TISAX® -VDA-ISA 6.0 – Sistema de Gestão da Segurança da Informação Setor Automóvel

Apresentação

TISAX® (Trusted Information Security Assessment Exchange), é um sistema de certificação e de avaliação de segurança da informação e dados e de gestão de riscos, baseado na norma de segurança da informação ISO/IEC 27001 e na norma VDA ISA 6.0 , segurança da informação da VDA, Associação Alemã da Indústria Automóvel.
A norma VDA ISA 6.0, está especificamente orientada para a indústria automóvel, centra-se no desenvolvimento de medidas de proteção de informação e protótipos.
A globalização na indústria automóvel trouxe vantagens, mas também aumentou os riscos de segurança da informação. Por isso, medidas de proteção devem ser implementadas em toda a cadeia de valor de modo a garantir a segurança de informações estratégicas e confidenciais de seus clientes
A VDA, Associação Alemã da Indústria Automóvel, recomenda que todas as empresas e organizações da cadeia de valor da indústria automóvel cumpram os requisitos de segurança da informação baseados na VDA ISA.
A VDA nomeou a associação ENX como entidade responsável pela gestão e suporte do modelo . A ENX é uma associação de fabricantes europeus de automóveis, fornecedores e quatro associações automotivas nacionais, incluindo a alemã VDA
O que suporta a implementação da VDA-ISA 6.0
•Selft-assessment: a partir do TISAX, é fornecida uma ferramenta de auto-avaliação para estabelecer o nível de maturidade.
•Conformidade: com quatro blocos de controlo
•Segurança da informação - 64 controlos
•Relacionamento com terceiro - 4 controlos
•Proteção de protótipos - 22 controlos
•Proteção de dados pessoais - 4 controlos
Benefícios da implementação VDA-ISA:
•Requisitos contratuais abrangidos
•Abordagem proativa para ameaças e riscos
•Imagem reforçada perante clientes, acionistas e fornecedores
•Vantagem competitiva com a concorrência
•Prevenção de perdas económicas em situações de emergência
A Associação ENX, como operadora do programa TISAX®, definiu os níveis e o alcance das avaliações. TISAX® diferencia entre três diferentes classes de proteção e níveis de avaliação segundo os quais uma empresa pode ser auditada e que dependem dos requisitos de proteção da informação.
•Nível de avaliação 1,2 e 3
Com este concurso pretende-se disponibilizar conhecimento experiência que seja facilitador para novos projetos de melhoria da Segurança da Informação e de Certificação TISAX