TISAX-Experten in Deutschland
mit schnellem, präzisem KI-MatchingBeauftragen Sie Experten, die TISAX-Assessments begleiten, Nachweise zur Informationssicherheit vorbereiten und Automobilzulieferer an den VDA-ISA-Anforderungen ausrichten. FRATCH bringt Sie schnell mit geprüften, verfügbaren Freelancern zusammen, die zu Ihrem Projekt passen.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich TISAX eingesetzt haben
Andreas R.
Letzte Position:
Freiberuflicher Berater für Informationssicherheit bei A-R-C Andreas Rühl Consulting
Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien
Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards
Risikomanagement und Erstellung von Sicherheitskonzepten
Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000
Aufbau und Optimierung von Sicherheitsorganisationen
Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen
Auditbegleitung und Zertifizierungsvorbereitung
Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen
Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien
Durchführung von Penetrationstests und Schwachstellenanalysen
Beratung zur Auswahl, Integration und Management von Sicherheitsarchitekturen in komplexen IT-Landschaften
Beratung zu ITSM und Managed Security Services und SOC
Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit
Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik
Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen
Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)
Entwicklung und Umsetzung von Risikoanalyse-Verfahren
Organisation der Erstreaktion, forensischer Untersuchungen und organisatorische Maßnahmen bei Sicherheitsvorfällen
Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuelle Bedrohungsszenarien
Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen
Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards
Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein
Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen
Übernahme der Funktion eines externen CISO (Chief Information Security Officer)
Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien
Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit
Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitern
Temporäre Übernahme von Managementverantwortung in kritischen Situationen
Nikolaus B.
Letzte Position:
Informationssicherheit, IS-Governance & bereichsübergreifende Governance bei Zürich Beteiligungs-AG (Deutschland)
- Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
- Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
- Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
- Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
- Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
- Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
- Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
- Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
- Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
- Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
- Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
- Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
- Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
- Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.
Alwin G.
Letzte Position:
IT Interim Manager & KI-Stratege
- Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
- Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
- IT-Interim-Management und strategische Beratung
Wolf K.
Letzte Position:
Gründer und Vorsitzender / Gesamtverantwortung Organisationsaufbau bei Forum für Internationale Zukunfts- & Entwicklungspartnerschaften e.V.
Konzeption, Gründung und Aufbau einer gemeinnützigen Organisation für internationale Zukunfts- und Entwicklungspartnerschaften. Entwicklung der organisatorischen und rechtlichen Grundstrukturen, Governance und internen Prozesse sowie Aufbau des Außenauftritts und institutioneller Netzwerke. Koordination des Gründungs- und Registrierungsprozesses, Entwicklung erster Projekt- und Themenfelder sowie Aufbau von Kontakten zu Politik, Verwaltung, Förderinstitutionen, Wissenschaft und weiteren Kooperationspartnern. Entwicklung von Förder- und Finanzierungsansätzen sowie Vertretung der Organisation nach außen. Ergebnis: Aufbau einer rechtsfähigen und als gemeinnützig anerkannten Organisation mit definierten Governance- und Arbeitsstrukturen, eigenständigem Außenauftritt und ersten institutionellen Netzwerken. Etablierung von FIZE als Trägerstruktur für internationale Projekte und Initiativen, darunter MICT UA.
Fred K.
Letzte Position:
Projektleiter Digitale Restrukturierung bei Northrop Grumman LITEF GmbH
Mandatsschwerpunkt: Leitung der digitalen Restrukturierung in einem hochregulierten Defence- und Aerospace-Umfeld. Schwerpunkte: Verbesserung der Datenströme und Datenqualität, Einführung papierloser Datenerfassung in der Produktion, Integration von Maschinendaten zur automatischen SPC-Ermittlung und Prozesssteuerung sowie Cyber-Security-Analysen.
Hauptziele:
- Datenströme und Datenqualität in der Produktion analysieren, strukturieren und verbessern
- Papierlose Datenerfassung in Fertigungsbereichen einführen
- Maschinendaten integrieren zur automatischen SPC-Datenermittlung und Prozesssteuerung
- Digitale Restrukturierung unter Einhaltung der regulatorischen Anforderungen im Defence-Umfeld umsetzen
Maßnahmen und Erfolge:
- Analyse und Strukturierung bestehender Produktionsdatenströme als Grundlage für Steuerung und Reporting
- Aufbau von Mechanismen zur Sicherstellung der Datenqualität und -verfügbarkeit über Fertigungsbereiche hinweg
- Einführung papierloser Datenerfassung in der Produktion — Ablösung manueller und papierbasierter Prozesse
- Integration von Maschinendaten zur automatischen SPC-Datenermittlung (Regelkarten, Cp/Cpk) und Prozesssteuerung in Echtzeit
- Durchführung von Cyber-Security-Analysen im Produktions- und IT-Umfeld
Verantwortungsbereich: Projektleitung für Digitale Restrukturierung, papierlose Produktion, Datenmanagement und Datenqualität im hochregulierten Defence- und Aerospace-Umfeld.
Robert F.
Letzte Position:
Interim Group CIO / CISO bei Kellenberger
- Von Private Equity gehaltene Präzisionsschleifmaschinen für Auto, Militär & Luft- und Raumfahrt – 1200 Mitarbeiter
- Tätigkeit als Interim Group CIO / CISO mit Konsolidierung der globalen IT zurück nach Europa – M&A-Konsolidierung
- Großes Sicherheitsereignis und anschließende Bereinigung gemanagt – Berichterstattung an Aufsichtsbehörden
- Anbieter- & Vertragsmanagement durchgeführt – vollständige Bewertung der Fähigkeiten
- Infrastruktur-Erneuerung und Bewertungen der Sicherheitshygiene begleitet
Federico L.
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Informationssicherheit bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Martin R.
Letzte Position:
Fractional CIO - IT-Carve-out & Post-Merger-Integration bei XTRONIC GmbH & iinovis GmbH (Accursia Capital)
Carve-out und Post-Merger-Integration zweier Automotive-Engineering-Unternehmen unter Accursia Capital, 6 Standorte in Deutschland und Spanien, 250+ Mitarbeitende nach dem Carve-out. Berichtslinie direkt an den Investor, IT-Gesamtverantwortung für beide Gesellschaften.
- ERP-Konsolidierung auf eine Instanz (Ablösung SAP-Legacy)
- TISAX-Zertifizierung
- M365-, Identity- und Rechenzentrums-Migration
- Ablösung der End-of-Life-Infrastruktur
- Wöchentliches Investor-Reporting
Ergebnisse:
- Kritisches Infrastrukturrisiko beseitigt, Backup und Plattform stabilisiert
- Eine IT-Organisation für beide Gesellschaften aufgebaut
- Investor-Reporting wöchentlich etabliert
Adrian K.
Letzte Position:
Senior Advisor, Prozesssteuerung & Transformation bei MOIA GmbH
- Leitung eines unternehmensweiten Steuerungsausschusses zur Festlegung der strategischen Ausrichtung eines Turnaround-Programms. Planung der Umsetzung zur Sicherung von Go-to-Market- und Investorenmeilensteinen
- Vorbereitung der Projektstruktur und des Lieferantenmanagementprozesses für ein ACQ.4 Automotive SPICE Audit. Durchführung von Probeläufen und Zusammenstellung der Nachweise mit dem Team, was zu einer erfolgreichen CL2-Bewertung führte
- Abstimmung der Automotive SPICE-Aktivitäten mit der SAFe-Einführung der Organisation durch Prüfung von Überschneidungen zwischen Basispraktiken und agilen Artefakten. Vermeidung von etwa 30 % Doppelaufwand
Henry H.
Letzte Position:
Interim Manager IT-Compliance bei Int. Fertigungsunternehmen
- Branche: Maschinenbau, Fahrzeugbau
- Regulierungen: Data Act
- Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
- Beauftragt durch: CFO, Plattform Product Owner
Erfolge/Ergebnisse (Frühphase):
- Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
- Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
- Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
- Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
- Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.
Andreas Z.
Letzte Position:
Transformationsarchitekt / Business Analyst bei IT-Beratung
- Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
- Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
- Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
- Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
- Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
- Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
- Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte
Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban
Peter W.
Letzte Position:
IT-Direktor bei LMT Group
Verantwortlich für die IT-Operations eines mittelständischen Maschinenbau-Unternehmens (ca. 2 000 Mitarbeiter, Umsatz ca. 400 Mio Euro weltweit). Direkte Verantwortung für 13 Mitarbeiter. Gleichzeitig Projektleiter für einen internen Carve Out (kaufmännische und technische Trennung der beiden Business Units weltweit).
Branche: Maschinen- und Anlagenbau
Funktion: IT-Direktor
- Verantwortung für den outgesourceten IT-Betrieb; Providersteuerung und Service-Management.
- Verantwortung für die vollständige Trennung der beiden Business Units (applikativ, SAP R//3, Active Directory, IT-Infrastruktur, ...); Projektplanung und -steuerung; Auswahl und Steuerung von Dienstleistern.
- TiSAX-Zertifizierung für eine Business Unit; Budgetplanung 2025 ff.
- Aufbau und Strukturierung des Applikationsbetriebs inkl. Definition von Betriebsmodellen, SLAs/KPIs und Providersteuerung im SAP-Umfeld.
- Vorbereitung der Betriebsorganisation für den Applikationsbetrieb von S/4 Hana (private cloud).
Neil S.
Letzte Position:
Programmleiter & Transformation Architekt bei Xpertpulse GmbH
- Transition Strategische Geschäftsentwicklung: Produkt vor Kunde in <4 Monaten statt 10
- Transition Strategische Geschäftsentwicklung: Reduktion der Entwicklungskosten zum Plan: 40% (-250 TEUR)
- Executive Mentor & Coach für CEO & CPO: CEO zu beschäftigt, um sich zu verbessern – Portfolio, Unternehmensstruktur und Strategie
- Executive Mentor & Coach für CEO & CPO: PO→CPO-Transition für die Übernahme der Produktgesamtverantwortung Lohnpulse
- Interim CIO: GU-Dienstleister-Scouting / Onboarding / Handover zu CPO
- Interim CIO: Transition MVP→betreibbares Produkt durch CPO
Mirco S.
Letzte Position:
Co-Founder, CTO & Geschäftsführer bei Sourcera.ai (Venture Build)
Volle Gesamtverantwortung: Produkt, Technologie, Compliance und Go-to-Market
- Enterprise-MVP in 54 Tagen, Umfang und Zeitplan übertroffen.
- 250k € ARR Ankerkunde gewonnen und eine tragfähige Enterprise-Sales-Pipeline im ersten Quartal aufgebaut.
- Bezahlte PoCs mit Zalando (35k €) und tesa (26k €), Product-Market-Fit mit Tier-1-Enterprise-Kunden validiert.
- ISO-27001- und TISAX-Zertifizierungsprozesse angestoßen. Ausgestiegen, als das Venture in seine nächste Organisationsphase ging.
Vicenco K.
Letzte Position:
ITSM Projektmanager (selbständig)
Einheitliches ITSM-Framework
- Definition eines konzernweiten ITSM-Zielbildes
- Einführung einer einheitlichen Service-Struktur über alle Fachbereiche
SLA- und OLA-Management
- Aufbau eines standardisierten SLA-Frameworks
- Definition von Serviceklassen (Business Critical, Standard, Low Priority)
- Einführung von OLAs zwischen internen Teams
- Aufbau eines aussagekräftigen SLA-Reportings
- Definition von KPI- und Service-Dashboards für Fachbereiche
Service Portfolio Management
- Definition von Servicebeschreibungen
- Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung
Ticketing & Prozesse
- Incident Management
- Einheitliche Ticketkategorien
- Standardisierte Priorisierung
- Eskalationsmatrix
- Automatisierungen
- Self-Service-Optimierung
Request Fulfillment
- Servicekatalog über alle Fachbereiche
- Genehmigungsworkflows
Problem Management
- Einführung von Root-Cause-Analysen
- Known-Error-Datenbank
- Problem-Review-Prozess
Vollständiges Asset-Management-Konzept
- Hardware-Lifecycle-Management
- Software-Lifecycle-Management
- Leasing-Lifecycle
- Mobile-Device-Lifecycle
- Monitor-Lifecycle
- Telefon-Lifecycle
Prozesse
- Beschaffung
- Wareneingang
- Inventarisierung
- Zuweisung
- Rückgabe
- Entsorgung
- Leasing-Rückführung Ziel: Single Source of Truth für alle Assets
CMDB-Design
- Definition aller Configuration Items:
- Workplace
- Notebooks
- Monitore
- Mobiltelefone
- Drucker
Infrastruktur
- Server
- Firewalls
- Switches
- WLAN
- Storage
- Backup-Systeme
Cloud
- Azure-Ressourcen
- Microsoft 365
- SaaS-Dienste
Beziehungen
- User ↔ Asset
- Asset ↔ Service
- Service ↔ Infrastruktur
- Standort ↔ Asset
- Ziel: Vollständige Service-Abhängigkeiten sichtbar machen
Software Asset & Lizenz Management
- Lizenzmanagement-Konzept
- Lizenzbilanzierung
- Compliance-Reporting
- Microsoft-Lizenzmanagement
- Adobe-Lizenzmanagement
- SaaS-Management
- Vertragsmanagement
- Renewal-Management
Schnittstellen & Automatisierung Bestehende Systeme
- Workday
- Joiner
- Mover
- Leaver
TESMA
- Leasingdaten
- Vertragsdaten
Matrix42
- Asset-Synchronisation
- Benutzersynchronisation
Active Directory / Entra ID
- User Management
Microsoft 365
- Lizenzzuweisung
- Gruppenmanagement
Dormakaba
Zutrittsprozesse
Lifecycle Services
Monitoring-Plattformen
- PRTG
- Palo Alto
- Cisco
Reporting & KPI Framework
- Definition eines Management-Dashboards
- KPIs
- Ticketvolumen
- SLA-Erfüllung
- MTTR
- Erstlösungsquote
- Asset Accuracy
- Lizenz-Compliance
- Change Success Rate
- Service Availability
- Automatisierungsgrad
Netzwerk-Redesign-Begleitung
- Governance
- Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
- Definition betroffener Services
- Change-Management-Struktur
- Kommunikationskonzept
CMDB-Integration
- Aufnahme aller Netzwerkkomponenten
- Service Mapping
- Abhängigkeitsanalyse
Validierung von Dokumentation und Knowledgebase-Artikeln
- Netzwerkdokumentation
- Betriebsdokumentation
- Standard Changes
Monitoring & Event Management
- Zielbild
- Zentrales Monitoring-Konzept
- Event-Management-Prozess
- Alarmierungsstrategie
- Eskalationsmodell
Systeme
Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen
Audit, Compliance & Informationssicherheit
- ISO-27001-Beratung
- TISAX-Beratung
- NIS2-Vorbereitung - Beratung
- Auditfähige Prozesse
- Dokumentationsstruktur
- Nachweisführung in Matrix42
Roadmap
- 12-Monats-Roadmap
- Priorisierung aller Maßnahmen
- Quick Wins
- Mittelfristige Projekte
- Langfristiges Zielbild
- Dokumentation
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die TISAX einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
23 Jahre
Positionsdauer
2,9 Jahre
Positionen pro Freelancer
12
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Automotive, Professionelle Dienstleistungen
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Qualitätssicherung
Bachelor-Abschluss oder höher
87%
Master-Abschluss oder höher
46%
Doktortitel
10%
Zertifizierungen pro Freelancer
7
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
96%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die TISAX einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der TISAX Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (88%)
- Automotive (72%)
- Professionelle Dienstleistungen (63%)
- Fertigung (58%)
- Bank- und Finanzwesen (40%)
- Gesundheitswesen (32%)
- Bildung (26%)
- Einzelhandel (26%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was TISAX abdeckt
TISAX, kurz für Trusted Information Security Assessment Exchange, ist ein Bewertungs- und Austauschsystem für Informationssicherheit in der Automobilindustrie. Es nutzt den VDA-ISA-Katalog, um zu bewerten, wie Unternehmen sensible Informationen schützen, darunter Kundendaten, Entwicklungsmaterial und Prototypen. Ergebnisse werden über das ENX-Portal mit zugelassenen Teilnehmern geteilt.
Wo TISAX eingesetzt wird
TISAX ist für Hersteller, Zulieferer, Logistikdienstleister, Ingenieurbüros, Agenturen und andere Organisationen relevant, die mit Informationen aus der Automobilindustrie umgehen. Es unterstützt eine sichere Zusammenarbeit bei Produktentwicklung, Produktion, Tests und Aktivitäten im Aftermarket. In Deutschland ist TISAX besonders für Unternehmen relevant, die ihre Sicherheitsbereitschaft gegenüber Automobilkunden oder Geschäftspartnern nachweisen müssen.
- Auf ein TISAX-Assessment vorbereiten
- Kontrollen den VDA-ISA-Anforderungen zuordnen
- Prototypen und vertrauliche Projektdaten schützen
- Assessment-Ergebnisse und die Weitergabe an Teilnehmer verwalten
Ökosystem und Tools
TISAX-Arbeit verbindet Governance mit praktischen Abläufen der Informationssicherheit. Fachkräfte nutzen häufig Richtlinien, Risikoregister, Asset-Verzeichnisse, Zugriffsmanagement, Incident-Prozesse und Lieferantenbewertungen als Nachweise. Sie arbeiten möglicherweise auch mit ISO-27001-Kontrollen, Business-Continuity-Verfahren, Datenschutzanforderungen und technischen Schutzmaßnahmen wie Endpoint-Schutz, Protokollierung und Netzwerksegmentierung.
Wann Spezialisten helfen
Unternehmen holen freiberufliche TISAX-Spezialisten hinzu, wenn ein Assessment bevorsteht, sich Kundenanforderungen geändert haben oder interne Teams eine unabhängige Einschätzung benötigen. Expertise ist auch nach einer Fusion, einem Büro- oder Standortwechsel, einer neuen Produktionspartnerschaft oder einer größeren Änderung an Cloud- und Collaboration-Tools hilfreich. Ein Spezialist kann verstreute Nachweise in einen klaren Assessment-Plan überführen und Verantwortlichkeiten in den Abteilungen zuweisen.
- Lücken gegenüber den geltenden Assessment-Zielen identifizieren
- Einen Nachweisplan und ein Kontrollregister erstellen
- Interviews mit Prozessverantwortlichen koordinieren
- Korrekturmaßnahmen und Folgearbeiten vorbereiten
Was starke Fachkräfte liefern
Starke Fachkräfte verstehen sowohl den Bewertungsrahmen als auch die dahinterliegenden Geschäftsprozesse. Sie unterscheiden dokumentierte Kontrollen von Kontrollen, die in der Praxis zuverlässig funktionieren, und prüfen anschließend die Nachweise, ohne unnötige Bürokratie zu schaffen. Sie kommunizieren klar mit Management, Sicherheitsteams, Einkauf und operativen Mitarbeitern und halten Umfang, Assessment-Ziele und Informationsklassifizierung aufeinander abgestimmt.
Das richtige Profil auswählen
Achten Sie auf Erfahrung mit den relevanten VDA-ISA-Assessment-Zielen, ENX-Prozessen und den Informationsflüssen des Unternehmens. Der richtige Spezialist kann Feststellungen in geschäftlichen Begriffen erklären, mit bestehenden ISO-27001- oder Sicherheitsmanagementstrukturen arbeiten und Nachweise erstellen, die ein Prüfer verifizieren kann. Für deutsche Projekte sollten Sie klären, ob deutschsprachige Workshops, Vor-Ort-Termine oder Remote-Zusammenarbeit zusätzlich zu englischer Dokumentation erforderlich sind.
Häufig gestellte Fragen
Schnelle Antworten auf die Fragen, die rund um TISAX am häufigsten aufkommen.
TISAX wird eingesetzt, um Ergebnisse zur Informationssicherheit zwischen Unternehmen der Automobilindustrie zu bewerten und auszutauschen. Es hilft Organisationen zu zeigen, dass sie sensible Kunden-, Entwicklungs- und Produktionsinformationen gemäß vereinbarten Assessment-Zielen schützen.
TISAX basiert auf dem VDA-ISA-Bewertungskatalog der Automobilbranche und dem ENX-Austauschprozess. ISO 27001 ist ein breiterer Standard für Informationssicherheitsmanagement, daher nutzen Unternehmen häufig beide, anstatt einen Standard als vollständigen Ersatz für den anderen zu betrachten.
Ein starker TISAX-Spezialist bringt häufig Governance für Informationssicherheit, Risikomanagement, Vorbereitung auf Audits und Nachweismanagement mit. Nützliches angrenzendes Wissen umfasst ISO 27001, Business Continuity, Lieferantensicherheit, Datenschutz, Cloud-Kontrollen und praktisches Zugriffsmanagement.
Das passende Maß an TISAX-Erfahrung hängt von Umfang, Assessment-Zielen, Unternehmensgröße und Reife der bestehenden Kontrollen ab. Ein Spezialist sollte eine Gap-Analyse durchführen, fehlende Nachweise identifizieren und Verantwortliche koordinieren können, ohne den operativen Teams des Unternehmens die Verantwortung abzunehmen.
Die Vorbereitung auf TISAX kann in der Regel remote durch Workshops, Dokumentenprüfungen und Nachverfolgung von Nachweisen koordiniert werden. Vor-Ort-Arbeit kann dennoch hilfreich sein, wenn physische Sicherheit, Produktionsbereiche, der Umgang mit Prototypen oder lokale Prozesse direkt beobachtet werden müssen, auch an Standorten in Deutschland.
Ein TISAX-Projekt kann auf Englisch durchgeführt werden, aber die Zusammenarbeit auf Deutsch kann Interviews mit lokalen Prozessverantwortlichen, Facility-Teams und Lieferanten in Deutschland vereinfachen. Klären Sie, welche Sprache für Workshops, Richtlinien, Nachweise und die Kommunikation mit der Prüfgesellschaft benötigt wird.
Bitten Sie einen TISAX-Fachmann zu erklären, wie er den Umfang festlegen, Assessment-Ziele auswählen, Nachweise prüfen und offene Feststellungen verwalten würde. Starke Antworten verknüpfen VDA-ISA-Anforderungen mit realen Prozessen und versprechen keine Compliance allein auf Grundlage von Richtlinien oder Vorlagen.
Klären Sie vor Beginn eines TISAX-Auftrags die Standorte, Informationsarten, Assessment-Ziele, bestehenden Kontrollen und erwarteten Ergebnisse. Stimmen Sie außerdem den Zugang zu Stakeholdern, Remote- oder Vor-Ort-Arbeit, Vertraulichkeitsregeln und ab, ob der Auftrag Vorbereitung, Unterstützung beim Assessment oder die Behebung von Mängeln umfasst.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, liegt bei 124 €, was einem Tagessatz von etwa 990 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, haben 87% mindestens einen Bachelor-Abschluss, 46% mindestens einen Master-Abschluss und 10% einen Doktortitel.
Freelancer in Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 23 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,9 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, sind Deutsch (99%), Englisch (96%) und Französisch (18%).
Die häufigsten Industrien unter Freelancern in Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (88%), Automotive (72%) und Professionelle Dienstleistungen (63%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die TISAX in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (92%), Projektmanagement (89%) und Qualitätssicherung (69%).
Hauptstandorte der FRATCH Experten, die kürzlich TISAX eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
München Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
