SynergyBit
Automotive Security Standard

TISAXTrusted Information Security Assessment Exchange

Standard informační bezpečnosti pro automobilový průmysl vyvinutý německým VDA

Platnost hodnocení

3 roky

Assessment Levels

AL1 - AL3

Standard

VDA ISA

Co je TISAX

TISAX (Trusted Information Security Assessment Exchange) je mechanismus hodnocení informační bezpečnosti specificky pro automobilový průmysl.

Byl vyvinut německým Svazem automobilového průmyslu (VDA) ve spolupráci s ENX Association.

Organizace zpracovávající citlivá data v automobilovém dodavatelském řetězci (vývojové projekty, prototypy, data výrobců) podstupují hodnocení podle katalogu VDA ISA.

Výsledky hodnocení se vyměňují skrze platformu TISAX (ENX portal), aby klienti a OEM mohli ověřit úroveň bezpečnosti dodavatelů bez opakujících se auditů.

Důležité: TISAX není primárně "certifikace" jako ISO 27001, ale spíše hodnocení/validace informační bezpečnosti, jejíž výsledek je sdílen mezi účastníky platformy.

Úrovně hodnocení TISAX

Tři úrovně Assessment Levels pro různé požadavky na zabezpečení

AL1

Sebehodnocení

Vlastní posouzení informační bezpečnosti (self-assessment)

AL2

Vzdálená kontrola

Vzdálená kontrola dokumentace třetí stranou (remote audit)

AL3

Komplexní audit

Komplexní audit na místě pro vysoce citlivé informace

Klíčové oblasti a požadavky TISAX

Pro úspěšné absolvování TISAX hodnocení je nutné pokrýt tyto oblasti

Informační bezpečnost / ISMS

  • Systém řízení informační bezpečnosti
  • Kontroly přístupu a šifrování
  • Segmentace sítě a monitoring
  • Auditní stopy a záznamy

Ochrana prototypů

  • Fyzická bezpečnost prostor
  • Kontrola přístupu k vývojovým projektům
  • Ochrana při vývoji prototypů
  • Smlouvy s NDA

Ochrana dat a soukromí

  • Soulad s GDPR
  • Bezpečné zpracování osobních údajů
  • Minimalizace a anonymizace dat
  • Bezpečnostní standardy

Řízení třetích stran

  • Bezpečnostní opatření subdodavatelů
  • Audit partnerů
  • Řízení dodavatelského řetězce
  • Smluvní zabezpečení

Správa incidentů

  • Proces hlášení incidentů
  • Reakce a vyšetřování
  • Nápravná opatření
  • Kontinuální zlepšování

Dokumentace a důkazy

  • Záznamy a protokoly
  • Audity a kontroly
  • Záznamy školení
  • Testování a ověřování

Naše služby TISAX

Komplexní podpora od gap analýzy až po získání a udržení TISAX hodnocení

1. TISAX Gap Analýza a Roadmapa

Zjistíme, jak daleko jste od splnění požadavků TISAX podle katalogu VDA ISA.

  • Podrobná gap analýza podle VDA ISA
  • Identifikace rizik a chybějících procesů
  • Vytvoření TISAX Roadmap
  • Plán kroků k dosažení souladu

2. Definice Rozsahu (Scoping)

Nastavení rozsahu hodnocení pro efektivitu a soulad s požadavky zákazníků.

  • Určení poboček a procesů v rozsahu
  • Identifikace informačních systémů
  • Příprava Assessment Objectives
  • Optimalizace nákladů

3. Implementace Bezpečnostních Opatření

Zavedení potřebných opatření podle výsledků analýzy.

  • Řízení přístupu a správa hesel
  • Segmentace sítě a šifrování
  • Ochrana prototypů
  • Fyzická bezpečnost prostor

4. Tvorba Dokumentace a Důkazů

Vytvoření všech potřebných dokumentů pro TISAX audit.

  • Informační bezpečnostní politiky
  • Postupy řízení incidentů
  • Záznamy o školeních
  • Auditní záznamy a důkazy

5. Interní Audit a Pre-Audit

Simulace TISAX auditu před oficiálním hodnocením.

  • Kontrola shody s kontrolními body
  • Identifikace slabých míst
  • Příprava na otázky auditora
  • Eliminace překvapení

6. Podpora během auditu

Asistence během celého procesu TISAX hodnocení.

  • Doprovod při auditu
  • Komunikace s auditorem
  • Technická podpora
  • Implementace nápravných opatření

7. Udržování Souladu a Re-Certifikace

Dlouhodobá podpora po získání TISAX.

  • Interní audity a revize
  • Monitoring rizik a incidentů
  • Management Review
  • Příprava na přehodnocení po 3 letech

8. Multi-Site Management

Centrální TISAX rámec pro více poboček.

  • Simplified Group Assessment (SGA)
  • Jednotný přístup napříč skupinou
  • Koordinace mezi pobočkami
  • Snížení administrativní zátěže

9. Integrace s ISO 27001

Propojení TISAX s dalšími normami.

  • Mapování TISAX ↔ ISO 27001
  • Sloučení politik a procesů
  • Využití existující certifikace
  • Jedna strategie – více certifikací

10. Školení a Awareness

Vzdělávání na všech úrovních organizace.

  • Management Training
  • Technical Training pro IT týmy
  • Awareness pro všechny zaměstnance
  • Ochrana dat a prototypů

11. Digitalizace TISAX procesů

Zefektivnění řízení pomocí moderních nástrojů.

  • Automatizace procesů hodnocení
  • Digitální evidence kontrol
  • Online dashboardy
  • Integrace s Microsoft 365

12. TISAX Risk Management

Vytvoření procesu řízení rizik dle VDA ISA.

  • Identifikace a hodnocení rizik
  • Rizikové scénáře pro automotive
  • Mitigace rizik
  • Pravidelné přezkoumání

13. Auditní podpora OEM partnerů

Příprava na specifické požadavky výrobců.

  • Kompatibilita s VW, BMW, Mercedes
  • Příprava dokumentace pro OEM
  • Podpora při OEM auditech
  • Technické návštěvy

14. TISAX a Supply Chain Security

Rozšíření bezpečnosti na dodavatelský řetězec.

  • Hodnocení subdodavatelů
  • Smluvní požadavky
  • Sdílení hodnocení přes ENX
  • Onboarding nových dodavatelů

15. Strategické poradenství

TISAX na úrovni vedení organizace.

  • Workshop pro management
  • Vytvoření TISAX strategie
  • Roadmap s ISO 27001 a NIS2
  • Komunikační strategie

16. Mezinárodní koordinace

Podpora pro firmy působící ve více zemích.

  • Group Assessment koordinace
  • Překlady dokumentace
  • Komunikace s ENX autoritami
  • Jednotná strategie napříč lokalitami

17. Post-Audit Review

Dlouhodobé zlepšování po získání TISAX.

  • Vyhodnocení výsledků auditu
  • Lesson learned proces
  • Monitoring souladu
  • Aktualizace politik

Připraveni na TISAX?

Kontaktujte nás a získejte profesionální podporu při přípravě na TISAX hodnocení. Pomůžeme vám projít celým procesem od gap analýzy až po úspěšné získání hodnocení.

Zahájit TISAX projektKonzultace zdarma