LA VOIE RAPIDE VERS VOTRE LABEL TISAX®

TISAX® signifie Plateforme d'évaluation de la sécurité des informations fiables C'est une marque déposée de l'association ENX. L'agit d'une norme de sécurité pour l'industrie automobile – initiée à l'origine par l'Association de l'industrie automobile allerande (VDA) – qui aide à augmenter la sécurité de l'information dans le secteur. TISAX® n'est pas un vérificateur et un certificateur de la sécurité des informations des entreprises. Après vérification des données, les entreprises reçoivent un étiquette TISAX® qui renforce la confiance des clients et des partenaires et peut servir d'avantage compétitif.

La certification TISAX® n'est pas une obligation légale. Cependant, il existe une obligation non officielle pour rester compétitif dans le secteur. Le nom OEM est destiné à un label TISAX® pour toute collaboration entre fournisseurs et partenaires. Si vous êtes fournisseur, partenaire ou fabricant du secteur automobile, vous n'êtes pas recommandé par votre organisme de certification pour accroître vos opportunités commerciales.

En règle générale, plus les exigences sont complexes (Niveau d'évaluation 1 à 3 possibles), plus les coûts sont élevés. Pour déterminer les points concrets, différents facteurs sont pris en compte : le niveau se situe au niveau de l'évaluation (Niveau d'évaluation) TISAX® que souhaitez-vous ? Avez-vous déjà intégré votre SMSI dans le SMSI ? Si oui, serez-vous certifié selon la norme ISO 27001 ? Etc.

Plus le niveau est élevé, plus les exigences en matière de protection de la sécurité de l'information sont importantes. L'évaluation au niveau 1 a un effet à l'aide d'une auto-évaluation qui n'est pas vérifiée par un prestataire de services. Elle n'est donc généralement utilisée qu'à des fins internes. Les résultats de l'évaluation ne constituent pas une bonne valeur informative et font partie du label TISAX® reconnu. C'est pourquoi la plupart des fabricants exigent au moins le niveau d'évaluation 2.

Dans ce cas, le contrôle de l'auto-évaluation est effectué par un commissaire aux comptes agréé. Cet examen est souvent réalisé par téléphone ou vidéoconférence. Un contrôle sur place n'a pas pour effet que vous puissiez contrôler le module « Protection des prototypes » Vous pouvez également vous exprimer en contrôlant le lieu.

Pour le niveau 3, un auditeur effectue un contrôle complet sur le lieu de votre auto-évaluation. Cet examen dure 2 à 3 jours.

Après avoir réussi l'évaluation de niveau 2 ou 3, vous recevrez une étiquette résumant vos résultats. Cette étiquette indique que les informations se rapportent à votre évaluation et que vous pouvez les consulter. sur le port ENX pour les approbations OEM. En retour, vous pouvez également consulter les étiquettes TISAX® et les résultats des autres participants.

Vous devez vous souvenir de votre étiquette, c'est valable 3 ans. Salle de bains attenante, elle est aujourd'hui rénovée. La condition du renouvellement est généralement inférieure à la certification initiale. Dans ce cas, vous disposez déjà d'une expérience et de certains processus établis dans le domaine de la sécurité de l'information.

La durée des évaluations Les considérations varient selon la taille de votre entreprise et le nom de ses sites. Un délai de deux à trois jours est généralement nécessaire pour la procédure d'audit. En revanche, la préparation de l'évaluation Peut être utilisé avant beaucoup plus de temps. L'examen ou l'audit n'a pas le même effet si vous répondez aux exigences TISAX® du catalogue de questions VDA-ISA. Dans le cas contraire, vous ne recevrez pas l'audit et le certificat. Vous risquez de devoir passer un nouvel audit, ce qui entraînera des coûts supplémentaires.

La préparation et le processus d'audit peuvent être réalisés tout au long du temps jusqu'à 8 ou 12 mois. Le processus d'examen proprement dit Vous n'avez pas besoin d'attendre plus de 9 mois pour obtenir l'inscription, faute de quoi vous ne recevez pas de label. Une préparation suffisante en montant de votre évaluation est donc déterminante !

Un ISMS (système de gestion de la sécurité de l'information) a été établi et certifié selon la norme ISO 27001 et n'est pas dans un état pré-approuvé. Évaluation TISAX®. Pour l'audit, il suffit de prouver que vous travaillez avec une gestion de la sécurité de l'information et que les processus et procédures correspondants sont mis en œuvre dans l'entreprise. Une certification ISO 27001 existe désormais et vous disposez déjà d'une bonne base pour la certification TISAX®.

Notre solution NORM X guider votre entreprise vers Évaluation TISAX® De manière ciblée avec l'aide d'un responsable de la sécurité de l'information de notre entreprise, de processus automatisés, de listes de contrôle et de guides. Nous adaptons la prestation aux besoins spécifiques de votre entreprise. Vous pourrez économiser jusqu'à 50 % de la quantité totale de travail dans votre travail à un moment idéal.