In wenigen Wochen bereit für das Assessment statt in Monaten. Die Agenten von GetTeddy bereiten die ISA-Selbsteinschätzung aus Ihren bestehenden Controls vor. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf das Assessment.
Geprüft von Sven Moritz, ehemaliger CISO · Oktober 2026
TeddyGap Audit Agent×Der Großteil der TISAX®-Arbeit baut auf Controls auf, die Sie für ISO 27001, NIS2 oder SOC 2 betreiben. GetTeddy führt ein gemeinsames Control-Set für alle Frameworks und zeigt nur, was neu ist.
Beispiel aus einem Demo-Unternehmen. Ihre Zahlen liefert Ihr erstes Gap-Audit.
Die Agenten von GetTeddy legen den Scope des Assessments fest, bilden den ISA auf Ihre Controls ab und bereiten die Selbsteinschätzung vor. Sie entscheiden.
GetTeddy liest, was Ihr Kunde verlangt, und schlägt die Assessment-Ziele und den daraus folgenden Assessment Level vor. Sie bestätigen, bevor etwas gebucht wird.
Jede ISA-Anforderung wird den Controls zugeordnet, die Sie bereits betreiben, mit Reifegradbewertung und den Nachweisen dahinter.
Der Policy Agent entwirft nur, was fehlt, etwa ein Verfahren zur Log-Auswertung oder Sicherheitsklauseln für Lieferanten. So heben Sie den Reifegrad dort an, wo es zählt.
Der Evidence Agent sammelt Nachweise aus verbundenen Tools und verknüpft sie mit jeder ISA-Anforderung. So sieht der Prüfdienstleister, worauf jede Bewertung beruht.
Entra ID MFA reportCurrent
AWS logging configurationCurrentVom Kickoff bis zum Label. Allein die Vorbereitung dauert 3 bis 12 Monate, je nachdem, wie reif Ihre Informationssicherheit schon ist.
Mit GetTeddyIn wenigen WochenBereit für das Assessment. Die Ziele sind vorab geklärt, die VDA-ISA-Selbsteinschätzung ist aus Ihren bestehenden Controls entworfen, und Nachweise sind pro Reifegrad verknüpft.
Automobilkunden verlangen TISAX®, bevor sie Zeichnungen, Daten oder Prototypen teilen. Der Katalog ist detailliert, das Reifegradmodell ungewohnt, und die Frist setzt der Kunde.
GetTeddy plant die Arbeit rückwärts von Ihrem Assessment-Termin.
Der Gap Audit Agent bewertet jede Anforderung und zeigt, was für Reifegrad 3 noch fehlt.
GetTeddy entwirft die Antworten aus Ihren Controls und Nachweisen.
Jemand füllt das ISA-Workbook von Hand aus, der Kunde will das Label bis Quartalsende, und die ISO-27001-Nachweise liegen in einem anderen Ordner. ChatGPT kann Reifegrade erklären, sieht aber Ihre Controls nicht. GetTeddy füllt die Selbsteinschätzung aus den Controls und Nachweisen vor, die Sie schon haben.
TISAX® ist keine Zertifizierung. Ein von ENX akkreditierter Prüfdienstleister bewertet Ihr Unternehmen anhand des VDA-Katalogs Information Security Assessment (ISA), und das Ergebnis wird als Label über das ENX-Portal geteilt.
Die Anforderung Ihres Kunden entscheidet, welche Ziele gelten: Vertraulichkeit, Verfügbarkeit, Prototypenschutz oder Datenschutz. Jedes Ziel bringt eigene ISA-Anforderungen mit.
Die Ziele bestimmen den Level. AL2 ist eine Plausibilitätsprüfung von Dokumenten und Nachweisen, meist remote. AL3 ist eine gründliche Prüfung, meist vor Ort.
Informationssicherheit gilt für jedes Assessment. Prototypenschutz und Datenschutz kommen hinzu, wenn Ihre Ziele sie verlangen.
Jedes Control wird von 0 bis 5 bewertet. Reifegrad 3, etabliert, ist das übliche Ziel: ein definierter Standardprozess, der im gesamten Scope angewendet wird.
Vor dem Assessment bewerten Sie Ihren Reifegrad selbst im ISA-Workbook. Der Prüfdienstleister nutzt es als Ausgangspunkt.
Nach dem Assessment und etwaigen Korrekturmaßnahmen erhalten Sie das Label und entscheiden, welche Partner Ihre Ergebnisse sehen. Labels gelten drei Jahre.
Zulieferer registrieren sich für bestimmte Ziele, und der Prüfer findet Prototypenarbeit oder Standorte, die fehlen. Diese Lücke finden Prüfer öfter, als die meisten Zulieferer erwarten.
Es hilft, ersetzt es aber nicht. Die Lücken liegen in automobilspezifischen Bereichen, vor allem beim physischen Prototypenschutz, den viele Zulieferer noch nie in dieser Tiefe nachweisen mussten.
Das Label verlangt einen definierten Reifegrad pro Control. Eine geschriebene Policy allein zeigt nicht, dass ein Prozess etabliert und gelebt ist, und genau das prüft der Prüfer.
Nein. TISAX® ist ein Prüf- und Austauschverfahren. Ein ENX-akkreditierter Prüfdienstleister bewertet Sie, und Sie erhalten ein Label statt eines Zertifikats. Sie entscheiden, welche Partner Ihre Ergebnisse im ENX-Portal sehen.
Ja. Wir stellen ENX-akkreditierte Prüfdienstleister zusammen, die zu Ihren Zielen und Ihrem Zeitplan passen, und begleiten die ersten Gespräche. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf das Assessment.
Ihre Assessment-Ziele entscheiden. Vertraulich und hohe Verfügbarkeit erfordern AL2. Streng vertraulich, sehr hohe Verfügbarkeit und Prototypenschutz erfordern AL3, was meist ein Assessment vor Ort bedeutet.
Ein großer Teil des Moduls Informationssicherheit. Der ISA ergänzt Reifegradbewertungen, automobilspezifische Anforderungen und bei Bedarf Prototypenschutz und Datenschutz. GetTeddy zeigt den Unterschied Control für Control.
Der VDA hat ISA2027 im Jahr 2026 veröffentlicht. Er gilt für Assessments, die ab 1. Januar 2027 beauftragt werden, bereits gültige Labels sind nicht betroffen. GetTeddy bildet Ihre Controls auf die Katalogversion ab, die Ihr nächstes Assessment nutzt.
In der Region Ihrer Wahl: EU, Deutschland oder USA. Die Daten jedes Kunden werden getrennt und verschlüsselt gespeichert. GetTeddy verbindet sich standardmäßig nur lesend und trainiert nicht mit Kundendaten. Details finden Sie auf unserer Security-Seite.
Sehen Sie es in einer 30-minütigen Demo an Ihrem eigenen Setup.
TISAX® ist eine eingetragene Marke der ENX Association. GetTeddy ist nicht mit ENX verbunden.
# tisax-label10