Trusted Information Security Assessment Exchange (TISAX)
Informatiebeveiliging in de automobielsector
Addressed once. Accepted across the supply chain.
Autofabrikanten delen prototypes, technische gegevens en klantinformatie met duizenden leveranciers en partners. Vóór TISAX® voerde elke fabrikant zijn eigen beveiligingsaudit uit, en leveranciers leverden voor elke klant grotendeels hetzelfde bewijsmateriaal aan.
TISAX, vaak gezocht onder de term ‘TISAX-certificering’, vervangt dit door één enkele beoordeling aan de hand van de VDA Information Security Assessment (VDA ISA)-catalogus, die wordt beheerd door de ENX Association. Het resultaat is een TISAX-label dat u via het ENX-portaal met partners deelt, in plaats van een certificaat dat u verstuurt.
LRQA voert uw TISAX-beoordeling uit als onafhankelijke beoordelaar en brengt daarbij de diepgaande expertise van onze ISO 27001-certificering in elke opdracht in.
Eén beoordeling. Eén label. Erkend in de hele sector.
HOE WIJ U KUNNEN HELPEN
Bescherm uw gegevens. Bewaar uw contracten.
-
Blijf zaken doen met uw OEM-klanten
Een geldig TISAX-certificaat wordt steeds vaker een voorwaarde voor het zakendoen met autofabrikanten, met name wanneer het gaat om prototypes of vertrouwelijke technische gegevens. Wij helpen u om tijdig aan die eis te voldoen.
-
Vervang herhaalde audits door één beoordeling
Eén beoordeling, één resultaat, dat via ENX wordt gedeeld met elke partner die dit nodig heeft gedurende de drie jaar dat uw certificaat geldig is – in plaats van een afzonderlijke beveiligingsaudit voor elke klantrelatie.
-
Bouw voort op het werk dat u al hebt verricht in het kader van ISO 27001
De VDA ISA-catalogus is gebaseerd op ISO/IEC 27001 en 27002. Uw bestaande managementsysteem, controlemaatregelen en bewijsstukken vormen een solide uitgangspunt, in plaats van een leeg blad.
-
Bescherm prototypes en technische gegevens
TISAX gaat verder dan algemene informatiebeveiliging en stelt specifieke eisen aan prototypeonderdelen, voertuigen en testactiviteiten. Wij helpen u aan te tonen dat gevoelige ontwerpen worden beschermd, waar ze ook worden verwerkt.
TISAX assessment
De onafhankelijke beoordeling die leidt tot uw TISAX-certificaat.
|
Bent u al gecertificeerd volgens ISO 27001?
De VDA ISA-catalogus is gebaseerd op ISO/IEC 27001 en 27002, dus uw managementsysteem, controles en bewijsstukken geven u een sterke voorsprong. TISAX voegt daar specifieke eisen voor de automobielindustrie aan toe – waaronder bescherming van prototypes, verbindingen met derden en gegevensbescherming – dus met alleen een ISO 27001-certificaat krijgt u geen TISAX-label. Lees meer over ISO 27001-certificering.
HET VERSCHIL VAN LRQA
Waarom kiezen voor LRQA voor TISAX?
Prototypebescherming ter plaatse
Ervaren AL3-assessors die de fysieke beveiliging van prototypen, voertuigen en testactiviteiten op uw locaties inspecteren.
Toonaangevende cybercertificeringen
LRQA is de enige organisatie ter wereld die beschikt over een volledig pakket aan CREST-accreditaties op het gebied van penetratietesten, red teaming, incidentrespons en dreigingsinformatie.
Ontwikkeld voor supply chain in de automobielsector
Wij begrijpen hoe toeleveringsketens in de automobielsector werken, van Tier 1-fabrikanten tot partners op het gebied van software, engineering en mobiliteit.
Wereldwijd bereik, lokale assessors
Lokale beoordelaars die uw markt en taal kennen, ondersteund door consistente methoden, waar uw vestigingen zich ook bevinden.
ASSESSMENT NIVEAUS
Welk TISAX-niveau hebt u nodig?
Uw assessment niveau hangt af van de beveiligingsbehoeften van de informatie en prototypes waarmee u werkt. Uw klant zal u doorgaans aangeven welke beoordelingsdoelstellingen van toepassing zijn, en deze doelstellingen bepalen het niveau.
|
AL2
Grote beschermingsbehoeften
Een onafhankelijke assessor controleert de aannemelijkheid van uw self-assessment en bewijsstukken, doorgaans op afstand, via interviews via videoconferentie. |
AL3
Zeer grote beveiligingsbehoeften
Een uitgebreide assessment, inclusief een inspectie ter plaatse van uw locaties. Vereist bij zeer hoge beveiligingsbehoeften en voor de beveiliging van prototypes. |
Weet u niet zeker of u al aan de vereisten voldoet? De assessment kunt u zo vaak herhalen als u wilt. U bepaalt zelf wat er openbaar wordt gemaakt.
Frequently asked questions over TISAX
Wat is TISAX?
TISAX (Trusted Information Security Assessment Exchange) is het mechanisme voor de beoordeling en uitwisseling van informatiebeveiliging dat in de hele automobielindustrie wordt gebruikt. Het is gebaseerd op de VDA Information Security Assessment (VDA ISA)-catalogus en wordt beheerd door de ENX Association. Organisaties worden één keer beoordeeld en delen het resultaat met elke partner die daar behoefte aan heeft.
Voor wie is een TISAX-assessment bedoeld?
Elke organisatie die gevoelige informatie of prototypes voor autofabrikanten of hun toeleveranciers verwerkt, kan worden gevraagd om een TISAX-certificaat. Dit geldt onder meer voor Tier 1-, Tier 2- en Tier 3-toeleveranciers, engineering- en ontwerppartners, softwareleveranciers en mobiliteitsdienstverleners.
Is TISAX een certificering?
Er wordt vaak gezocht naar TISAX als ‘TISAX-certificering’, maar het gaat hier om een label in plaats van een certificaat. Na een succesvolle beoordeling reikt ENX TISAX-labels uit die aansluiten bij uw beoordelingsdoelstellingen, en deze kunt u via het ENX-portaal delen met uw partners.
Wat is het verschil tussen TISAX en ISO 27001?
ISO 27001 is een internationale norm voor informatiebeveiligingsbeheer die voor elke sector geldt. TISAX is specifiek gericht op de automobielindustrie. De VDA ISA-catalogus is gebaseerd op ISO/IEC 27001 en 27002, maar voegt daar eisen aan toe zoals de bescherming van prototypes, verbindingen met derden en gegevensbescherming; daarom leidt een ISO 27001-certificering op zichzelf niet tot een TISAX-label.
Wat zijn de TISAX-assessment niveau
- AL2 is een plausibiliteitscontrole van uw zelfbeoordeling en bewijsstukken door een onafhankelijke beoordelaar, die doorgaans op afstand wordt uitgevoerd.
- AL3 is een uitgebreide beoordeling waarbij ook een inspectie ter plaatse plaatsvindt. Uw beoordelingsdoelstellingen bepalen welk niveau voor u van toepassing is.
Hoe lang is een TISAX-certificaat geldig?
TISAX-certificaten zijn drie jaar geldig, mits er niets verandert in uw toepassingsgebied. Om uw certificaat geldig te houden, moet u opnieuw worden beoordeeld voordat het verloopt of wanneer er iets verandert in uw TISAX-toepassingsgebied.
Is mijn TISAX-assessment onafhankelijk?
Ja. LRQA verleent geen adviesdiensten aan de organisaties die het voor TISAX beoordeelt, zodat uw beoordeling onpartijdig wordt uitgevoerd en uw resultaat op zichzelf staat.
Laatste nieuws, inzichten en evenementen
-
ISO 42001 en de EU-AI-wet: wat valt er onder?
Artikel
Een gids per verplichting voor ISO 42001 en de EU-AI-wet: wat de certificering omvat, wat er nog openstaat...
Lees meer -
Waarom fraudebestendige controles nog steeds van belang zijn voor...
Artikel
Anti-tampercontroles blijven van cruciaal belang voor PCI DSS-conformiteit, zelfs bij contactloze kaarttransacties. Ontdek hoe fysieke beveiliging betalingsgegevens beschermt...
Lees meer -
Risicobeheer met Red Teaming: Perspectief vanuit de frontlinie
Artikel
Bij LRQA hebben we een risicogestuurde aanpak ontwikkeld waarmee we geavanceerde aanvallen kunnen simuleren zonder de bedrijfsvoering of...
Lees meer -
AI in uw bedrijf: hoe u de vruchten kunt...
Artikel
AI maakt processen sneller en slimmer, maar zonder de juiste structuur kan het leiden tot discriminatie, fouten of...
Lees meer -
ISO 27001:2022 transitie - Bereid u voor op de...
Artikel
Nu de deadline nadert voor organisaties om over te stappen van de ISO/IEC 27001:2013 norm naar ISO/IEC 27001:2022,...
Lees meer -
AI-regelgeving beheersen: naleving waarborgen in een datagestuurde wereld
Artikel
Nu artificial intelligence (AI) een steeds grotere rol gaat spelen in het hedendaagse technologielandschap, groeit de behoefte aan...
Lees meer -
LRQA behaalt UKAS-accreditatie voor ISO 42001 en biedt daarmee...
Nieuws
LRQA heeft UKAS-accreditatie voor ISO/IEC 42001 behaald, waardoor geaccrediteerde certificering voor AI-managementsystemen mogelijk is. Dit biedt de garantie...
Lees meer -
LRQA lanceert ISO 42001-certificering services
Nieuws
LRQA heeft zijn ISO 42001-certificeringsdienst gelanceerd. Dit is een belangrijke stap voorwaarts in zijn missie om digitaal vertrouwen...
Lees meer -
LRQA erkend voor leiderschap in cybersecurity op het gebied...
Nieuws
LRQA kondigt met trots aan dat het is erkend voor zijn uitzonderlijke bijdragen aan identiteitsbeveiliging als onderdeel van...
Lees meer