Grupo ACMS Consultores ofrece asesoramiento a su empresa si necesita obtener la certificación TISAX "Intercambio confiable de evaluación de seguridad" en el sector de la automoción.
Índice de Contenidos
1. ¿Qué es TISAX?
Las organizaciones miembros de la VDA, Asociación Alemana de la Industria Automotriz, han elaborado un catálogo que contiene los requisitos de ISO 27001 Seguridad de la Información adaptados a los requisitos del mundo automovilístico que tendrá que ser cumplido por las empresas del sector automovilístico.
Su renovación es cada tres años y en él se verifica que se están cumpliendo los criterios de seguridad exigidos por la industria automotriz.
TISAX (Trusted Information Security Assessment Exchange) es un estándar de seguridad impulsado por la VDA, que recoge los requisitos fundamentales de la norma ISO 27001 seguridad de la información y los adapta a la industria automotriz.
Los requisitos de este "Intercambio confiable de evaluación de seguridad", TISAX, protegen tanto a los sistemas informáticos como a cualquier otra información que tenga valor para la organización, ya sean las instalaciones, los controles de seguridad, los archivos, la protección de datos, la conexión a terceros....
2. ¿Cuál es su ámbito de aplicación?
EL certificado TISAX puede aplicarse a todas las actividades industriales y es la certificación más reconocida para procesar con seguridad la información confidencial. Es otorgada por los grandes fabricantes de automóviles.
Son los proveedores de servicios para la industria automotriz los que han de garantizar a los clientes la confidencialidad de sus datos, para ello, los proveedores han de participar en TISAX Exchange.
3. ¿Cómo funciona TISAX?
QUIERO OBTENER LA CERTIFICACIÓN TISAX
4. Alineación con otros sistemas de gestión ISO
5. Requisitos que se evalúan en TISAX sector de la automoción
- Seguimientos de control sobre la Seguridad de la información.
- Inspecciones sobre la relación con terceras partes.
- Análisis y control para la protección de prototipos.
- Estudio RGPD Protección de datos de carácter personal.
