TISAX® - informačná bezpečnosť
Informačná bezpečnosť v automobilovom priemysle
TISAX® je skratka pre Trusted Information Security Assessment Exchange, ktorá zahŕňa štandard informačnej bezpečnosti pre automobilový priemysel. Pozostáva z požiadaviek VDA ISA (Verband der Automobilindustrie Information Security Assessment), ktorá sa veľmi podobá norme ISO/IEC 27001 a ovládacím prvkom prílohy A. Najväčší rozdiel oproti ISO/IEC 27001 spočíva v tom, že TISAX vyžaduje, aby boli všetky ovládacie prvky označené s úrovňou vyspelosti.
Ak vaša organizácia dodávateľsky spolupracuje s automobilovým priemyslom v oblasti služieb, výroby produktov, má prístup k prototypom alebo zodpovedá za ich ochranou, tak s najväčšou pravdepodobnosťou budete potrebovať zaviesť TISAX.
TISAX® je certifikovaný štandard, ktorý môže byť auditovaný poskytovateľmi auditu uznávanými ENX (European automotive industry).
Požiadavky VDA ISA možno rozdeliť do štyroch kategórií:
- Informačná bezpečnosť (kapitoly 1 až 22)
- Riadenie dodávateľov a odberateľov (kapitola 23)
- Ochrana osobných údajov (kapitola 24)
- Ochrana prototypu (kapitola 25)
Pomôžeme vám
RiA - analýza a riadenie rizík
RiA predstavuje jedinečný nástroj pre systémové riadenie akýchkoľvek rizík v organizácii. Pomáha riadiť riziká vlastníkom rizík, ako aj manažérom kybernetickej a informačnej bezpečnosti.
NAŠE SLUŽBY
ANALÝZA
EXISTUJÚCEHO STAVU INFORMAČNEJ BEZPEČNOSTI
VYPRACOVANIE DOKUMENTÁCIE
BEZPEČNOSTNÝCH OPATRENÍ V ZMYSLE TISAX®
VÝKON FUNKCIE
- MANAŽÉRA INFORMAČNEJ BEZPEČNOSTI (MIB)
- INTERNÉHO AUDITORA
