TISAX-ot kér a vevő?
Értelmezzük a partner követelményeit, és tisztázzuk az értékelési célokat, a hatókört és a szükséges feladatokat.
A beszállítói bizalom
biztonságra épül.
TISAX felkészítés és audittámogatás, a vevői elvárástól az értékelésig. Segítünk összehangolni az információvédelmet az autóipari működés valóságával.
Kinek ajánljukAutóipari beszállítóknak, akiknek vevője TISAX-értékelést vár el, és a folyamatot átlátható, ütemezhető projektként szeretnék végigvinni.
Szakértelem a működés szolgálatábanFedezze fel a részleteket ↓
VDA ISA alapú felkészítésAutóipari fókuszENX regisztráció támogatása
10+év információbiztonsági tanácsadás
3támogatott értékelési szint (AL1–AL3)
100%ügyfél ENX regisztrációs támogatással
1felelős kapcsolattartó a teljes folyamatban
A megrendelő elvárása.
Az Ön következő lépése.
Egy új partner, egy közelgő értékelés vagy egy új telephely: a felkészülést mindig a konkrét üzleti helyzetből indítjuk.
Már van ISO 27001?
A meglévő irányítási rendszerre építünk, és feltárjuk az autóipari elvárásokhoz képest fennmaradó hiányokat.
Közeleg az értékelés?
Áttekintjük a dokumentációt és a működési bizonyítékokat, majd fontossági sorrendbe állítjuk a nyitott feladatokat.
A követelményből
végrehajtható terv.
Minden szakasz végén látható, hol tart a felkészülés, mi hiányzik, és kinek mi a következő feladata.
Tervezzük meg együtt- Egyeztetett kiindulópont
Hatókör és célok
Vevői elvárások, érintett telephelyek és értékelési célok egyeztetése; az ENX regisztráció támogatása.
- Ütemezett akcióterv
Felmérés és prioritások
VDA ISA alapú önértékelés, hiányelemzés és a kockázatokhoz igazított intézkedések.
- Áttekinthető dokumentáció
Felkészítés a gyakorlatban
Szabályzatok, felelősségek és védelmi kontrollok kialakítása, a megvalósítás bizonyítékainak rendezése.
- Felkészültségi összkép
Próbaaudit és auditkísérés
A felkészültség ellenőrzése, a hiányok javításának és a külső értékelésnek a támogatása.
Védelem, amely
a működésben is jelen van.
Bizalmas műszaki adatok, partneri információk és – az értékelési céltól függően – prototípusok. A felkészítés során azt is megvizsgáljuk, hogyan érvényesülnek a szabályok a mindennapokban.
ISO 27001 alapokra építene? ↗Melyik TISAX szintre
van szükség?
Az értékelési célt a vevő adja meg, de érdemes előre tisztában lenni azzal, mit takarnak a szintek.
AL1Önértékelés
A legalacsonyabb kockázatú esetekre: saját nyilatkozat alapú megfelelés, független auditor bevonása nélkül.
AL2Helyszíni ellenőrzés
A legtöbb beszállítói elvárás ezt célozza: távoli, dokumentumalapú ellenőrzés egy független TISAX-auditortól.
AL3Helyszíni audit
Magas védelmi igényű adatoknál (pl. prototípusok): teljes körű, helyszíni auditor általi ellenőrzés.
Négy, egymásra épülő
eredménycsomag.
Hatókör és regisztráció
- Vevői elvárás értelmezése
- ENX regisztráció támogatása
- Érintett telephelyek listája
Kontrollrendszer
- VDA ISA alapú hiányelemzés
- Kockázatokhoz igazított intézkedések
- Ütemezett akcióterv
Dokumentáció
- Szabályzatok és felelősségek
- Megvalósítás bizonyítékai
- Auditra kész irattár
Auditkísérés
- Próbaaudit és javítás
- Kísérés a független értékelésen
- Felkészültségi összkép
Jó kérdések.
Egyenes válaszok.
A TISAX egy tanúsítvány?
A TISAX információbiztonsági értékelési és eredménymegosztási rendszer. A sikeres értékeléshez TISAX-címkék kapcsolódnak; a felkészítés és a független értékelés külön feladat. A Secure Data a felkészülést támogatja.
Melyik értékelési szintre van szükségünk?
A kiindulópont a partner által elvárt értékelési cél és a kezelt információ védelmi igénye. Ezek alapján tisztázzuk az alkalmazandó szintet és a hatókört.
Mennyi ideig tart a felkészülés?
Az időigényt a kiinduló állapot, a telephelyek és a pótlandó intézkedések határozzák meg. A felmérés után a belső kapacitásokkal és a vevői határidővel összehangolt ütemtervet készítünk.
Tegye meg az első lépést a biztonság és a megfelelőség felé
Kérje ingyenes szakmai konzultációnkat, ahol áttekintjük vállalata igényeit és kötelezettségeit.