LA VOIE RAPIDE VERS VOTRE LABEL TISAX®

TISAX® signifie Trusted Information Security Assessment Exchange et est une marque déposée de l’association ENX. Il s’agit d’une norme de sécurité pour l’industrie automobile – initiée à l’origine par l’Association de l’industrie automobile allemande (VDA) – qui aide à augmenter la sécurité de l’information dans le secteur. TISAX® sert donc à vérifier et à certifier la sécurité de l’information des entreprises. Après un contrôle réussi, les entreprises reçoivent un label TISAX® qui renforce la confiance des clients et des partenaires et peut servir d’avantage concurrentiel.

La certification TISAX® n’est pas encore une obligation légale. Cependant, il existe une obligation non officielle pour être / rester compétitif dans le secteur. De nombreux OEM exigent désormais un label TISAX® pour toute collaboration avec des fournisseurs ou des partenaires. Si vous êtes un fournisseur, un partenaire ou un fabricant actif dans l’industrie automobile, il est donc recommandé de vous faire certifier afin d’augmenter vos opportunités commerciales.

En règle générale, plus les exigences sont complexes (Assessment Level 1 à 3 possible), plus les coûts sont élevés. Pour pouvoir déterminer les coûts concrets, différents facteurs doivent être pris en compte : Quel est le niveau d’évaluation (Assessment Level) TISAX® que vous visez ? Avez-vous déjà mis en place un ISMS et, le cas échéant, celui-ci est-il déjà certifié selon la norme ISO 27001 ? Etc.

Plus le niveau est élevé, plus les exigences en matière de protection de la sécurité de l’information sont importantes. L’évaluation de niveau 1 s’effectue à l’aide d’une auto-évaluation qui n’est pas vérifiée par un prestataire de services. Elle n’est donc généralement utilisée qu’à des fins internes. Ces résultats d’évaluation n’ont qu’une faible valeur informative et ne constituent pas un label TISAX® reconnu. C’est pourquoi la plupart des fabricants exigent au moins le niveau d’évaluation 2.

Dans ce cas, le contrôle de l’auto-évaluation est effectué par un auditeur autorisé. Ces examens sont souvent réalisés par téléphone ou vidéoconférence. Un contrôle sur place n’est effectué que si vous faites contrôler le module « Protection des prototypes » ou si vous souhaitez expressément un contrôle sur place.

Pour le niveau 3, un auditeur effectue un contrôle complet sur place de votre auto-évaluation. Cet examen dure en moyenne 2 à 3 jours.

Après avoir passé avec succès l’évaluation de niveau 2 ou 3, vous recevez un label qui résume les résultats de votre examen. Ce label, ainsi que les informations relatives à votre évaluation, peuvent être consultés sur le portail ENX pour les OEM agréés. En retour, vous pouvez bien sûr aussi consulter les labels TISAX® et les résultats des autres participants.

Une fois que vous avez reçu votre label, il est valable 3 ans. Ensuite, il doit être renouvelé. Le coût du renouvellement est généralement inférieur à celui de la certification initiale. Dans ce cas, vous disposez déjà d’une expérience et de certains processus établis dans le domaine de la sécurité de l’information.

La durée des évaluations peut varier considérablement et dépend de différents facteurs, tels que la taille de votre entreprise et le nombre de sites de l’entreprise. Si la taille de l’entreprise est moyenne, 2 à 3 jours sur place suffisent pour la procédure d’audit elle-même. En revanche, la préparation de l’évaluation peut prendre beaucoup plus de temps. L’examen ou l’audit ne doit être effectué que si vous répondez aux exigences TISAX® du catalogue de questions VDA-ISA. Dans le cas contraire, vous ne réussirez pas l’audit et ne recevrez pas non plus de certificat. Vous risquez de devoir passer un nouvel audit, ce qui entraînera des coûts supplémentaires.

La préparation et le processus d’audit peuvent durer jusqu’à 8 voire 12 mois. Le processus d’examen proprement dit ne doit pas durer plus de 9 mois à compter de l’inscription, faute de quoi vous ne recevrez pas de label. Une préparation suffisante en amont de votre évaluation est donc déterminante !

Un ISMS (système de gestion de la sécurité de l’information) déjà établi et certifié selon la norme ISO 27001 n’est pas une condition préalable à l’évaluation TISAX®. Pour l’audit, il suffit de prouver que vous travaillez avec une gestion de la sécurité de l’information et que les processus et procédures correspondants sont mis en œuvre dans l’entreprise. Une certification ISO 27001 déjà existante vous fournira toutefois une bonne base pour la certification TISAX®.

Notre solution NORM X guide votre entreprise vers l’évaluation TISAX® de manière ciblée avec l’aide d’un responsable de la sécurité de l’information de notre entreprise, de processus automatisés, de listes de contrôle et de guides. Nous adaptons la prestation aux besoins spécifiques de votre entreprise. Nous vous permettons ainsi d’économiser jusqu’à 50% du coût total de mise en œuvre ainsi que beaucoup de temps.