top of page
AUDIT MANUFAKTUR

KENNENLERN-

ANGEBOT MIT

FAST 50% PREISVORTEIL

Festpreisaudit für Neukunden

Internes Audit nach ISO/IEC 27001 oder VDA ISA

 

Was Sie erhalten:

✓ 5 Personentage professionelle Auditierung

✓ 4,5 Tage fokussierte Interviews mit Ihren Fachbereichen

✓ 100% remote – keine Reise- und Zusatzkosten

✓ Risikobasierte Prüfung Ihres ISMS

✓ Detaillierter Auditbericht mit klaren Handlungsempfehlungen

✓ Exklusive Compliance-Bestätigung bei Erfolg

VDA ISA SchnellCheck

Aktualisiert: 19. Aug.

Jeder, der schon einmal einen VDA ISA ausgefüllt hat, kennt das Problem: Trotz größter Sorgfalt übersieht man schnell eine wichtige Anforderung. Genau für dieses Problem habe ich eine kleine Excel-Formel erstellt, die ich heute bereitstellen möchte.



Warum diese Formel hilfreich ist

Die Formel zeigt Ihnen auf einen Blick, ob Sie alle notwendigen Anforderungen (gekennzeichnet mit einem „+”) korrekt in Ihre Dokumentation übernommen haben. Kein mühsames Nachzählen oder wiederholtes Prüfen mehr – Sie sehen sofort, ob Ihre Beschreibung vollständig ist oder noch etwas fehlt.



Die richtige Art, den VDA ISA auszufüllen

Damit die Formeln funktionieren, ist folgendes wichtig:


  • Kopieren Sie die Anforderungen („+”) unverändert in die Spalte „Beschreibung der Umsetzung“, gemäß dem im Scope Excerpt festgelegten Prüfziel.

  • In der Zeile darunter beschreiben Sie die Umsetzung, mit Nennung des/der Nachweise/s. Damit die Plausibilität nachvollzogen werden kann, ist es unverzichtbar, dass dieser Text die Fragen nach dem „wie“ und „wo“ immer klar beantwortet.

  • Fügen Sie keine zusätzlichen Pluszeichen hinzu.

  • Leere Zellen in den Spalten D, E und F sind unzulässig.



Ein Beispiel:

+ Es besteht eine Verpflichtung zur Geheimhaltung.
Siehe §§5 und 14 in AV-Hr-Mayer.pdf
Hier eine neue, ausgewogene Zusammenstellung, die Fachpublikum und Reichweite mischt:  #TISAX, #VDAISA, #AL2, #AL3, #SGA, #Assessment, #Audit, #Compliance, #Cybersecurity, #ExcelTips, #ITSecurity, #DataProtection, #Productivity
Quelle: Verband der Automobilindustrie e. V. (VDA), VDA ISA Version 6.0.2, Lizenz: CC BY-ND 4.0, https://creativecommons.org/licenses/by-nd/4.0/

Die OK/NOK-Formeln für Ihre Prüfung

Je nach Prüfziel verwenden Sie eine dieser Formeln in der Zelle G5 vom VDA ISA Version 6.0.2:


  • AL2 mit Prüfziel 3 (Confidential) und 5 (High availability)

=WENN((LÄNGE(E5)-LÄNGE(WECHSELN(E5;"+";"")))-(LÄNGE(J5)-LÄNGE(WECHSELN(J5;"+";"")) + LÄNGE(K5)-LÄNGE(WECHSELN(K5;"+";"")) + LÄNGE(L5)-LÄNGE(WECHSELN(L5;"+";""))) = 0;"OK";"NOK")

  • AL3 mit Prüfziel 4 (Strictly confidential) und 6 (Very high availability)

=WENN((LÄNGE(E5)-LÄNGE(WECHSELN(E5;"+";"")))-(LÄNGE(J5)-LÄNGE(WECHSELN(J5;"+";"")) + LÄNGE(K5)-LÄNGE(WECHSELN(K5;"+";"")) + LÄNGE(L5)-LÄNGE(WECHSELN(L5;"+";"")) + LÄNGE(M5)-LÄNGE(WECHSELN(M5;"+";""))) = 0;"OK";"NOK")

  • SGA mit Prüfziel 4 (Strictly confidential) und 6 (Very high availability)

=WENN((LÄNGE(E5)-LÄNGE(WECHSELN(E5;"+";"")))-(LÄNGE(J5)-LÄNGE(WECHSELN(J5;"+";"")) + LÄNGE(K5)-LÄNGE(WECHSELN(K5;"+";"")) + LÄNGE(L5)-LÄNGE(WECHSELN(L5;"+";"")) + LÄNGE(M5)-LÄNGE(WECHSELN(M5;"+";"")) + LÄNGE(N5)-LÄNGE(WECHSELN(N5;"+";""))) = 0;"OK";"NOK")

Siehe Tabelle 8. Geltung der Anforderungen für die Prüfziele: https://www.enx.com/handbook/tisax-teilnehmerhandbuch.html#ID2965



So wenden Sie die Formel praktisch an

  1. Kopieren Sie die passende Formel in Zelle G5.

  2. Ziehen Sie die Formel anschließend mit der Maus von G5 bis G66 nach unten. Excel passt automatisch die Zellbezüge an.


Und fertig – auf einen Blick sehen Sie, wo noch nachgebessert werden muss.


Auch wenn jetzt ein Ergebnis in der Spalte für die Feststellungen / Auditergebnisse steht, ersetzt dieser SchnellCheck kein internes Audit! Sie können das interne Audit hier buchen: INTERNES AUDIT

Wer auf diese Weise vorgeht, spart sich nicht nur Rückfragen seitens des Auditors, sondern sorgt auch dafür, dass der Kaffee beim nächsten Auditgespräch entspannter getrunken werden kann. Denn wer will schon die Prüfungsteilnehmer unnötig ins Schwitzen bringen?



Bevor ich Auditor wurde, saß ich auf Ihrer Seite.

Als CISO und Leiter IT-Sicherheit in Konzernen kenne ich den Druck, dem Sicherheitsverantwortliche ausgesetzt sind, besonders im Spannungsfeld zwischen operativer Sicherheit und Management-Entscheidungen. Genau deshalb sind meine Audits keine bloße Normen-Abfrage, sondern ein echter Mehrwert, der hilft, Informationssicherheit auch auf Vorstandsebene strategisch zu verankern.

Ich bin Marc Borgers – Inhaber der AUD
IT MANUFAKTUR und ich vereine drei Perspektiven für Ihren Erfolg:

AUDIT MANUFAKTUR Marc Borgers.jpg


🎓 1. Der TRAINER (Mastery & Wissen)

Wer prüft, muss wissen, wovon er spricht. Ich bin einer der wenigen Trainer weltweit, der von TRECCERT für acht Zertifizierungsprogramme (Schemes) berufen ist. Als Lead Trainer bilde ich die Experten von morgen aus – u.a. in ISO 27001, 22301, 31000 und 20000-1. Ihr Vorteil: Sie arbeiten mit einem Experten, der die Normen nicht nur liest, sondern lehrt.

🔍 2. Der AUDITOR (Prüfung & Zertifikate)

Als berufener Zertifizierungsauditor und Inhaber von High-End-Zertifikaten (CISA, CISM, CDPSE) prüfe ich streng, fair und mit tiefem Verständnis für komplexe Umgebungen (KRITIS, § 8a BSIG, EnWG). Ihr Vorteil: Sicherheit durch höchste Qualifikation – auch in regulierten Märkten.

💡 3. Der BERATER (Review & Validierung)

Ich kombiniere die Exaktheit eines Prüfers mit moderner Effizienz. Sie haben Ihre Dokumentation selbst erstellt oder durch KI generieren lassen? Ihr Vorteil: Ich validiere Ihre Unterlagen (Review). Ich prüfe mit der „Brille des Auditors“, ob Ihre Konzepte standhalten. Das spart Beratungskosten und gibt Sicherheit.

​​

Meine Schwerpunkte

  • Standards: ISO 27001 (ISMS), VDA ISA (TISAX® Prüfgrundlage), IT-SiKat 1a & 1b, B3S (KRITIS), ISO 22301 (BCMS).

  • Branchen: Automotive, Kritische Infrastrukturen, Energie & Mittelstand.

  • Arbeitsweise: Transparent, digital gestützt & bei Bedarf 100% Remote.

​​

Sie suchen einen Partner, der die Theorie lehrt, die Praxis kennt und die Sprache des Vorstands spricht? Vernetzen Sie sich gerne mit mir auf LinkedIn: https://www.linkedin.com/in/borgers/

  • LinkedIn

Meine Prüfschwerpunkte, Branchen und KRITIS-Sektoren

Büro ISMS Audit ISO 27001

Büro ISMS Audit ISO 27001

Interne ISMS Audits ISO 27001

Pharma ISMS Audit

Pharma ISMS Audit

Interne ISMS Audits im Bereich Pharma

Lebensmittelproduktion ISMS Audit

Lebensmittelproduktion ISMS Audit

Interne ISMS Audits im Bereich Lebensmittelproduktion

Krankenhaus ISMS Audit

Krankenhaus ISMS Audit

Interne ISMS Audits im Bereich Krankenhaus

Internes ISMS Audit TISAX / ISO 27001

Internes ISMS Audit TISAX / ISO 27001

Interne ISMS Audits im Bereich Automotive TISAX / ISO 27001

Netzleitstelle ISMS Audit IT-SiKat 1a

Netzleitstelle ISMS Audit IT-SiKat 1a

Interne ISMS Audits im Bereich Einergieversorgung IT-Sicherheitskatalog (IT-SiKat) 1a

Internes ISMS Audit Operational Technology (OT)

Internes ISMS Audit Operational Technology (OT)

Interne ISMS Audits im Bereich Operational Technology (OT)

Internes ISMS Audit IT-SiKat 1a

Internes ISMS Audit IT-SiKat 1a

Interne ISMS Audits im Bereich Gas Einergieversorgung IT-Sicherheitskatalog (IT-SiKat) 1a

Internes ISMS Audit IT-SiKat 1b

Internes ISMS Audit IT-SiKat 1b

Interne ISMS Audits im Bereich Stromerzeugung Einergieversorgung IT-Sicherheitskatalog (IT-SiKat) 1b

Logistik ISMS Audit TISAX / ISO 27001

Logistik ISMS Audit TISAX / ISO 27001

Interne ISMS Audits im Bereich Logistik TISAX / ISO 27001

Internes ISMS Audit Rechenzentrum Housing Hosting Telekommunikation

Internes ISMS Audit Rechenzentrum Housing Hosting Telekommunikation

Interne ISMS Audits im Bereich Rechenzentrum Housing Hosting Telekommunikation

Automobilzulieferer ISMS Audit Prototypenschutz VDA ISA TISAX

Automobilzulieferer ISMS Audit Prototypenschutz VDA ISA TISAX

Interne ISMS Audits im Bereich Automotive Prototypenschutz VDA ISA TISAX

SmartCard technische Prüfung

SmartCard technische Prüfung

Interne ISMS Audits im Bereich physische Sicherheit KRITIS TISAX / ISO 27001 CER NIS2

Prüfung physische Sicherheit

Prüfung physische Sicherheit

Interne ISMS Audits im Bereich physische Sicherheit KRITIS TISAX / ISO 27001 CER NIS2

PhysicalSecurityCheck_edited_edited

PhysicalSecurityCheck_edited_edited

Interne ISMS Audits im Bereich physische Sicherheit KRITIS TISAX / ISO 27001 CER NIS2

AUDIT MANUFAKTUR Kira

Sie haben Fragen?

Ich bin im Chat 24x7x365 für Sie erreichbar.

Produkte, Preise, Rabatte, Neukundenangebote,

Termine, Verfügbarkeit, Prüfgrundlagen, Schulungen, kostenlose ISMS-Hilfe mit KI-Untersützung...

Kundenmeinungen

Martin Kerkmann via LinkedIn | EPLAN
 

Im Rahmen einer umfangreichen ISO 27001 Zertifizierung hat Herr Borgers uns im Rahmen eines Thirty Party Audit im Vorfeld der Zertifizierung entscheidende Empfehlungen gegeben, so dass wir direkt beim ersten Anlauf das Zertifizierungsaudit zur ISO 27001 erfolgreich bestanden haben.

Matthias Zeiss via LinkedIn | Stadtwerke Mainz Netze

Gerade ihre Expertise im Voraudit waren maßgeblich für die später erfolgreiche Zertifizierung nach IT-Sicherheitskatalog gemäß Bundesnetzagentur und ISO 27001.

Sorin Mustaca via LinkedIn | Endpoint Cybersecurity GmbH

Herr Borgers ist ein sehr professioneller, fairer und aufgeschlossener Auditor. Er hat viel Flexibilität und Freundlichkeit gezeigt, ohne Abzüge in Gründlichkeit und Fachwissen. 

 Andreas Kirchner via LinkedIn | SPIRIT ISD

Fachlich brillant, super normensicher und technisch sehr versiert & up-to-date. Er kommt schnell auf den Punkt, kombiniert Methodik mit technischem Tiefgang und bleibt dabei absolut angenehm im Umgang. Seine Audits bringen dem Kunden echten Mehrwert und sorgen für ein besseres Informationssicherheitsniveau.

© 2025 AUDIT

MANUFAKTUR

TISAX® ist eine eingetragene Marke der ENX Association. Die AUDIT MANUFAKTUR steht in keiner geschäftlichen Beziehung zur ENX. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden. TISAX® Assessments, zur Erlangung von Labels, werden nur von den auf der Homepage der ENX genannten Prüfdienstleistern durchgeführt. In unserer Funktion als Auditoren für Zertifizierungsstellen ist es uns für einige Jahre untersagt, Unternehmen zu zertifizieren, die wir zuvor im Bereich Informationssicherheit unterstützt haben. Diese Regelung stellt die Unparteilichkeit und Integrität des Zertifizierungsverfahrens sicher.

bottom of page