TISAX („Trusted Information Security Assessment Exchange", deutsch: „vertrauenswürdiger Austausch von Informations-Sicherheits-Gutachten“) ist ein Standard für die Informationssicherheit in der Automobilindustrie. Dieser wurde von der „European Automobile Manufacturers Association" (ACEA) entwickelt und basiert auf der ISO 27001-Norm.
TISAX definiert einen Rahmen für die Sicherheitsanforderungen und den Austausch von Informationen zwischen Unternehmen und ihren Geschäftspartnern. Unternehmen können sich einer TISAX-Auditierung unterziehen lassen, um ihre Informationssicherheitsprozesse zu überprüfen und zu verbessern.
TISAX-Auditoren überprüfen die Sicherheitsmaßnahmen eines Unternehmens anhand eines festgelegten Prüfkatalogs. Wenn ein Unternehmen die Auditierung besteht, kann es seine TISAX-Zertifizierung erhalten und somit bestätigen, dass es den TISAX-Standard erfüllt.