Mit Controlware zur erfolgreichen TISAX-Aktualisierung

Dietzenbach, 09. Juni 2026 – Die Aktualisierung auf die neue Version des TISAX-Prüfkatalogs ISA 6.0 tritt in die finale Phase und erhöht den Handlungsdruck für Unternehmen mit bestehendem Label. Spätestens mit dem nächsten Re-Assessment müssen die erweiterten Anforderungen erfüllt werden. Controlware begleitet Unternehmen als erfahrener Partner sicher auf diesem Weg.

Die Aktualisierung des TISAX-Prüfkatalogs auf ISA 6.0 bringt für die betroffenen Unternehmen aus dem Automotive-Umfeld einige Veränderungen mit sich. Nachdem neue Assessments bereits seit April 2024 verpflichtend auf Basis des aktualisierten Katalogs durchgeführt werden, befindet sich der Markt nun in der finalen Übergangsphase: Unternehmen mit bestehendem TISAX-Label nach der alten Version 5.1 müssen spätestens im Rahmen ihres nächsten Re-Assessments die neuen Anforderungen erfüllen.

Erweiterte Anforderungen: Mehr Fokus auf Resilienz und Lieferkettenstabilität
Mit ISA 6.0 wurde der Kriterienkatalog in mehreren zentralen Bereichen deutlich geschärft. Aufbauend auf der bereits in Vorgängerversionen etablierten Orientierung an der ISO/IEC 27001 enthält der Katalog nun erstmals auch explizite Querverweise auf den BSI IT-Grundschutz und das NIST Cyber Security Framework. Gleichzeitig wurden die Anforderungen an Business Continuity und IT-Service-Kontinuität ausgebaut – mit Fokus auf Krisenmanagement und Kontinuitätsplanung.

Ein weiterer Schwerpunkt liegt auf einem grundlegend neu strukturierten Incident- und Krisenmanagement. Ergänzend wurde ein risikobasierter Ansatz in zahlreichen Controls verankert bzw. ausgebaut – ein klares Signal, dass ISA 6.0 Informationssicherheit nicht als statische Checkliste, sondern als kontinuierlichen, am individuellen Unternehmenskontext ausgerichteten Prozess versteht.

Darüber hinaus hat ISA 6.0 den Blickwinkel des Katalogs grundlegend erweitert: Während frühere Versionen primär die Vertraulichkeit von Informationen in den Mittelpunkt stellten, rückt nun die Verfügbarkeit von Produktions-IT und -OT gleichberechtigt in den Vordergrund. Hintergrund ist die wachsende Bedrohung durch Ransomware-Angriffe, die nicht nur Daten gefährden, sondern ganze Produktionslinien zum Stillstand bringen können.

Dies trifft insbesondere kleinere Zulieferer hart, die bislang gar nicht unter TISAX fielen: Wer keine Prototypen oder sensible Entwicklungsdaten verarbeitet, stand bisher außerhalb des Scope. Damit müssen auch produzierende Unternehmen die Sicherheit ihrer Betriebstechnologie nachweisen und ein ISMS aufbauen – für viele ein erheblicher Aufwand.

ISA 6.0 erleichtert NIS2-Umsetzung
Der Handlungsbedarf ist keineswegs nur formaler Natur. Werden die Anforderungen von ISA 6.0 nicht ausreichend umgesetzt, wird das Label zunächst nicht erteilt, was bestehende Geschäftsbeziehungen innerhalb der Lieferkette unmittelbar gefährden kann.

Gleichzeitig ergibt sich für regulatorisch betroffene Unternehmen ein positiver Nebeneffekt: Ein nach ISA 6.0 implementiertes ISMS deckt automatisch den Großteil der Anforderungen der NIS2-Richtlinie ab. Der zusätzliche Aufwand zur NIS2-Konformität reduziert sich damit auf wenige gezielte Erweiterungen.

Jetzt ist der richtige Zeitpunkt, die Weichen zu stellen
„Viele Unternehmen unterschätzen aktuell noch die Tragweite der Änderungen durch ISA 6.0“, erklärt Daniel Kammerbauer, Team Lead Governance, Risk & Compliance von Controlware. „Da bestehende TISAX-Labels weiterhin bis zu ihrem Ablauf gültig sind, gerät leicht in Vergessenheit, dass beim nächsten Re-Assessment ein erheblicher Mehraufwand wartet. Wer zu spät mit der Vorbereitung beginnt, wird den Zeitdruck deutlich spüren.“

Gleichzeitig betont Daniel Kammerbauer die Bedeutung eines erfahrenen Partners: „Mit unserer langjährigen Erfahrung in den Bereichen TISAX und Informationssicherheitsmanagement unterstützen wir unsere Kunden dabei, die neuen Anforderungen strukturiert und effizient umzusetzen. Von der initialen Gap-Analyse über die Maßnahmenplanung bis hin zur Auditvorbereitung bieten wir ein ganzheitliches Beratungsportfolio, das Unternehmen sicher durch die Umstellung auf ISA 6.0 begleitet.“

Mit Blick auf die verbleibende Übergangszeit wird deutlich: Die Umstellung auf ISA 6.0 ist weit mehr als eine formale Anpassung. Sie stellt Unternehmen zwar vor die Aufgabe, ihre Sicherheits- und Resilienzstrukturen nachhaltig weiterzuentwickeln, bietet aber auch die Chance, sich zukunftssicher im zunehmend regulierten Umfeld der Automobilindustrie zu positionieren.

Über OMICRON
OMICRON steht seit über 40 Jahren für zuverlässige Energieversorgung. Das Unternehmen schützt kritische Energieanlagen weltweit mit Technologien, die Angriffe und Störungen in Echtzeit erkennen, Transparenz über OT-Assets schaffen und höchste Sicherheitsanforderungen erfüllen – für einen stabilen und sicheren Netzbetrieb. Mehr unter https://www.omicroncybersecurity.com

Über Controlware GmbH
Die Controlware GmbH gehört zu den führenden IT-Dienstleistern und Managed Service Providern in Deutschland. Das Unternehmen ist Teil der Controlware Gruppe mit über 1.000 Mitarbeitenden und einem Umsatz von nahezu 500 Millionen Euro. Seit der Gründung im Jahr 1980 unterstützt Controlware mittelständische und große Unternehmen sowie Behörden und öffentliche Einrichtungen mit der Planung, Umsetzung und dem Betrieb moderner IT-Infrastrukturen. Das Leistungsportfolio umfasst Lösungen in den Bereichen Network Solutions, Information Security, Data Center & Cloud, Collaboration, IT-Management und Managed Services. Ziel ist ein wirtschaftlicher, zukunftssicherer und nachhaltiger IT-Betrieb. Controlware bietet sowohl gezielte Betriebsunterstützung als auch vollständig verantwortete Managed Services für Cloud-basierte und On-Premises gehostete Netzwerk-, Security- und Data Center-Umgebungen. Ergänzend stehen Cyber Defense Services zur Verfügung. Neben einem Vertriebs- und Servicenetz mit 14 nach ISO 9001 zertifizierten Standorten in der DACH-Region unterhält Controlware internationale Partnerschaften. Das eigene Customer Service Center ist nach ISO 27001 zertifiziert. Seit vielen Jahren arbeitet das Unternehmen eng mit führenden Herstellern und innovativen Technologiepartnern zusammen und ist bei diesen auf höchstem Qualifizierungsniveau zertifiziert. Ein besonderer Schwerpunkt liegt auf der Förderung des Nachwuchses. Controlware kooperiert mit führenden Hochschulen und betreut kontinuierlich rund 50 Auszubildende und Studierende als Investition in die Kompetenz von morgen.

Firmenkontakt
Controlware GmbH
Stefanie Zender
Waldstraße 92
63128 Dietzenbach
+49 6074 858-246
+49 6074 858-220
www.controlware.de

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Str. 17-19
91052 Erlangen
+49 9131 812 81-25
+49 9131 812 81-28
www.h-zwo-b.de