TISAX, “Güvenilir Bilgi Güvenliği Değerlendirme Değişimi” anlamına gelir. Tedarik zincirindeki kuruluşların bilgi güvenliğini değerlendirmek ve sağlamak için otomotiv endüstrisinde kullanılan bir standart ve değerlendirme çerçevesidir. Bilgi güvenliği değerlendirmeleri için ortak bir çerçeve oluşturmayı ve farklı kuruluşlar arasında değerlendirme sonuçlarının paylaşımını kolaylaştırmayı amaçlar.
TISAX, Alman Otomotiv Endüstrisi Birliği (VDA) tarafından, özellikle bağlantılı otomobillerin ve dijitalleşmenin yükselişiyle otomotiv sektöründe bilgi güvenliğine ilişkin artan endişeleri gidermek için geliştirilmiştir. Çerçeve, otomotiv endüstrisinde yer alan şirketlerin bilgi güvenliği önlemlerini değerlendirmek ve değerlendirmek için ortak bir yöntem sağlar
TISAX değerlendirmeleri, bir kuruluşun bilgi güvenliği önlemlerini önceden tanımlanmış kriterlere göre değerlendiren akredite değerlendiriciler tarafından gerçekleştirilir. Bu değerlendirmeler, otomotiv endüstrisindeki şirketlerin hassas verileri güvenli bir şekilde işlemesini sağlayarak olası güvenlik açıklarını ve iyileştirme alanlarını belirlemeye yardımcı olabilir.
TISAX’ın Temel Özellikleri Şunları İçerir:
- Bilgi Güvenliği Değerlendirmesi: TISAX değerlendirmeleri, bir kuruluşun bilgi güvenliği uygulamalarını TISAX kriterlerine göre değerlendiren nitelikli ve akredite denetçiler tarafından yapılır.
- Veri Alışverişi: TISAX, otomotiv tedarik zincirindeki şirketler arasında değerlendirme sonuçlarının ve raporların güvenli alışverişini sağlar. Bu değişim, gizlilik ve bütünlük sağlayan merkezi bir platform aracılığıyla yönetilir.
- Uluslararası Tanınma: İlk olarak Almanya’da geliştirilen TISAX, uluslararası tanınırlık kazandı ve dünya çapında birçok otomotiv şirketi bunu bilgi güvenliği değerlendirmesi için bir standart olarak benimsiyor.
TISAX’ı benzer standartlardan bazılarıyla karşılaştıralım:
ISO/IEC 27001:
ISO/IEC 27001, bilgi güvenliği yönetim sistemleri (BGYS) için uluslararası bir standarttır. Kuruluşların hassas bilgileri yönetmesi ve bilgi güvenliği risklerini ele alması için sistematik bir yaklaşım sağlar. ISO/IEC 27001 sektöre özgü değildir ve boyutu veya sektörü ne olursa olsun herhangi bir kuruluşa uygulanabilir. Ağırlıklı olarak otomotiv endüstrisine odaklanan TISAX’ ın aksine, ISO/IEC 27001 daha çok yönlüdür ve çeşitli alanlarda yaygın olarak tanınmaktadır.
SOC 2 (Sistem ve Organizasyon Kontrolleri 2):
SOC 2, Amerikan CPA Enstitüsü (AICPA) tarafından veri güvenliği, kullanılabilirlik, işleme bütünlüğü, gizlilik ve mahremiyete ilişkin denetim ve raporlama kontrolleri için geliştirilmiş bir dizi kriterdir. SOC 2 raporları, genellikle teknoloji hizmet sağlayıcıları tarafından müşteri verilerini korumaya yönelik taahhütlerini göstermek için kullanılır. SOC 2 ve TISAX’in her ikisi de bilgi güvenliği endişelerini ele alırken, SOC 2 özellikle otomotiv endüstrisi için tasarlanmamıştır ve daha geniş bir uygulamaya sahiptir.
GDPR (Genel Veri Koruma Yönetmeliği):
GDPR, Avrupa Birliği ve Avrupa Ekonomik Alanı’ndaki (EEA) bireyler için veri koruma ve mahremiyete ilişkin AB yasalarında yer alan bir düzenlemedir. Kuruluşların kişisel verileri nasıl ele aldığı ve işlediği konusunda katı gereksinimler getirir. Bilgi güvenliği değerlendirmelerine odaklanan TISAX’tan farklı olarak GDPR, gizlilik ve veri korumaya odaklanır. Bununla birlikte, GDPR ve TISAX, her ikisi de veri güvenliği ve gizliliğinin önemli yönlerini ele aldığı için tamamlayıcı olabilir.
NIST Siber Güvenlik Çerçevesi:
NIST (Amerikan Ulusal Standartlar ve Teknoloji Enstitüsü) Siber Güvenlik Çerçevesi, kritik altyapı kuruluşları için siber güvenlik risk yönetimini iyileştirmeyi amaçlayan bir dizi yönerge, en iyi uygulama ve standarttır. Herhangi bir sektöre özgü değildir ve çeşitli sektörlerdeki kuruluşlar tarafından siber güvenlik duruşlarını geliştirmek için uyarlanabilir.
Sonuç olarak TISAX, otomotiv endüstrisinin tedarik zincirindeki bilgi güvenliğini değerlendirmesi için geliştirilmiş benzersiz bir standarttır. Dar bir odağa sahip olsa da daha geniş bağlamlarda ve farklı sektörlerde bilgi güvenliği ve gizlilik endişelerini ele alan ISO/IEC 27001, SOC 2, GDPR ve NIST Siber Güvenlik Çerçevesi gibi daha genel başka standartlar da vardır. Kuruluşlar, kendi özel ihtiyaçlarına ve düzenleyici gerekliliklerine en uygun standardı seçmelidir.
CFECERT olarak Otomotiv sektöründe aşağıdaki eğitimleri vermekteyiz;
-
- TISAX Otomotiv Bilgi Güvenliği Yönetimi Bilinçlendirme Eğitimi
- ISO/SAE 21434 Kara Araçları Siber Güvenlik Mühendisliği Bilinçlendirme Eğitimi
- ISO/SAE 21434 Kara Araçları Siber Güvenlik Mühendisliği İç Tetkikçi Eğitimi
- ISO/SAE 21434 Kara Araçları Siber Güvenlik Mühendisliği Baş Tetkikçi Eğitimi
- TPM- Otomotivde Toplam Verimli Bakım Eğitimi
- SA 8000:2014 Sosyal Sorumluluk Standardı İç Tetkikçi Eğitimi
- IATF (Uluslararası Otomotiv Üreticileri Birliği) 16949 Otomotiv Kalite Yönetim Sistemi Bilinçlendirme Eğitimi
- IATF (Uluslararası Otomotiv Üreticileri Birliği) 16949 Otomotiv Kalite Yönetim Sistemi İç Tetkikçi Eğitimi
- İstatistiksel Süreç Kontrolü (SPC)
- Hata Türü ve Etki Analizi (AIAG-VDA-FMEA)
- Proses Hatası Modu ve Etkileri Analizi (PFMEA)
- Tasarım Hatası Modu ve Etkileri Analizi (DFMEA)
- Gelişmiş Ürün Kalite Planlaması (APQP) ve Üretim Parçası Onay Süreci (PPAP)
- Ölçüm Sistemleri Analizi (MSA)
- Global 8D ve Etkili Problem Çözme Teknikleri
- IATF’nin (Uluslararası Otomotiv Üreticileri Birliği) Otomotiv Süreç Yönetim Modeli
- Toplam Verimli Bakım
- Değişim ve Sürekli İyileştirme (Kaizen)
Eğitim hizmetlerimiz için; training@cfecert.co.uk
Belgelendirme hizmetlerimiz için, certification@cfecert.co.uk adresinden bizimle iletişime geçebilirsiniz.
