Garantire un livello uniforme di sicurezza delle informazioni tra produttori di automobili, fornitori di servizi e fornitori con una valutazione di SGS per il TISAX (Trusted Information Security Assessment Exchange).
Le aziende che vogliono rimanere competitive nell'era digitale devono prestare molta attenzione alla sicurezza delle informazioni. Ciò è particolarmente vero per l'industria automobilistica, dove quotidianamente vengono scambiate enormi quantità di dati riservati.
Che cos'è TISAX?
TISAX è un'iniziativa leader per la sicurezza delle informazioni nel settore automobilistico. Aiuta a proteggere i dati garantendo con sicurezza l'integrità e la disponibilità nei processi aziendali del settore automobilistico, inclusa la produzione. È stata sviluppata una piattaforma online dedicata per lo scambio dei risultati delle valutazioni sulla sicurezza delle informazioni nel settore automobilistico. Dopo la registrazione, le aziende possono condividere i risultati delle loro valutazioni con partner commerciali di fiducia.
TISAX si basa sull'Information Security Assessment (ISA) sviluppato dall'Associazione tedesca dell'industria automobilistica (VDA) e da Volkswagen. Il catalogo include criteri per valutare la sicurezza delle informazioni delle organizzazioni della catena di fornitura automobilistica sulla base di ISO/IEC 27001 (sistemi di gestione della sicurezza delle informazioni) e ISO/IEC 27002 (controlli della sicurezza delle informazioni), ma presenta requisiti aggiuntivi.
L'associazione ENX mantiene i criteri ISA, i criteri per i fornitori di audit e i requisiti di valutazione (TISAX ACAR). Approva inoltre i fornitori di audit e monitora la qualità dei risultati dell'attuazione e della valutazione. ENX è sostenuto dal Comitato TISAX, che comprende produttori, fornitori e associazioni.
Quali sono i vantaggi di TISAX?
Il superamento di una valutazione TISAX permette a un'organizzazione di condividere l'etichetta TISAX con i partner commerciali. In questo modo l'organizzazione mette in evidenza lo stato di sicurezza delle informazioni.
I vantaggi principali includono:
- Risultati della valutazione riconosciuti da tutti i partecipanti al TISAX
- Uno standard di valutazione comunemente accettato che consente lo scambio dei risultati delle valutazioni
- Accettato da fornitori e produttori di apparecchiature originali (OEM)
- Consente di risparmiare tempo e denaro
- Crea fiducia nella vostra azienda
- Elimina valutazioni duplicate e multiple
Che cos'è il processo TISAX?
Cliente: Registrazione tramite la piattaforma online TISAX per ricevere un estratto della registrazione dell'ambito
È richiesta la registrazione alla piattaforma. Una volta fatto ciò, SGS può essere selezionata come vostro fornitore di audit per la valutazione.
Cliente: selezionare e coinvolgere un fornitore di audit
Per garantire la sicurezza delle informazioni, il fornitore dell'audit fornisce diversi livelli di valutazione, a seconda dei requisiti di protezione.
SGS: Revisione dei documenti e/o valutazione in loco
- Livello di valutazione 1 (AL 1): Autovalutazione
- Livello di valutazione 2 (AL 2): Sulla base della revisione della documentazione con controllo di plausibilità e colloquio telefonico
- Livello di valutazione 3 (AL 3): Sulla base della revisione della documentazione con un controllo di plausibilità e una valutazione in loco
Cliente: Scambiare i risultati della valutazione
I risultati possono essere scambiati se l'azienda valutata dà esplicita autorizzazione.
Perché scegliere SGS per la vostra valutazione TISAX?
Con anni di esperienza a livello mondiale nel settore della sicurezza delle informazioni e dell'industria automobilistica, siamo nella condizione ideale per fornire TISAX e aiutare le organizzazioni a gestire la loro catena di fornitura, fornendo veicoli sicuri e affidabili, migliorando qualità, efficienza e sicurezza e riducendo l'impatto ambientale.
Possiamo guidarvi attraverso l'intero processo TISAX, inclusa la registrazione, la scelta del fornitore di valutazione, la revisione dei documenti e/o la valutazione in loco e lo scambio dei risultati.
SGS Academy offre anche un corso di formazione introduttivo al TISAX. Al termine di questo corso di formazione in presenza o virtuale con istruttore (VILT), comprenderete i requisiti e gli elementi del TISAX, le differenze tra l'iniziativa e la norma ISO/IEC 27001 e saprete come eseguire un progetto TISAX.
SGS-TÜV Saar GmbH è autorizzata dall'associazione ENX a offrire i servizi di valutazione TISAX. La proprietà intellettuale associata a TISAX e i relativi marchi sono di proprietà di ENX.