TISAX® (Trusted Information Security Assessment Exchange) – це галузевий механізм обміну результатами оцінювання інформаційної безпеки в автомобільній промисловості. Ці оцінювання базуються на каталозі тестів VDA-ISA, який охоплює перевірки інформаційної безпеки в таких сферах, як інформаційна безпека (на основі ISO 27001), прототипування та захист даних.
За допомогою оцінювання TISAX® ви демонструєте зрілість вашої системи управління інформаційною безпекою (СУІБ) відповідно до вимог замовника. Цього можна досягти на різних рівнях оцінювання та з додатковими вимогами щодо прототипу та захисту даних замовника. Як доказ зрілості вашої системи управління інформаційною безпекою ви отримуєте тестові етикетки, якими можете поділитися зі своїми діловими партнерами.
Це робить TISAX® основою для тестування та впровадження системи управління інформаційною безпекою в автомобільній промисловості. Впровадження вимагає міцної основи, якої можна досягти завдяки цій кваліфікації.
Більше інформації можна знайти за адресою:cis-cert.com.pl
- Відповідність вимогам клієнтів автомобільної промисловості
- Визнання результатів досліджень на автомобільному ринку/ланцюжку поставок
- Захист цінності вашої компанії
- Підвищення обізнаності серед працівників
- Основа для можливої сертифікації ISO 27001
- Окремий захист для прототипування та захисту даних
- Обмін отриманими тестовими етикетками з обраними бізнес-партнерами
- Внутрішня самооцінка на основі каталогу оцінювання VDA-ISA
- Реєстрація на платформі ENX
- Вибір постачальника послуг оцінювання (CIS)
- Стартова зустріч
- Оцінювання TISAX® (рівень 2 дистанційне, рівень 3 очне)
- Загальне розуміння результатів оцінювання
- Виведення нормалізованого звіту
- Процедура заходів
- Видача рейтингової етикетки
Процедура оцінки TISAX® схожа на аудит. Тривалість оцінки залежить від розміру та структури вашої компанії, а отже, і складності вашої СУІБ, і узгоджується з вами вашим представником CIS. Окремі елементи оцінюються за рівнями зрілості, що забезпечує чітке загальне уявлення про сильні сторони та потенціал впровадженої СУІБ.
Якщо ваша компанія вже сертифікована за стандартом ISO 27001, це забезпечує чудову основу та сприяє проведенню аудиту TISAX® на його основі. Однак ISO 27001 не є обов'язковою передумовою, і вимоги TISAX® також можна впровадити повністю незалежно.
Контакти
Команда
Барбара Врублевська
Координатор з сертифікації та навчання (CIS Certification & Information Security Services Sp. z o. o.) Телефон: +48322162640 Мобільний: +48516687791