TISAX®
Osvědčená bezpečnost pro výrobce a dodavatele automobilů
TISAX® (Trusted Information Security Assessment Exchange) je specifický oborový mechanismus výměny výsledků hodnocení bezpečnosti informací v automobilovém průmyslu. Tato hodnocení vycházejí z katalogu auditů VDA-ISA, který zahrnuje kontroly bezpečnosti informací pro zabezpečení informací (na základě ISO 27001), prototypu a ochrany dat.
Pomocí hodnocení TISAX® můžete prokázat vyspělost svého systému řízení bezpečnosti informací (ISMS) v souladu s požadavky svých zákazníků. To lze provést na různých úrovních hodnocení a v souladu s dodatečnými požadavky na ochranu prototypů a dat vašich zákazníků. Jako důkaz vyspělosti vašeho systému řízení bezpečnosti informací vám budou vydány tzv. auditní štítky, které můžete sdílet se svými obchodními partnery.
Díky tomu je TISAX® základem pro mechanismus hodnocení a výměny informací vašeho systému řízení bezpečnosti informací v automobilovém průmyslu. Pro implementaci potřebujete solidní základ, který můžete získat prostřednictvím této kvalifikace.
Co je TISAX?
Pomocí hodnocení TISAX® můžete prokázat vyspělost svého systému řízení bezpečnosti informací (ISMS) v souladu s požadavky zákazníka. To lze provést na různých úrovních testování a v souladu s dalšími požadavky vašich zákazníků na ochranu prototypů a dat. Jako důkaz vyspělosti vašeho systému řízení bezpečnosti informací vám budou vydány tzv. auditní štítky, které můžete sdílet se svými obchodními partnery.
Díky tomu je TISAX® základem pro hodnocení a mechanismus výměny vašeho systému řízení bezpečnosti informací v automobilovém průmyslu. Pro implementaci potřebujete dobrý základ, který můžete získat v této kvalifikaci.
Poznámka
TISAX® je registrovaná ochranná známka sdružení ENX. Společnost CIS nemá v souvislosti s těmito nabídkami žádný obchodní vztah se společností ENX. Uvedení názvu ochranné známky TISAX® neznamená žádné prohlášení vlastníka ochranné známky o vhodnosti zde inzerovaných služeb.
Výhody hodnocení
- Plnění požadavků zákazníků z automobilového průmyslu
- Uznávání výsledků testů na automobilovém trhu / v dodavatelském řetězci automobilového průmyslu
- Ochrana vlastních firemních hodnot společnosti
- Zvýšení informovanosti/ povědomí zaměstnanců
- Základ pro případnou certifikaci ISO 27001
- Speciální ochrana v oblasti prototypů a ochrany dat
- Sdílení získaných auditních štítků s vybranými obchodními partnery
Pokud vaše organizace již má certifikaci ISO 27001, poskytuje to vynikající základ a usnadňuje to hodnocení TISAX®, které na ní staví. Norma ISO 27001 zároveň není povinným požadavkem a požadavky TISAX® lze implementovat i zcela nezávisle.
Proces hodnocení
- Interní sebehodnocení na základě hodnotícího katalogu VDA-ISA
- Registrace na platformě ENX
- Výběr poskytovatele hodnocení (CIS)
- Úvodní schůzka
- Hodnocení TISAX® (úroveň 2 na dálku, úroveň 3 na místě)
- Společná dohoda o výsledcích hodnocení
- Příprava standardizované zprávy
- Vypracování případných nápravných opatření
- Vydání auditních štítků
Proces hodnocení TISAX je podobný procesu auditu. Doba trvání posouzení závisí na velikosti nebo struktuře vaší společnosti, a tedy na složitosti vašeho ISMS, a je s vámi koordinována CIS. Hodnocení jednotlivých prvků je založeno na úrovních vyspělosti, a proto poskytuje dobrý celkový přehled o silných stránkách a potenciálu zavedeného ISMS.
Poptávka
Jsme rádi, že máte zájem o naše služby. Rádi vám zašleme další informace. Poskytněte nám prosím následující informace:
