Percorso Tisax

TISAX rappresenta un’importante iniziativa per garantire la sicurezza delle informazioni nell’industria automobilistica.
È stato sviluppato per facilitare la condivisione sicura di informazioni sensibili tra le aziende della catena di fornitura automobilistica

Cos'è il framework Tisax:

PCI DSS (Payment Card Industry – Data Security Standard) è lo standard internazionale che interessa i soggetti che a qualsiasi titolo memorizzano, elaborano o trasmettono il numero delle carte di credito o di debito (PAN).

Sviluppato dal Payment Card Industry – Security Standard Council (PCI SSC) è gestito dai principali brand delle carte di pagamento: VISA, MasterCard, American Express, JCB e Discovery.

L’obiettivo principale di TISAX è stabilire uno standard di sicurezza minimo comune per il trattamento delle informazioni, in particolare quelle critiche relative alla riservatezza, integrità e disponibilità dei dati. Questo standard è applicabile principalmente ai fornitori di primo e secondo livello, ma può estendersi a catene di fornitura più complesse.

Certificazione

Cos'è il framework Tisax:

PCI DSS (Payment Card Industry – Data Security Standard) è lo standard internazionale che interessa i soggetti che a qualsiasi titolo memorizzano, elaborano o trasmettono il numero delle carte di credito o di debito (PAN).

Sviluppato dal Payment Card Industry – Security Standard Council (PCI SSC) è gestito dai principali brand delle carte di pagamento: VISA, MasterCard, American Express, JCB e Discovery.

L’obiettivo principale di TISAX è stabilire uno standard di sicurezza minimo comune per il trattamento delle informazioni, in particolare quelle critiche relative alla riservatezza, integrità e disponibilità dei dati. Questo standard è applicabile principalmente ai fornitori di primo e secondo livello, ma può estendersi a catene di fornitura più complesse.

TISAX rappresenta un’importante iniziativa per garantire la sicurezza delle informazioni nell’industria automobilistica.
È stato sviluppato per facilitare la condivisione sicura di informazioni sensibili tra le aziende della catena di fornitura automobilistica

Il nostro approccio

TISAX

Supportiamo le aziende Automotive nel raggiungimento e mantenimento della principale Certificazione sulla Sicurezza delle Informazioni e la Cyber Security Europea:

  • GAP Analysis iniziale per il raggiungimento del AL2 e AL3
  • Supporto alla definizione e mantenimento del Sistema di Gestione per la Sicurezza delle Informazioni e Cyber in conformità con la VDA-ISA 5.0 e 6.0

Differenze rispetto altri standard
TISAX si differenzia da standard come ISO/IEC 27001 in quanto si concentra su aspetti specifici del settore automobilistico e utilizza un approccio basato sui livelli di maturità piuttosto che su un modello binario (on/off). Mentre ISO/IEC 27001 è uno standard generale per la gestione della sicurezza delle informazioni, TISAX è adattato alle esigenze particolari dell’industria automotive

Cosa offriamo

Gerico Security Srl, supporta le Aziende del mondo AUTOMOTIVE:

  • Individuando gli elementi di scopertura in termini di Information security rispetto al VDA ISA
  • Definendo il percorso più adatto per essere conformi allo standard Automotive
  • Sviluppando policy e procedure di Sicurezza delle Informazioni,
  • Individuando le necessarie correzioni e miglioramenti ai processi aziendali
  • Accompagnando l’Azienda nel percorso di certificazione TISAX, ove necessario gestendo anche i rapporti con l’Ente di Certificazione (Gerico ha stretto una collaborazione con un ente di certificazione TISAX)
  • Corso di formazione:
PER IL PERSONALE AZIENDALE INCARICATO
ALLA SICUREZZA DELLE INFORMAZIONI
 
  • Introduzione alla TISAX (2 ore)
  • Corso di approfondimento TISAX (16 ore)

TISAX