Der TISAX-Standard basiert auf ISO 27001. Er übernimmt auch die Informationssicherheitskontrollen von ISO 27001, die definieren, wie Anforderungen umgesetzt werden müssen.