TISAX je standard definující požadavky ohledně informační bezpečnosti, který je závazný pro dodavatele v německém automotive průmyslu již od roku 2008. TISAX je mechanismus hodnocení a výměny informací o bezpečnosti organizací. Členové sdružení automobilového průmyslu VDA vypracovali katalog požadavků na informační bezpečnost, který navazuje na požadavky mezinárodní normy ISO / IEC 27001 a reflektuje specifické požadavky automotive odvětví.
Společnost CeMS Vám pomůže správně pochopit specifické požadavky standardu TISAX a objasní Vám možnosti jak je propojit s vlastním ISMS systémem managementu informační bezpečnosti.
Získáte odborné znalosti a praktické tipy jak správně implementovat standard TISAX v praxi a jak probíhá proces certifikace ve smyslu TISAX.
Vybudovaný systém informační bezpečnosti dodavatel verifikuje akreditovanou certifikační autoritou. Přístup ke službě TISAX získáte online registrací na portálu TISAX. Po registraci můžete požádat autorizovaného auditora, aby provedl posouzení, které je založeno na dotazníku VDA ISA. Po vyhodnocení se výsledky předají do databáze TISAX.
Po úspěšné certifikaci získáváte tzv. "TISAX label", který prokáže, že jste jako dodavatel úspěšně prošel auditem informační bezpečnosti. Opětovné hodnocení je požadováno až po 3 letech.
Výsledky hodnocení jsou zveřejněny na portálu TISAX, kde je mohou vidět ostatní obchodní partneři zapojeni do tohoto systému - OEM automobilky a jiní dodavatelé v řetězci Tier 1 - x automotive.
Takto může dodavatel získat nové obchodní příležitosti, aniž bude opětovně auditovaný na požadavky informační bezpečnosti.
V případě potřeby bližších informací nás neváhejte kontaktovat buď přes formulář nebo telefonicky.
Umělá inteligence (AI) způsobila revoluci v mnoha odvětvích, ale její rychlý růst přinesl i obavy týkající se etiky, soukromí a bezpečnosti. Právě k řešení těchto výzev navrhla Mezinárodní organizace pro normalizaci a Mezinárodní elektrotechnická komise normu ISO/IEC 42001.
Zobrazit víc
Slova jako hacker nebo etický hacker se ve společnosti skloňují každý den více a více. Mnoho lidí však stále neví, co hackerství znamená a jaký je rozdíl mezi hackerem a etickým hackerem. Předtím než si vysvětlíme, co je etické hackerství, si nejprve musíme říct základní rozdělení hackerů.
Zobrazit vícPojmu phishing rozumíme jako formě útoku nebo podvodné technice, která se používá v elektronické komunikaci, kdy se útočník vydává za určitou autoritu snaží se z daného člověka získat citlivé informace jako např. hesla, piny ke kreditním kartám, údaje internetového bankovnictví nebo rovnou peníze.
Zobrazit vícMalware je počítačový program, jehož úkolem je napadení útočníkem, který tak získá přístup do zařízení uživatele. Účelem může být poškození, odcizení dat nebo sledování uživatele. Do malwaru spadají počítačové viry, spyware, adware, phishing, trojští koně, rootkitty apod.
Zobrazit víc
Rok 2022 bude pro rodinu norem řady ISO/IEC 27000 klíčový. V únoru vyšla revidovaná norma ISO/IEC 27002:2022 a ISO 27001 ji bude následovat. Jaký je ale rozdíl mezi těmito dvěma normami? Nač jsou zaměřeny a proč by je měly organizace znát?
Zobrazit víc
V článku se dočtete jak se dotkla revize ISO/IEC 27002:2022 normy ISO/IEC 27001. Jaké nastaly hlavní změny a co čeká organizace, které mají zavedenou normu ISO/IEC 27001 nebo plánují zavedení této normy.
Zobrazit víc
V současnosti probíhá proces revize ISO/IEC 27001 a ISO/IEC 27002 (aktuální verze byla publikována v roce 2013). Organizace, které se zaměřují na systematický přístup k řízení informační bezpečnosti, už jistě zaregistrovali tuto novinku. ISO / IEC 27002 je opět navržena tak, aby poskytovala rámec pro řízení bezpečnosti informací (podobně jako například: NIST CSF).
Zobrazit vícTISAX je zkratkou pro Trusted Information Security Assessment Exchange a slouží k prokázání, že dodavatel (zejména Tier 1 a Tier 2) do automobilového průmyslu splňuje náročné požadavky informační bezpečnosti. Systém TISAX byl vytvořen Německou Asociací automobilového průmyslu VDA.
Zobrazit víc
