Certificação TISAX

Especialistas e peritos como designers, pesquisadores ou prestadores de serviços de tradução especializados e etc., geralmente trabalham para a indústria automóvel como sub-contratados individuais. A avaliação destes grupos é focada nas verificações e regulamentações apropriadas, em que muitas vezes a explicação das práticas comerciais do dia-a-dia ajudam a caracterizar a situação da empresa. Analisamos cuidadosamente se a documentação existente é adequada para uma pequena empresa.

Um veículo motorizado sempre precisa de peças físicas, como lâmpadas, bancos, acabamentos e outros componentes que geralmente são fabricados por PME’s.

Nas empresas de produção tradicionais a segurança da informação, muitas vezes, não é parte integrante da cultura corporativa, em que o foco absoluto está na qualidade da produção e facilmente se ofusca a segurança da informação. Ao trabalhar connosco poderá contar com um prestador de serviços com auditores especialistas no setor e capacidade parar tratar as questões de forma profissional e com orientações claras para ajudá-los a identificar os fatores-chave da avaliação.

A criação de propagandas e materiais de marketing atraentes ou outros como pequenas filmagens são um fator chave nas vendas de veículos. Portanto, estúdios produção de cinematográfica e empresas de marketing são contratados para transmitir adequadamente os veículos e as emoções associadas, antes mesmo de seu lançamento real.

Esta indústria é caracterizada por processos e abordagens criativas. Estas empresas são, portanto, rápidas a rejeitar regulamentações padronizadas rígidas, pois não são compatíveis com sua cultura corporativa. Mas os requisitos também podem ser implementados de uma forma criativa e os regulamentos não precisam necessariamente ser documentos de um modo extenso. Como prestador de serviços nesta matéria, sabemos como nos adaptar à sua cultura corporativa e sempre procuraremos a implementação adequada dos requisitos considerando as particularidades da sua empresa.

Antes que a primeira peça de um novo veículo possa ser produzida, há sempre uma ideia e os primeiros desenhos e projetos. Nas empresas de desenvolvimento, o foco está principalmente na criação de desenhos de design e na troca interativa com os clientes até que um novo veículo ou suas peças individuais estejam perfeitas.

Nestas empresas, em particular, é necessária uma troca ativa com os clientes. Uma quantidade significativa de dados está sendo transferida em ambas as direções e os requisitos para informações individuais mudam ao longo do projeto. Como fornecedor de serviços nesta especialidade, compreendemos os desafios e sabemos que nem todos os e-mails requerem um nível muito alto de proteção e nem todos desenhos de projeto são críticos para um OEM. Portanto, podemos abordar as suas circunstâncias individuais.

Os fornecedores de serviços na nuvem estão a tornar-se cada vez mais relevantes. Quase todas as empresas usam fornecedores de serviços externos ou fornecedores nas nuvens digitais. Este trabalho não é realmente comparável ao de nenhuma das empresas acima mencionadas, pois seu foco é fornecer capacidade e serviços de computação. No final, porém, é o cliente quem decide quais dados devem ser transferidos para a nuvem.

Os fornecedores de serviços nas nuvens, têm processos de negócios críticos diferentes das empresas convencionais. Usamos a nossa experiência para ajudá-lo a superar os desafios e estabelecer a segurança das TI’s em sua empresa.

O catálogo da avaliação TISAX® é baseado no catálogo da avaliação VDA ISA 5.0. O catálogo desenvolvido pela VDA e ENX contém o workbook da Segurança da Informação que serve como base à avaliação. O catálogo da avaliação atual pode ser encontrado nos sites da VDA e ENX.

Os objetivos da avaliação estão incluídos no catálogo da avaliação TISAX®:

• Informações com necessidades de alta proteção
• Informações com necessidades de muito alta proteção
• Proteção de protótipos de peças e componentes
• Proteção de protótipos de veículos
• Manipulação de veículos de ensaio
• Proteção de protótipos durante eventos e filmagens ou sessões fotográficas
• Proteção de dados
• Proteção de dados com categorias especiais de dados pessoais

A localização TISAX® é o local físico onde se processam as informações relevantes.

Nem todo local deve ter uma avaliação TISAX®. Logo, é importante identificar com antecedência o respetivo local, onde e em que ordem uma avaliação será realizada. Avaliações de grupo são possíveis para dez ou mais localidades.

O âmbito norma de avaliação TISAX® sempre inclui todos os locais e os objetivos de avaliação individuais. Um âmbito concentra-se principalmente nos processos do negócio e na prestação de serviços, bem como nos processos de apoio e departamentos dependentes.

O nível de avaliação depende dos objetivos selecionados, descreve a avaliação a realizar. Existem três níveis de avaliação:

Uma avaliação AL2 concentra-se numa verificação de adequabilidade com base na documentação enviada, seguida de uma avaliação remota por telefone.

A avaliação AL2.5 é semelhante à avaliação AL2. Após verificação da adequabilidade da autoavaliação por um auditor, é realizada uma avaliação à distância, que pode durar vários dias (também por telefone entretanto muito mais completa). A avaliação AL2.5 é particularmente útil se posteriormente houver necessidade de uma atualização para um nível de avaliação mais alto, ou quando uma auditoria no local não é possível devido ao COVID-19.

A avaliação AL3 também inclui uma verificação de adequabilidade da autoavaliação com a avaliação sucedida no local. O auditor realiza entrevistas in loco e verifica o local em pelo menos dois dias.