Percorso Tisax
TISAX rappresenta un’importante iniziativa per garantire la sicurezza delle informazioni nell’industria automobilistica.
È stato sviluppato per facilitare la condivisione sicura di informazioni sensibili tra le aziende della catena di fornitura automobilistica
Cos'è il framework Tisax:
PCI DSS (Payment Card Industry – Data Security Standard) è lo standard internazionale che interessa i soggetti che a qualsiasi titolo memorizzano, elaborano o trasmettono il numero delle carte di credito o di debito (PAN).
Sviluppato dal Payment Card Industry – Security Standard Council (PCI SSC) è gestito dai principali brand delle carte di pagamento: VISA, MasterCard, American Express, JCB e Discovery.
L’obiettivo principale di TISAX è stabilire uno standard di sicurezza minimo comune per il trattamento delle informazioni, in particolare quelle critiche relative alla riservatezza, integrità e disponibilità dei dati. Questo standard è applicabile principalmente ai fornitori di primo e secondo livello, ma può estendersi a catene di fornitura più complesse.
Certificazione
Cos'è il framework Tisax:
PCI DSS (Payment Card Industry – Data Security Standard) è lo standard internazionale che interessa i soggetti che a qualsiasi titolo memorizzano, elaborano o trasmettono il numero delle carte di credito o di debito (PAN).
Sviluppato dal Payment Card Industry – Security Standard Council (PCI SSC) è gestito dai principali brand delle carte di pagamento: VISA, MasterCard, American Express, JCB e Discovery.
L’obiettivo principale di TISAX è stabilire uno standard di sicurezza minimo comune per il trattamento delle informazioni, in particolare quelle critiche relative alla riservatezza, integrità e disponibilità dei dati. Questo standard è applicabile principalmente ai fornitori di primo e secondo livello, ma può estendersi a catene di fornitura più complesse.
TISAX rappresenta un’importante iniziativa per garantire la sicurezza delle informazioni nell’industria automobilistica.
È stato sviluppato per facilitare la condivisione sicura di informazioni sensibili tra le aziende della catena di fornitura automobilistica
Il nostro approccio
TISAX
Supportiamo le aziende Automotive nel raggiungimento e mantenimento della principale Certificazione sulla Sicurezza delle Informazioni e la Cyber Security Europea:
- GAP Analysis iniziale per il raggiungimento del AL2 e AL3
- Supporto alla definizione e mantenimento del Sistema di Gestione per la Sicurezza delle Informazioni e Cyber in conformità con la VDA-ISA 5.0 e 6.0
Differenze rispetto altri standard
TISAX si differenzia da standard come ISO/IEC 27001 in quanto si concentra su aspetti specifici del settore automobilistico e utilizza un approccio basato sui livelli di maturità piuttosto che su un modello binario (on/off). Mentre ISO/IEC 27001 è uno standard generale per la gestione della sicurezza delle informazioni, TISAX è adattato alle esigenze particolari dell’industria automotive
Cosa offriamo
Gerico Security Srl, supporta le Aziende del mondo AUTOMOTIVE:
- Individuando gli elementi di scopertura in termini di Information security rispetto al VDA ISA
- Definendo il percorso più adatto per essere conformi allo standard Automotive
- Sviluppando policy e procedure di Sicurezza delle Informazioni,
- Individuando le necessarie correzioni e miglioramenti ai processi aziendali
- Accompagnando l’Azienda nel percorso di certificazione TISAX, ove necessario gestendo anche i rapporti con l’Ente di Certificazione (Gerico ha stretto una collaborazione con un ente di certificazione TISAX)
- Corso di formazione:
ALLA SICUREZZA DELLE INFORMAZIONI
- Introduzione alla TISAX (2 ore)
- Corso di approfondimento TISAX (16 ore)