr 1599 EUR × 12 · ein Space | 7.188 EUR | 7.188 EUR |
| Kalkulierter Aufwand | 17.868 EUR | 15.168 EUR |
Pfeile zeigen Referenzaufwand → Aufwand mit Kopexa. Das Modell nimmt 50 % weniger externe Vorbereitung und 40 % weniger interne Verwaltungsarbeit an. Die tatsächliche Entlastung hängt von deinem Setup ab. Tagessätze und Arbeitsstunden sind Rechenannahmen; die Softwareposition verwendet den aktuellen Kopexa-Pro-Preis für einen Space. Technische Nachrüstung, Schulungen, Reisen und Nacharbeiten kommen nach Bedarf hinzu. Aktueller Pro-Plan →
Interaktiver Kostenrechner
Was kostet TISAX in deinem Setup?
Passe die Modellrechnung an dein Unternehmen an. Die Schätzung mit Kopexa aktualisiert sich direkt. Optional kannst du sie mit dem Referenzaufwand vor der modellierten Entlastung vergleichen.
Geschätzte Kosten Jahr 1
AL2 und AL3 bezeichnen die Prüftiefe. Dein benötigter Level folgt aus den Prüfzielen und Kundenanforderungen.
Labels beschreiben die erreichten Prüfziele. Ihre Anzahl ist hier eine vereinfachte Modellannahme für zusätzlichen Aufwand.
Aufschlüsselung
- ENX-Registrierung
- 405 EUR
- Audit-Tagessätze(2,5 Audit-Tage)
- 3.375 EUR
- Beratung15 → 7,5 Vorbereitungstage
- 9.000 EUR
- Interner Aufwand (geschätzt)220 → 132 Stunden
- 6.600 EUR
- Kopexa Pro Lizenz (Jahr 1)
- 7.188 EUR
Software: 599 EUR × 12, ein Pro-Space. Modellrechnung für Jahr 1, netto. Interne Arbeitszeit ist mitbewertet. Technik, Schulungen und weitere Scopes separat einplanen.
Optional: Aufwand mit Kopexa vergleichen
(Annahme: 50 % weniger Beratung, 40 % weniger interner Aufwand)
Modellierte Aufwandsersparnis: 13.400 EUR
Annahmen & Quellen der Berechnung
Alle Beträge netto. Berechnet wird ein gemeinsamer Assessment-Scope: im ABC-Modell 405 EUR ENX-Gebühr je Standort, ab 5 Standorten 10 %, ab 10 Standorten 20 % Rabatt. Labels erhöhen diese Gebühr nicht. Weitere Scopes sind separat zu kalkulieren. Audit, Beratung und Aufwand sind illustrative Budgetannahmen, keine ENX-Tagessätze oder Angebote. Beide Varianten verwenden denselben aktuellen Pro-Preis für einen Space. Verglichen wird nur der modellierte Beratungs- und Verwaltungsaufwand. SIEM, MDM und weitere technische Maßnahmen sind separat zu budgetieren. Einsparungen und Amortisation sind nicht garantiert.
ENX-Preisliste (geprüft am 18.10.2026) ↗Du möchtest sehen, welche Arbeit sich in deinem Setup vereinfachen lässt? Kopexa unverbindlich kennenlernen →
Die wichtigsten Kostenfaktoren
ENX-Registrierungsgebühr
Die ENX-Preisliste nennt im regulären ABC-Modell 405 EUR netto je Standort und Assessment-Scope. Für 5–9 Standorte im selben Scope gelten 10 % Rabatt, ab 10 Standorten 20 %. Unternehmensgröße und Label-Anzahl verändern diese Gebühr nicht. Während der Assessment-Gültigkeit fallen keine wiederkehrenden ENX-Gebühren an. Das alternative PBC-Modell setzt eine Vereinbarung mit ENX voraus. Offizielle ENX-Preisliste ↗
Audit-Tagessätze
Audit-Tagessätze und Assessment-Dauer vereinbarst du mit einem von ENX zugelassenen Prüfdienstleister. Hole Angebote für denselben Scope und dieselben Prüfziele ein. Lass Vorbereitung, Prüfung, Bericht, Reiseaufwand und mögliche Follow-up-Assessments getrennt ausweisen.
Im Rechner verwenden wir als Modell 1.350 EUR pro Tag für AL2 und 1.450 EUR für AL3. Das sind Rechenwerte, keine allgemeingültigen Prüfdienstleister-Preise. AL3 umfasst eine intensivere Verifizierung; den benötigten Assessment Level leitest du aus deinen Prüfzielen ab, nicht aus dem günstigsten Angebot.
Interne Kosten
Plane konkrete Aufgaben und Stunden: vorhandene Anforderungen prüfen, Maßnahmen umsetzen, Nachweise zuordnen, Mitarbeitende einbinden und das Assessment begleiten. Ob dafür einzelne Stunden pro Woche oder mehr Kapazität nötig sind, hängt vom bestehenden ISMS und den offenen Punkten ab.
Rechne interne Arbeitszeit mit einem nachvollziehbaren Stundensatz. Unsere Beispiele zeigen Referenzstunden und den modellierten Aufwand mit Kopexa. Das ist bewertete Arbeitszeit, keine zusätzliche Rechnung eines Dienstleisters.
Weitere Budgetposten nach Unternehmensgröße
Die Größe deines Unternehmens ist ein Anhaltspunkt, aber kein Preisschild. Ein kleines Team mit vielen Standorten oder hohem Schutzbedarf kann mehr Aufwand haben als eine größere Organisation mit einem gepflegten ISMS.
- Prüfumfang
- Welche Standorte, Prozesse und Prüfziele gehören zum Assessment?
- Bestehendes ISMS
- Welche Maßnahmen und aktuellen Nachweise kannst du weiterverwenden?
- Offene Maßnahmen
- Welche technischen, organisatorischen oder personellen Lücken musst du schließen?
Die Beispielrechnung und der Rechner trennen externe Ausgaben und interne Arbeitszeit. Technische Nachrüstung, Schulungen und weitere Scopes planst du zusätzlich nach Bedarf ein.
Timeline: Wie lange dauert es?
Trenne drei Zeiten: die Arbeitsstunden deines Teams, die gebuchten Assessment-Tage und die Kalenderzeit bis zum Ergebnis. Wartezeiten auf Termine oder auf technische Maßnahmen verlängern das Projekt, ohne dass jede Woche denselben Arbeitsaufwand verursacht.
An welchem Schritt entstehen welche Kosten?
Scope klären
Prüfziele und Standorte abgrenzen.
Registrierung & Planung
Umsetzen
Lücken bearbeiten, Zuständigkeiten klären, Nachweise pflegen.
Teamzeit, Beratung & Technik
Prüfen lassen
Assessment vorbereiten und mit dem Prüfdienstleister durchführen.
Assessment & ggf. Reise
Weiterführen
Befunde bearbeiten und das ISMS aktuell halten.
Nacharbeiten & laufende Pflege
- Vorhandenes ISMS
- Mit einer Gap-Analyse klären, welche TISAX-Anforderungen zusätzlich umzusetzen sind.
- Aufbau von Grund auf
- Verantwortlichkeiten, Risikobehandlung, Maßnahmen und belastbare Nachweise zuerst etablieren.
- Assessment & Befunde
- Prüftermin, mögliche Korrekturen und Follow-up mit dem Prüfdienstleister planen.
Rezertifizierung nach 3 Jahren
TISAX-Ergebnisse sind in der Regel drei Jahre gültig. Für den Anschluss brauchst du ein neues Assessment; es ist nicht nur eine pauschale Delta-Prüfung. Ein gepflegtes ISMS erleichtert die Vorbereitung. Eine feste Quote wie „60–70 % der Erstkosten“ lässt sich daraus aber nicht ableiten. Plane den Anschluss frühzeitig mit deinem Prüfdienstleister.
TISAX-Rezertifizierung und Anschlussplanung →
Kosten sparen: Praktische Tipps
- Vorhandene Arbeit nutzen
- Übernimm passende Maßnahmen und aktuelle Nachweise aus deinem ISO-27001-ISMS. Prüfe die zusätzlichen TISAX-Anforderungen gezielt.
- Zuständigkeiten klären
- Ein Verantwortlicher und ein klarer nächster Schritt pro Aufgabe verringern Rückfragen und liegengebliebene Arbeit.
- Nachweise direkt zuordnen
- Halte Belege bei der jeweiligen Maßnahme aktuell. Das reduziert die Suche vor Kundenprüfungen und Assessments.
- Scope und Angebote vergleichbar halten
- Budgetiere den erforderlichen Umfang vollständig. Vergleiche mehrere Angebote mit identischen Prüfzielen und Standorten.
Für die Umsetzung im Detail: TISAX-Checkliste · Audit-Vorbereitung.
Häufige Fragen zu TISAX-Kosten
Direkte Antworten zu Audit-Kosten, ENX-Gebühren, Zeitaufwand und der Vorbereitung mit Kopexa.
Wie hoch ist der Audit-Tagessatz für TISAX 2026?
Den Audit-Tagessatz vereinbarst du mit einem von ENX zugelassenen Prüfdienstleister. Das Angebot hängt von Scope, Prüfzielen, Assessment-Level und benötigten Tagen ab. Unser Rechner verwendet 1.350 EUR für AL2 und 1.450 EUR für AL3 als Rechenannahmen. Lass Vorbereitung, Assessment, Bericht, Reiseaufwand und Follow-up getrennt ausweisen.
Was kostet die ENX-Registrierung?
Im regulären ABC-Modell beträgt die ENX-Registrierungsgebühr laut ENX-Preisliste 405 EUR netto je Standort und Assessment-Scope. Für 5–9 Standorte im selben Scope gelten 10 % Rabatt, ab 10 Standorten 20 %. Die Gebühr hängt nicht von Unternehmensgröße oder Label-Anzahl ab. Während der Assessment-Gültigkeit gibt es keine wiederkehrenden ENX-Gebühren. Audit- und Beratungskosten kommen separat hinzu. Ein alternatives PBC-Modell ist nur nach Vereinbarung mit ENX verfügbar.
AL2 oder AL3: Was ist günstiger?
AL2 und AL3 unterscheiden sich in der Prüftiefe. AL3 umfasst eine intensivere Verifizierung und kann zusätzlichen Vor-Ort- und Reiseaufwand verursachen. Eine feste prozentuale Kostendifferenz gibt es nicht. Wähle den Level anhand der erforderlichen Prüfziele und Kundenanforderungen; erst danach lässt sich ein passendes Angebot vergleichen.
Senkt eine bestehende ISO 27001 die TISAX-Kosten?
Ein gepflegtes ISO-27001-ISMS kann Vorbereitungsarbeit reduzieren: passende Maßnahmen, Zuständigkeiten und aktuelle Nachweise lassen sich weiterverwenden. Eine Gap-Analyse zeigt, was für TISAX zusätzlich erforderlich ist, etwa beim Prototypenschutz. Wie viel Aufwand entfällt, hängt vom Scope und tatsächlichen Umsetzungsstand ab.
Was kostet die TISAX-Rezertifizierung nach 3 Jahren?
Für den Anschluss nach drei Jahren ist ein neues Assessment zu planen. Die Kosten hängen vom dann geltenden Scope, den Prüfzielen, Änderungen im Unternehmen und dem Angebot des Prüfdienstleisters ab. Laufend gepflegte Maßnahmen und Nachweise erleichtern die Vorbereitung; eine feste Quote der Erstkosten ist dafür kein verlässlicher Budgetansatz.
Wo verstecken sich die typischen Kostenfallen?
Häufig übersehen werden zusätzliche Standorte oder Scopes, technische Nachrüstung, Schulungen, interne Arbeitsstunden, Reisen und die Bearbeitung von Befunden. Lass Angebote diese Posten getrennt aufführen. Halte offene Maßnahmen und Verantwortliche frühzeitig fest, damit notwendige Arbeit vor dem Assessment sichtbar wird.
Wie viel spart Kopexa bei einem TISAX-Projekt?
Der konkrete Nutzen liegt in weniger wiederholter Verwaltungsarbeit: Maßnahmen über verknüpfte Anforderungen gemeinsam nutzen, Zuständigkeiten klären und Nachweise direkt zuordnen. Der optionale Rechnervergleich hält den veröffentlichten Pro-Softwarepreis konstant und modelliert 50 % weniger Beratung und 40 % weniger internen Aufwand bei 7.188 EUR Kopexa-Pro-Lizenz im ersten Jahr. Diese Annahmen sind keine gemessene Sparquote. ENX-Gebühren und Assessment-Kosten werden dabei nicht gesenkt. Ob sich der Einsatz rechnet, hängt von deinem Setup ab.
Gibt es Fördermittel für TISAX-Zertifizierungen?
Für einzelne Beratungsleistungen können Förderprogramme infrage kommen. Die Förderfähigkeit hängt unter anderem von Unternehmensstandort, Größe, Beratungsinhalt, Berater und Antragstellung ab. Das BAFA-Programm für Unternehmensberatungen ist keine pauschale Förderung einer TISAX-Zertifizierung. Prüfe die aktuellen Bedingungen vor Beauftragung; rechne erst mit einem Zuschuss, wenn er bestätigt ist.