Zajistěte jednotnou úroveň zabezpečení informací mezi výrobci automobilů, poskytovateli služeb a dodavateli s hodnocením Trusted Information Security Assessment Exchange (TISAX) od společnosti SGS.
Podniky, které chtějí zůstat konkurenceschopné v digitálním věku, musí věnovat velkou pozornost zabezpečení informací. To platí zejména pro automobilový průmysl, kde se denně vyměňují obrovská množství důvěrných dat.
Co je TISAX?
TISAX je přední iniciativou v oblasti zabezpečení informací v automobilovém průmyslu. Pomáhá chránit data tím, že s jistotou zajišťuje integritu a transparentnost v obchodních procesech v automobilovém průmyslu, včetně výroby. Byla vyvinuta speciální online platforma pro výměnu výsledků hodnocení informační bezpečnosti v automobilovém průmyslu. Po registraci mohou společnosti sdílet své výsledky hodnocení s důvěryhodnými obchodními partnery.
TISAX vychází z hodnocení bezpečnosti informací (ISA), které vyvinula německá asociace automobilového průmyslu (VDA) a Volkswagen. Katalog obsahuje kritéria pro hodnocení bezpečnosti informací organizací v dodavatelském řetězci automobilového průmyslu na základě ISO/IEC 27001 (systémy řízení bezpečnosti informací) a ISO/IEC 27002 (kontroly bezpečnosti informací), ale obsahuje další požadavky.
Asociace ENX udržuje ISA, kritéria poskytovatele auditu a požadavky na hodnocení (TISAX ACAR). Rovněž schvaluje poskytovatele auditů a monitoruje kvalitu implementace a výsledků hodnocení. ENX je podporován výborem TISAX, který se skládá z výrobců, dodavatelů a sdružení.
Jaké jsou výhody certifikace TISAX?
Úspěšné absolvování hodnocení TISAX umožňuje organizaci sdílet značku TISAX s obchodními partnery. To pomáhá organizaci zdůraznit její stav zabezpečení informací.
Hlavní výhody zahrnují:
- Výsledky hodnocení jsou uznávány všemi účastníky TISAX
- Běžně uznávaný standard hodnocení, který umožňuje výměnu výsledků hodnocení
- Schválený dodavateli a výrobci originálního vybavení (OEM)
- Šetří čas a peníze
- Vytváří důvěru ve vaši společnost
- Eliminuje duplicitní a vícenásobná hodnocení
Jaký je proces TISAX?
Zákazník: Registrace prostřednictvím online platformy TISAX pro získání potvrzení "scope registration excerpt"
Je nutná registrace na online platformě. Po dokončení může být společnost SGS vybrána jako váš poskytovatel auditu pro posouzení.
Zákazník: Výběr a uzavření smlouvy s poskytovatelem auditu
Pro zajištění bezpečnosti informací poskytuje poskytovatel auditu různé úrovně hodnocení v závislosti na požadavcích na ochranu.
SGS Přezkoumání dokumentů a/nebo posouzení na místě
- Stupeň hodnocení 1 (AL 1): Sebehodnocení:
- Úroveň hodnocení 2 (AL 2): Na základě přezkoumání dokumentace s ověřením věrohodnosti a telefonickým pohovorem
- Úroveň hodnocení 3 (AL 3): Na základě přezkoumání dokumentace s ověřením věrohodnosti a posouzením na místě
Zákazník: Výměny výsledků hodnocení
Výsledky lze vyměňovat, pokud hodnotící společnost udělí výslovné oprávnění.
Proč si vybrat společnost SGS pro vaše posouzení TISAX?
Díky dlouholetým zkušenostem v oblasti informační bezpečnosti a automobilového průmyslu jsme ideálně připraveni k tomu, abychom poskytovali služby TISAX a pomáhali organizacím řídit jejich dodavatelský řetězec, poskytovat bezpečná a spolehlivá vozidla, zlepšovat kvalitu, efektivitu a bezpečnost a snižovat dopad na životní prostředí.
Můžeme vás provázet celým procesem TISAX, včetně registrace, výběru poskytovatele hodnocení, přezkoumání dokumentů a/nebo posouzení na místě a výměny výsledků.
SGS Academy také nabízí úvodní školicí kurz TISAX. Po dokončení tohoto osobního nebo virtuálního školicího kurzu vedeného instruktorem (VILT) budete rozumět požadavkům a prvkům TISAX, rozdílům mezi iniciativou a ISO/IEC 27001 a způsobu provádění projektu TISAX.
Společnost SGS-TÜV Saar GmbH je asociací ENX oprávněna nabízet služby posuzování TISAX. Duševní vlastnictví spojené s TISAX a souvisejícími ochrannými známkami vlastní společnost ENX.