TISAX®: Trusted Information Security Assessment Exchange

ИНФОРМАЦИОННА СИГУРНОСТ И КИБЕРСИГУРНОСТ В АВТОМОБИЛНИЯ СЕКТОР

През последните години в автомобилния сектор, както и в други критични индустрии, значението на оценката на риска и неговото управление в областта на информационната сигурност и киберсигурността нарасна значително.

Клиентите от автомобилната индустрия изискват от своите доставчици по-високи гаранции за защита на информацията, ноу-хау, чертежи, патенти, прототипи и бизнес данни, както и прилагане на добри практики и насоки за предотвратяване на пробиви в сигурността.

КАКВО ПРЕДСТАВЛЯВА TISAX®?

TISAX® — Trusted Information Security Assessment Exchange — е механизъм за оценка на информационната сигурност, създаден специално за автомобилния сектор.

TISAX® подпомага взаимното признаване на оценките за информационна сигурност между участниците в автомобилната индустрия, като предоставя общ подход за оценяване и обмен на резултати.

Оценката се извършва чрез изисквания, базирани на Annex A на ISO 27001. Резултатите от оценяването остават под контрола на оценяваната организация.

Bureau Veritas е признат партньор за извършване на оценки по TISAX® и подпомага организациите при проверката на съответствието спрямо изискванията на схемата.

КАК ДА ПРЕМИНЕТЕ ПРЕЗ TISAX® ОЦЕНЯВАНЕ?

Организация, която желае да започне процес по TISAX®, първо трябва да се регистрира в платформата на TISAX® и да стартира процеса на оценяване чрез ENX.

След регистрацията организацията извършва самооценка чрез въпросник, базиран на изискванията на Annex A на ISO 27001. След това избира признат партньор, който да извърши оценяването на място или дистанционно, в зависимост от обхвата и критичността на процесите.

За подготовка на оферта е необходимо да бъдат предоставени данните от информационния въпросник и документът TISAX® Scope Excerpt, който се издава при регистрацията в TISAX® и определя избрания обхват на оценяване.

Резултатите от оценяването се управляват и споделят съгласно правилата на ENX. Оценката по TISAX® е валидна за период от 3 години.

TISAX® е търговска марка на ENX Association. Bureau Veritas е официално признат от ENX Association за провеждане на TISAX® оценки.

Услуги на Bureau Veritas в областта на киберсигурността

Bureau Veritas подпомага организациите при оценяване, подобряване и доказване на тяхната информационна сигурност чрез независими проверки, експертна оценка и услуги, свързани с управлението на риска.