TISAX

Descrição

O TISAX (Trusted Information Security Assessment Exchange) é um mecanismo de avaliação e partilha de resultados de segurança da informação desenvolvido para a indústria automóvel. Baseia-se no catálogo Information Security Assessment (ISA), publicado pela VDA e desenvolvido no contexto da ENX, estabelecendo uma base comum para avaliar a maturidade dos sistemas de gestão da segurança da informação.

O processo envolve o registo do participante e do âmbito, a seleção de um Audit Provider aprovado, a realização da avaliação de acordo com os objetivos aplicáveis e, posteriormente, a partilha controlada dos resultados através do portal ENX. Desta forma, uma organização pode disponibilizar evidências a vários parceiros sem repetir avaliações equivalentes para cada cliente.

Benefícios

• Avaliação harmonizada da segurança da informação no setor automóvel
• Reconhecimento e partilha controlada de resultados entre participantes
• Redução da repetição de auditorias equivalentes por diferentes clientes
• Abordagem baseada no catálogo VDA ISA e nos objetivos de avaliação aplicáveis
• Reforço da confiança na proteção de informação sensível da cadeia automóvel

O TISAX não é uma certificação ISO nem funciona através de um certificado público. Os resultados e labels são geridos no portal ENX e são, em regra, válidos por três anos.

Porquê escolher a URS?