TISAX Experten in Berlin
für sichere Zusammenarbeit in der Automobilbranche, in wenigen Minuten mit geprüften und verfügbaren Freelancern zusammengebrachtBeauftragen Sie Experten, die TISAX-Assessments vorbereiten, Kontrollen dem VDA-ISA-Katalog zuordnen und die Informationssicherheit in automobilen Lieferketten stärken. Erhalten Sie eine präzise, schnelle Vermittlung mit geprüften, verfügbaren Freelancern, die zu Ihrem Projekt passen.
Lerne FRATCH Experten in Berlin kennen, die kürzlich TISAX eingesetzt haben
Fred K.
Letzte Position:
Projektleiter Digitale Restrukturierung bei Northrop Grumman LITEF GmbH
Mandatsschwerpunkt: Leitung der digitalen Restrukturierung in einem hochregulierten Defence- und Aerospace-Umfeld. Schwerpunkte: Verbesserung der Datenströme und Datenqualität, Einführung papierloser Datenerfassung in der Produktion, Integration von Maschinendaten zur automatischen SPC-Ermittlung und Prozesssteuerung sowie Cyber-Security-Analysen.
Hauptziele:
- Datenströme und Datenqualität in der Produktion analysieren, strukturieren und verbessern
- Papierlose Datenerfassung in Fertigungsbereichen einführen
- Maschinendaten integrieren zur automatischen SPC-Datenermittlung und Prozesssteuerung
- Digitale Restrukturierung unter Einhaltung der regulatorischen Anforderungen im Defence-Umfeld umsetzen
Maßnahmen und Erfolge:
- Analyse und Strukturierung bestehender Produktionsdatenströme als Grundlage für Steuerung und Reporting
- Aufbau von Mechanismen zur Sicherstellung der Datenqualität und -verfügbarkeit über Fertigungsbereiche hinweg
- Einführung papierloser Datenerfassung in der Produktion — Ablösung manueller und papierbasierter Prozesse
- Integration von Maschinendaten zur automatischen SPC-Datenermittlung (Regelkarten, Cp/Cpk) und Prozesssteuerung in Echtzeit
- Durchführung von Cyber-Security-Analysen im Produktions- und IT-Umfeld
Verantwortungsbereich: Projektleitung für Digitale Restrukturierung, papierlose Produktion, Datenmanagement und Datenqualität im hochregulierten Defence- und Aerospace-Umfeld.
Flamur A.
Letzte Position:
Fractionaler Chief Information Security Officer bei VR Smart Guide GmbH
- Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
- Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
- Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
- Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
- Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
- Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
- Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
- Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
- Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
- Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
- Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
- Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
- Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
- Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
- Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.
Albrecht N.
Letzte Position:
Senior IT-Projektmanager bei HAYS Technology Solutions GmbH
- Leasing, Lifecycle- und Prozessmanagement für Apple iPhones, Pflege und Ausbau des MDM-Systems, Koordination des Leasing, Geräteintegration in DEP und MDM, darauf aufbauend ein Rollout und Hardware-Tauschprozess, zusätzlich eine BYOD- und Android-Option
- Umstellung des IT-Ticketsystems von ManageEngine ServeDesk Plus auf Atlassian Jira Service Management: Projektsteuerung, Definition der Tickettypen, nahtlose Umsetzung anhand detailliertem Zeitplan, Nutzerkommunikation, Abbau des Altsystems
- Projektleitung: SAP-Schnittstelle im Bereich Workforce Management zum automatisierten Lesen von Arbeitsstunden
- Teilprojektleitung Inventar-Software EZO AssetSonar: Bedarfsmanagement, Softwareauswahl, Beschaffung
Ali Y.
Letzte Position:
Leitender Produktsicherheitsingenieur bei Payrails GmbH
- Definierte und setzte eine umfassende Sicherheits-Roadmap um: integrierte Shift-Left-Security, CNAPP und DevSecOps-Prinzipien, um die sichere Produktentwicklung zu optimieren und die Risikoexposition zu reduzieren.
- Etablierte ein robustes Framework für Bedrohungsmodellierung: verankerte Sicherheit in den Designprozessen, ermöglichte so frühzeitige Identifizierung von Schwachstellen und verringerte potenzielle Risiken.
- Entwickelte ein skalierbares Schwachstellenmanagementprogramm: beschleunigte die Erkennung und Behebung neuer Schwachstellen und verkürzte dadurch den Reaktionszyklus erheblich.
- Verbesserte Cloud- und Containersicherheit: setzte fortschrittliche Tools wie Tetragon ein, um tiefere Einblicke zu erhalten und eine Defense-in-Depth-Strategie umzusetzen.
- Automatisierte Sicherheitskontrollen in CI/CD-Pipelines: integrierte Sicherheitsmaßnahmen in den Entwicklungszyklus, um eine kontinuierliche Bereitstellung mit starken Schutzmechanismen sicherzustellen.
- Förderte funktionsübergreifende Zusammenarbeit: kooperierte mit Entwicklern und Infrastrukturteams, um Bedrohungen zu priorisieren und Abhilfemaßnahmen abzustimmen und förderte so eine einheitliche Sicherheitskultur.
- Stellte regulatorische Compliance und Audit-Bereitschaft sicher: arbeitete eng mit dem InfoSec-Team zusammen, um interne Richtlinien einzuhalten und Audits für Standards wie PCI-DSS und SOC 2 erfolgreich zu unterstützen.
Tino T.
Letzte Position:
Leiter Technologie bei Forte Digital Germany
- Führung von über 20 Mitarbeitenden aus Entwicklung, Site Reliability Engineering und Architektur.
- Leitung der gruppenweiten Agentic-KI-Initiative (Norwegen, Polen, Deutschland).
- Praktischer Lösungsarchitekt und KI-Berater in über 50 % meiner Arbeitszeit in Kundenprojekten im Publishing-Sektor – von lokalen Verlagen bis hin zu internationalen Konzernen.
- Strategische Beratung und technische Umsetzung in KI-Workflow-Plattformen (n8n, Workato).
- Entwicklung von Prototypen für klassische, KI-basierte und Agentic-KI-Workflows.
Jan K.
Letzte Position:
Berater für Informationssicherheit & Auditor bei Kopiasonsulting GmbH
Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen
Projekteinsätze im Umfeld der IT-Sicherheit mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen
Durchführung von Red Teaming-Prozessen, darunter Penetrationstests und Sicherheitsanalysen für Unternehmen
Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX
Beratung von Unternehmen der kritischen Infrastrukturen bezüglich Informationssicherheit und Erfüllung des IT-Sicherheitsgesetzes
Aufbau von SIEM/SOC-Prozessen sowie SOC-Analysten-Arbeit (Splunk, ELK-Stack)
Integration von Daten in Monitoring-Tools (Prometheus, Grafana)
Beratung in Fragen von BSI IT-Grundschutz, ISO 9001, ISO 27001, BCM, ITIL und Risikomanagement
Sicherheitsbewertungen und Penetrationstests von IT- und Netzwerkarchitekturen
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die TISAX einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
20 Jahre (Deutschland: 23 Jahre)
Positionsdauer
3,2 Jahre (Deutschland: 2,9 Jahre)
Positionen pro Freelancer
11 (Deutschland: 12)
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Betrieb
Häufigste Branchen
Informationstechnologie (IT), Professionelle Dienstleistungen, Automotive
Fokus der Zertifizierungen
Informationstechnologie (IT), Qualitätssicherung, Revision
Bachelor-Abschluss oder höher
100% (Deutschland: 87%)
Master-Abschluss oder höher
83% (Deutschland: 46%)
Doktortitel
33% (Deutschland: 10%)
Zertifizierungen pro Freelancer
6 (Deutschland: 7)
Häufigste Sprachen
Englisch, Deutsch, Spanisch
Sprechen zwei oder mehr Sprachen
100% (Deutschland: 96%)
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Berlin verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Berlin, die TISAX einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der TISAX Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Professionelle Dienstleistungen (50%)
- Automotive (33%)
- Bildung (33%)
- Bank- und Finanzwesen (33%)
- Fertigung (33%)
- Medien, Unterhaltung und Druck (33%)
- Immobilien (33%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was TISAX abdeckt
TISAX, der Trusted Information Security Assessment Exchange, ist ein Sicherheitsbewertungs- und Austauschsystem für die Automobilbranche. Es unterstützt Unternehmen dabei, nachzuweisen, dass sie vertrauliche Informationen, Prototypen, personenbezogene Daten und vernetzte Produktionsumgebungen schützen. Der Austausch wird im Auftrag der Automobilbranche von ENX betrieben.
Grundlage: VDA ISA
TISAX-Assessments verwenden den VDA-ISA-Katalog als Kontrollrahmen. Er deckt die Governance der Informationssicherheit, Risikomanagement, physische Sicherheit, Identitäts- und Zugriffsmanagement, Lieferantenkontrollen, Reaktion auf Vorfälle und Geschäftskontinuität ab. Spezialisten übersetzen diese Anforderungen in praktische Nachweise, Richtlinien und Betriebsabläufe.
Typische Aufgaben
- Ein Unternehmen auf ein TISAX-Assessment vorbereiten und dessen Assessment-Umfang festlegen
- Eine Gap-Analyse anhand der relevanten VDA-ISA-Anforderungen durchführen
- Richtlinien, Risikoregister, Kontrollbeschreibungen und Nachweisablagen aufbauen
- Mit einem zugelassenen Assessment-Dienstleister koordinieren
- Den Umgang mit Prototypen, Kundendaten und vertraulichen Informationen verbessern
Ökosystem und angrenzende Kompetenzen
TISAX-Arbeit verbindet Governance mit dem täglichen Technologiebetrieb. Nützliches Fachwissen umfasst ISO-27001-Grundsätze, IT-Service-Management, Datenschutz, Lieferantenrisiken, Cloud-Sicherheit, Endpoint-Schutz, Identitätsmanagement und Security Awareness. Fachkräfte arbeiten möglicherweise auch mit GRC-Tools, Dokumentenmanagementsystemen, Schwachstellenprozessen und auditfähiger Berichterstattung.
Wann Unternehmen Spezialisten hinzuziehen
Unternehmen suchen häufig freiberufliche Unterstützung, wenn ein Kunde ein TISAX-Label verlangt, sich der Assessment-Umfang ändert oder internen Teams die Zeit zur Vorbereitung von Nachweisen fehlt. Externe Spezialisten können Verantwortlichkeiten festlegen, Kontrolllücken schließen und Stakeholder aus Geschäftsbereichen, IT, Produktion und Einkauf koordinieren. In Berlin kann die Zusammenarbeit Remote-Arbeit mit Workshops vor Ort in Büros, Laboren oder produktionsnahen Umgebungen verbinden.
Was gute Fachkräfte liefern
Gute TISAX-Fachkräfte verstehen sowohl die formale Sprache des Assessments als auch die Arbeitsweise von Automobilunternehmen. Sie unterscheiden anwendbare Anforderungen von unnötiger Dokumentation, verbinden Kontrollen mit den verantwortlichen Personen und prüfen, ob Prozesse in der Praxis funktionieren. Achten Sie auf klare Assessment-Pläne, nachvollziehbare Nachweise, pragmatische Empfehlungen zur Behebung und souveräne Kommunikation mit Assessoren, Kunden und Lieferanten.
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über TISAX wissen wollen – kompakt an einem Ort.
TISAX wird verwendet, um den Reifegrad der Informationssicherheit innerhalb der Automobilbranche zu bewerten und Informationen darüber auszutauschen. Es bietet Herstellern, Lieferanten und Dienstleistern eine gemeinsame Möglichkeit, den Schutz sensibler Geschäftsinformationen, Prototypen und personenbezogener Daten nachzuweisen.
TISAX ist auf die Informationssicherheit in der Automobilbranche zugeschnitten und verwendet den VDA-ISA-Assessment-Katalog. ISO 27001 ist ein umfassenderer Standard für Informationssicherheitsmanagement. Ein Unternehmen kann sein Managementsystem daher als Grundlage nutzen und muss dennoch TISAX-spezifische Erwartungen und Assessment-Prozesse berücksichtigen.
Ein guter TISAX-Freelancer verbindet die Vorbereitung von Assessments häufig mit Kompetenzen in ISO 27001, Datenschutz, Lieferantenrisiken, Cloud-Sicherheit, Identitätsmanagement und Reaktion auf Vorfälle. Erfahrung mit Kundenanforderungen der Automobilbranche, Prototypenschutz und GRC-Dokumentation ist ebenfalls wertvoll.
Das erforderliche Maß an TISAX-Erfahrung hängt vom Umfang, dem Assessment-Ziel und dem Reifegrad der Organisation ab. Eine fokussierte Gap-Analyse kann einen Spezialisten erfordern, der selbstständig arbeiten kann, während ein komplexes standortübergreifendes Programm Erfahrung in der Koordination von Führungskräften, IT, Produktion, Einkauf und externen Assessoren voraussetzt.
Die Vorbereitung auf TISAX kann häufig remote durch Interviews, Dokumentenprüfungen und die Nachverfolgung von Nachweisen erfolgen. Vor-Ort-Termine sind weiterhin hilfreich, wenn der Umfang Büros, Labore, Prototypenbereiche oder Produktionsumgebungen einschließt, insbesondere wenn Kontrollen vom physischen Zugang und lokalen Betriebsabläufen abhängen.
Ein kompetenter TISAX-Spezialist sollte den Assessment-Umfang klären, Anforderungen den Verantwortlichen zuordnen, Lücken bei Nachweisen identifizieren und einen praktikablen Maßnahmenplan pflegen. Er sollte Ergebnisse in einfacher Sprache erklären und die Dokumentation konsistent halten, ohne Kontrollen zu schaffen, die das Unternehmen nicht umsetzen kann.
Qualität bei TISAX-Arbeit zeigt sich durch strukturierte Assessment-Pläne, eine präzise Zuordnung zum VDA ISA und Nachweise, die reale Prozesse widerspiegeln. Fachkräfte sollten beschreiben können, wie sie die Abstimmung mit Stakeholdern, sensible Informationen, Korrekturmaßnahmen und die Kommunikation mit einem Assessment-Dienstleister bewältigt haben.
Ein TISAX-Freelancer in Berlin arbeitet möglicherweise mit deutschen Automobilunternehmen, internationalen Lieferanten und verteilten Sicherheitsteams. Klares Englisch ist für die grenzüberschreitende Zusammenarbeit oft hilfreich, während Deutsch lokale Workshops, interne Richtlinien und die Kommunikation mit Stakeholdern aus dem Geschäftsbereich unterstützen kann.
Der durchschnittliche Stundensatz von Freelancern in Berlin, Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, liegt bei 109 €, was einem Tagessatz von etwa 875 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Berlin, Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss, 83% mindestens einen Master-Abschluss und 33% einen Doktortitel.
Freelancer in Berlin, Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 20 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 3,2 Jahre.
Die häufigsten Sprachen unter Freelancern in Berlin, Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, sind Englisch (100%), Deutsch (83%) und Spanisch (17%).
Die häufigsten Industrien unter Freelancern in Berlin, Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Professionelle Dienstleistungen (50%) und Automotive (33%).
Die häufigsten Bereiche unter Freelancern in Berlin, Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Betrieb (83%).
Hauptstandorte der FRATCH Experten, die kürzlich TISAX eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg 
München Länder:
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
