top of page
AUDIT MANUFAKTUR

Festpreisaudit für Neukunden

Internes Audit nach ISO/IEC 27001 oder VDA ISA

​​​Unschlagbares Kennenlern-

Angebot mit fast 50% Preisvorteil

VDA ISA SchnellCheck

Aktualisiert: 19. Aug. 2025

Jeder, der schon einmal einen VDA ISA ausgefüllt hat, kennt das Problem: Trotz größter Sorgfalt übersieht man schnell eine wichtige Anforderung. Genau für dieses Problem habe ich eine kleine Excel-Formel erstellt, die ich heute bereitstellen möchte.



Warum diese Formel hilfreich ist

Die Formel zeigt Ihnen auf einen Blick, ob Sie alle notwendigen Anforderungen (gekennzeichnet mit einem „+”) korrekt in Ihre Dokumentation übernommen haben. Kein mühsames Nachzählen oder wiederholtes Prüfen mehr – Sie sehen sofort, ob Ihre Beschreibung vollständig ist oder noch etwas fehlt.



Die richtige Art, den VDA ISA auszufüllen

Damit die Formeln funktionieren, ist folgendes wichtig:


  • Kopieren Sie die Anforderungen („+”) unverändert in die Spalte „Beschreibung der Umsetzung“, gemäß dem im Scope Excerpt festgelegten Prüfziel.

  • In der Zeile darunter beschreiben Sie die Umsetzung, mit Nennung des/der Nachweise/s. Damit die Plausibilität nachvollzogen werden kann, ist es unverzichtbar, dass dieser Text die Fragen nach dem „wie“ und „wo“ immer klar beantwortet.

  • Fügen Sie keine zusätzlichen Pluszeichen hinzu.

  • Leere Zellen in den Spalten D, E und F sind unzulässig.



Ein Beispiel:

+ Es besteht eine Verpflichtung zur Geheimhaltung.
Siehe §§5 und 14 in AV-Hr-Mayer.pdf
Hier eine neue, ausgewogene Zusammenstellung, die Fachpublikum und Reichweite mischt:  #TISAX, #VDAISA, #AL2, #AL3, #SGA, #Assessment, #Audit, #Compliance, #Cybersecurity, #ExcelTips, #ITSecurity, #DataProtection, #Productivity
Quelle: Verband der Automobilindustrie e. V. (VDA), VDA ISA Version 6.0.2, Lizenz: CC BY-ND 4.0, https://creativecommons.org/licenses/by-nd/4.0/

Die OK/NOK-Formeln für Ihre Prüfung

Je nach Prüfziel verwenden Sie eine dieser Formeln in der Zelle G5 vom VDA ISA Version 6.0.2:


  • AL2 mit Prüfziel 3 (Confidential) und 5 (High availability)

=WENN((LÄNGE(E5)-LÄNGE(WECHSELN(E5;"+";"")))-(LÄNGE(J5)-LÄNGE(WECHSELN(J5;"+";"")) + LÄNGE(K5)-LÄNGE(WECHSELN(K5;"+";"")) + LÄNGE(L5)-LÄNGE(WECHSELN(L5;"+";""))) = 0;"OK";"NOK")

  • AL3 mit Prüfziel 4 (Strictly confidential) und 6 (Very high availability)

=WENN((LÄNGE(E5)-LÄNGE(WECHSELN(E5;"+";"")))-(LÄNGE(J5)-LÄNGE(WECHSELN(J5;"+";"")) + LÄNGE(K5)-LÄNGE(WECHSELN(K5;"+";"")) + LÄNGE(L5)-LÄNGE(WECHSELN(L5;"+";"")) + LÄNGE(M5)-LÄNGE(WECHSELN(M5;"+";""))) = 0;"OK";"NOK")

  • SGA mit Prüfziel 4 (Strictly confidential) und 6 (Very high availability)

=WENN((LÄNGE(E5)-LÄNGE(WECHSELN(E5;"+";"")))-(LÄNGE(J5)-LÄNGE(WECHSELN(J5;"+";"")) + LÄNGE(K5)-LÄNGE(WECHSELN(K5;"+";"")) + LÄNGE(L5)-LÄNGE(WECHSELN(L5;"+";"")) + LÄNGE(M5)-LÄNGE(WECHSELN(M5;"+";"")) + LÄNGE(N5)-LÄNGE(WECHSELN(N5;"+";""))) = 0;"OK";"NOK")

Siehe Tabelle 8. Geltung der Anforderungen für die Prüfziele: https://www.enx.com/handbook/tisax-teilnehmerhandbuch.html#ID2965



So wenden Sie die Formel praktisch an

  1. Kopieren Sie die passende Formel in Zelle G5.

  2. Ziehen Sie die Formel anschließend mit der Maus von G5 bis G66 nach unten. Excel passt automatisch die Zellbezüge an.


Und fertig – auf einen Blick sehen Sie, wo noch nachgebessert werden muss.


Auch wenn jetzt ein Ergebnis in der Spalte für die Feststellungen / Auditergebnisse steht, ersetzt dieser SchnellCheck kein internes Audit! Sie können das interne Audit hier buchen: INTERNES AUDIT

Wer auf diese Weise vorgeht, spart sich nicht nur Rückfragen seitens des Auditors, sondern sorgt auch dafür, dass der Kaffee beim nächsten Auditgespräch entspannter getrunken werden kann. Denn wer will schon die Prüfungsteilnehmer unnötig ins Schwitzen bringen?



Bevor ich Auditor wurde, saß ich auf Ihrer Seite.

Als CISO und Leiter IT-Sicherheit in Konzernen kenne ich den Druck, dem Sicherheitsverantwortliche ausgesetzt sind, besonders im Spannungsfeld zwischen operativer Sicherheit und Management-Entscheidungen. Genau deshalb sind meine Audits keine bloße Normen-Abfrage, sondern ein echter Mehrwert, der hilft, Informationssicherheit auch auf Vorstandsebene strategisch zu verankern.

Ich bin Marc Borgers – Inhaber der AUD
IT MANUFAKTUR und ich vereine zentrale Perspektiven für Ihren Erfolg:

AUDIT MANUFAKTUR Marc Borgers.jpg

𝐀𝐔𝐃𝐈𝐓𝐎𝐑 Als berufener Zertifizierungsauditor und Inhaber von High-End-Zertifikaten (CISA, CISM, CDPSE) prüfe ich streng, fair und mit tiefem Verständnis für komplexe Umgebungen (KRITIS, § 8a BSIG, EnWG). Ihr Vorteil: Sicherheit durch höchste Qualifikation – auch in regulierten Märkten.

𝐓𝐑𝐀𝐈𝐍𝐄𝐑 Wer prüft, muss wissen, wovon er spricht. Ich bin einer der wenigen Trainer weltweit, der von TRECCERT für acht Zertifizierungsprogramme (Schemes) berufen ist. Als Lead Trainer bilde ich die Experten von morgen aus – u.a. in ISO 27001, 22301, 31000 und 20000-1. Ihr Vorteil: Sie arbeiten mit einem Experten, der die Normen nicht nur liest, sondern lehrt.

𝐁𝐄𝐑𝐀𝐓𝐄𝐑 Ich kombiniere die Exaktheit eines Prüfers mit moderner Effizienz. Sie haben Ihre Dokumentation selbst erstellt oder durch KI generieren lassen? Ihr Vorteil: Ich validiere Ihre Unterlagen (Review). Ich prüfe mit der „Brille des Auditors“, ob Ihre Konzepte standhalten. Das spart Beratungskosten und gibt Sicherheit.

𝐒𝐂𝐇𝐖𝐄𝐑𝐏𝐔𝐍𝐊𝐓𝐄 ​Standards: ISO 27001 (ISMS), VDA ISA (TISAX® Prüfgrundlage), IT-SiKat 1a & 1b, B3S (KRITIS), ISO 22301 (BCMS). Branchen: Automotive, Kritische Infrastrukturen, Energie & Mittelstand. Arbeitsweise: Transparent, digital gestützt & bei Bedarf 100% Remote. Zusatz: RFID-Check von Zutrittskontrollsystemen & Perimeter-Check mittels LBA registrierter Drohne möglich.

  • LinkedIn

Sie suchen einen Partner, der die Theorie lehrt, die Praxis kennt und die Sprache des Vorstands spricht? Vernetzen Sie sich gerne mit mir auf LinkedIn: https://www.linkedin.com/in/borgers/

Prüfschwerpunkte, Branchen und KRITIS-Sektoren

Büro ISMS Audit ISO 27001

Büro ISMS Audit ISO 27001

Interne ISMS Audits ISO 27001

Pharma ISMS Audit

Pharma ISMS Audit

Interne ISMS Audits im Bereich Pharma

Lebensmittelproduktion ISMS Audit

Lebensmittelproduktion ISMS Audit

Interne ISMS Audits im Bereich Lebensmittelproduktion

Krankenhaus ISMS Audit

Krankenhaus ISMS Audit

Interne ISMS Audits im Bereich Krankenhaus

Internes ISMS Audit TISAX / ISO 27001

Internes ISMS Audit TISAX / ISO 27001

Interne ISMS Audits im Bereich Automotive TISAX / ISO 27001

Netzleitstelle ISMS Audit IT-SiKat 1a

Netzleitstelle ISMS Audit IT-SiKat 1a

Interne ISMS Audits im Bereich Einergieversorgung IT-Sicherheitskatalog (IT-SiKat) 1a

Internes ISMS Audit Operational Technology (OT)

Internes ISMS Audit Operational Technology (OT)

Interne ISMS Audits im Bereich Operational Technology (OT)

Internes ISMS Audit IT-SiKat 1a

Internes ISMS Audit IT-SiKat 1a

Interne ISMS Audits im Bereich Gas Einergieversorgung IT-Sicherheitskatalog (IT-SiKat) 1a

Internes ISMS Audit IT-SiKat 1b

Internes ISMS Audit IT-SiKat 1b

Interne ISMS Audits im Bereich Stromerzeugung Einergieversorgung IT-Sicherheitskatalog (IT-SiKat) 1b

Logistik ISMS Audit TISAX / ISO 27001

Logistik ISMS Audit TISAX / ISO 27001

Interne ISMS Audits im Bereich Logistik TISAX / ISO 27001

Internes ISMS Audit Rechenzentrum Housing Hosting Telekommunikation

Internes ISMS Audit Rechenzentrum Housing Hosting Telekommunikation

Interne ISMS Audits im Bereich Rechenzentrum Housing Hosting Telekommunikation

Automobilzulieferer ISMS Audit Prototypenschutz VDA ISA TISAX

Automobilzulieferer ISMS Audit Prototypenschutz VDA ISA TISAX

Interne ISMS Audits im Bereich Automotive Prototypenschutz VDA ISA TISAX

SmartCard technische Prüfung

SmartCard technische Prüfung

Interne ISMS Audits im Bereich physische Sicherheit KRITIS TISAX / ISO 27001 CER NIS2

Prüfung physische Sicherheit

Prüfung physische Sicherheit

Interne ISMS Audits im Bereich physische Sicherheit KRITIS TISAX / ISO 27001 CER NIS2

PhysicalSecurityCheck_edited_edited

PhysicalSecurityCheck_edited_edited

Interne ISMS Audits im Bereich physische Sicherheit KRITIS TISAX / ISO 27001 CER NIS2

AUDIT MANUFAKTUR Kira

Sie haben Fragen?

Wir sind im Chat 24x7x365 für Sie erreichbar.

Produkte, Preise, Rabatte, Neukundenangebote,

Termine, Verfügbarkeit, Prüfgrundlagen, Schulungen, kostenlose ISMS-Hilfe mit KI-Untersützung...

Kundenmeinungen

Martin Kerkmann via LinkedIn | EPLAN
 

Im Rahmen einer umfangreichen ISO 27001 Zertifizierung hat Herr Borgers uns im Rahmen eines Thirty Party Audit im Vorfeld der Zertifizierung entscheidende Empfehlungen gegeben, so dass wir direkt beim ersten Anlauf das Zertifizierungsaudit zur ISO 27001 erfolgreich bestanden haben.

Platte River Power Authority_edited.jpg

Matthias Zeiss via LinkedIn | Stadtwerke Mainz Netze

Gerade ihre Expertise im Voraudit waren maßgeblich für die später erfolgreiche Zertifizierung nach IT-Sicherheitskatalog gemäß Bundesnetzagentur und ISO 27001.

panos-sakalakis-AwDVMJKMjlU-unsplash_edited.jpg

Sorin Mustaca via LinkedIn | Endpoint Cybersecurity GmbH

Herr Borgers ist ein sehr professioneller, fairer und aufgeschlossener Auditor. Er hat viel Flexibilität und Freundlichkeit gezeigt, ohne Abzüge in Gründlichkeit und Fachwissen. 

Inside a toyota race car_edited.jpg

 Andreas Kirchner via LinkedIn | SPIRIT ISD

Fachlich brillant, super normensicher und technisch sehr versiert & up-to-date. Er kommt schnell auf den Punkt, kombiniert Methodik mit technischem Tiefgang und bleibt dabei absolut angenehm im Umgang. Seine Audits bringen dem Kunden echten Mehrwert und sorgen für ein besseres Informationssicherheitsniveau.

  • LinkedIn
  • LinkedIn
  • LinkedIn
  • LinkedIn

© 2025 AUDIT

MANUFAKTUR

TISAX® ist eine eingetragene Marke der ENX Association. Die AUDIT MANUFAKTUR steht in keiner geschäftlichen Beziehung zur ENX. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden. TISAX® Assessments, zur Erlangung von Labels, werden nur von den auf der Homepage der ENX genannten Prüfdienstleistern durchgeführt. In unserer Funktion als Auditoren für Zertifizierungsstellen ist es uns für einige Jahre untersagt, Unternehmen zu zertifizieren, die wir zuvor im Bereich Informationssicherheit unterstützt haben. Diese Regelung stellt die Unparteilichkeit und Integrität des Zertifizierungsverfahrens sicher.

bottom of page