TISAX®

Trusted Information Security Assessment Exchange

Nos autres normes

Qu'est-ce que TISAX® ?

Le référentiel TISAX® (Trusted Information Security Assessment Exchange) concerne la sécurité de l’information dans l’industrie automobile.

En effet, les entreprises de ce secteur échangent un grand nombre de données confidentielles comme :

Des plans et schémas (prototypes de pièces ou de véhicules)
Des données de production
Des données personnelles

Plus récemment, les avancées technologiques des véhicules ont renforcé ce problème, notamment avec des données toujours plus nombreuses et stockées dans le Cloud.

Toutes ces informations doivent être protégées contre des risques multiples (vol, perte ou action malveillante).

FCERT vous accompagne pour remplir la grille d’évaluation TISAX® avec mise en œuvre d’un système permettant de faciliter le management de la sécurité des informations dans le secteur automobile, notamment via :

La sécurité des informations (basée sur l’ISO 27001 v 2022)
La protection des prototypes
La protection des données

A quelles entreprises s’adresse cette évaluation ?

Cette évaluation concerne les acteurs du secteur automobile.

Sont par exemple concernés :

Les sites de production
Les centres de recherche & développement
Les zones d’essais
Les sièges sociaux
Les fournisseurs de composants, de pièces
Les prestataires de services

Quels sont les bénéfices de TISAX® ?

Renforcer

La confiance client.

Garantir

La sécurité des données sensibles.

Accéder

À de nouveaux marchés et appels d’offres qui exigent TISAX®.

Réduire

Les risques qui peuvent peser sur vos données sensibles.

Uniformiser

Les pratiques avec d’autres partenaires certifiés.

N’attendez plus, contactez-nous !

Les grandes étapes pour mettre en œuvre & obtenir cette évaluation

Définition du périmètre et du niveau d’évaluation.

Inscription sur le portail de l’association ENX : portal.enx.com

1er remplissage succin de la grille VDA-ISA en vigueur équivalent à un état des lieux.

Définition des actions à mettre en œuvre.

Réalisation des actions pour la mise en conformité :

Rédaction des procédures
Rédaction des informations documentées
Mise en œuvre de la sécurité

Réalisation d’un audit interne pour vous préparer aux questions de l’organisme d’audit.

Traitement des écarts suite à l’audit interne.

Préparation et sensibilisation des équipes.

Revue de Direction.

1er examen de votre auto-évaluation et évaluation par le prestataire d’audit dans les 9 mois maximum suivant votre inscription.

Publication des résultats de l’audit TISAX® sur le portail ENX.