Le catalogue de tests TISAX® est dérivé de la norme internationale ISO 27001 et utilise les contrôles qui y sont définis. Les instructions décrivent comment les exigences respectives (doit, devrait, peut) peuvent être mises en œuvre, comment les processus doivent être assurés et quels outils peuvent être utilisés. Une différence majeure entre les deux normes est que TISAX® doit atteindre un certain niveau de maturité pour recevoir le label.