Guide de préparation TISAX
Cette page aide les organisations de l'industrie automobile et leurs partenaires à se préparer et à s'auto-évaluer pour une évaluation TISAX (Trusted Information Security Assessment Exchange).
Périmètre du référentiel
Pertinente pour les constructeurs automobiles, les fournisseurs, les prestataires d'ingénierie et les partenaires devant démontrer leur sécurité de l'information via la plateforme commune ENX-VDA ISA.
TISAX repose sur la VDA ISA (Information Security Assessment) et évalue la sécurité de l'information dans des domaines tels que l'ISMS, la protection des données et informations, les ressources humaines, la sécurité physique, la sécurité IT et les modules complémentaires (prototype, connexion).
Score indicatif
0 / 100 points
Exemples de preuves
- Auto-évaluation VDA ISA et documentation ISMS
- Concept de sécurité et catalogue de mesures
- Évaluation des risques et rapports
- Politique de classification et gestion des données clients
- Concept d'accès avec preuves de revue
- Configuration MFA et SSO
- Preuves de formation et accords de confidentialité
- Enregistrements de vidéosurveillance/accès et plans d'alarme
- Contrats et questionnaires de sécurité pour partenaires
Lacunes fréquentes
- Les critères VDA ISA ne sont pas entièrement mappés sur le paysage processus
- Classification manquante des données clients et de prototype
- Révisions des accès et permissions non périodiques
- Formations et confidentialité des employés non démontrables
- Obligations spécifiques TISAX absentes des contrats fournisseurs
Workflow CloudForge
CloudForge fournit les critères VDA ISA sous forme de tâches structurées, collecte les preuves par domaine, accompagne les contrôles internes de préparation TISAX et prépare la documentation pour la plateforme ENX-VDA et l'audit externe.
Références officielles
- VDA ISA: Information Security Assessment basé sur ISO/IEC 27001 et 27002
- Plateforme ENX-VDA TISAX et processus d'évaluation
- Règles TISAX de l'ENX Association
Les évaluations doivent être validées avec les responsables, le périmètre et des preuves fiables. Cette page ne constitue ni une évaluation TISAX, ni un label, ni une certification.
Ce guide est destiné à l'orientation et à la préparation. Il ne remplace pas une évaluation TISAX formelle ni un label et n'entraîne pas automatiquement une certification ou une confirmation par un évaluateur externe.