Évaluations TISAX® réalisées par des auditeurs experts en sécurité de l'information automobile et en VDA ISA. DQS est un prestataire d'audits TISAX® agréé par ENX. Démontrez une gestion efficace de la sécurité de l'information conforme à la norme VDA ISA – le catalogue de sécurité adopté par l'industrie automobile – et partagez vos résultats avec tous vos clients concernés via la plateforme ENX TISAX®.
Autorisé à réaliser des évaluations TISAX®.
Des auditeurs connaissant parfaitement le catalogue actuel.
Partagez les résultats entre les différents équipementiers via ENX.
Des évaluations cohérentes sur l'ensemble de vos sites.
TISAX® est le système d'évaluation de la sécurité de l'information mis en place par ENX pour le compte de l'industrie automobile. Pour les fournisseurs traitant des informations sensibles de constructeurs automobiles (prototypes, données d'ingénierie, données de pièces ou données personnelles), TISAX® est la méthode reconnue pour démontrer une fois pour toutes leur maturité en matière de sécurité de l'information et partager le résultat avec tous les clients concernés.
La valeur de l'évaluation dépasse la simple preuve externe de conformité. De nombreuses organisations utilisent des audits et des processus d'évaluation réguliers comme cadre d'amélioration continue, de transparence opérationnelle et de renforcement de l'alignement interfonctionnel. En pratique, les entreprises constatent souvent des effets tels que :
Gagnez du temps et optimisez vos efforts internes grâce à un processus d'évaluation clairement structuré. Demandez dès maintenant votre devis personnalisé pour votre évaluation TISAX®.
TISAX® accompagne un large éventail d'organisations traitant des informations sensibles dans les chaînes d'approvisionnement automobiles :
Un processus clair signifie moins de questions et des résultats plus rapides. Voici les étapes de votre évaluation TISAX® avec DQS – en toute transparence du début à la fin.
Votre parcours TISAX® commence sur le portail ENX : vous enregistrez votre périmètre, vos objectifs d’évaluation et les sites à évaluer. Vous sélectionnez ensuite un prestataire d’audit agréé ENX – par exemple, DQS – et demandez un devis couvrant les objectifs, les sites et le niveau d’évaluation convenus (AL 2 ou AL 3 dans la plupart des cas).
Avant l’audit sur site, votre organisation remplit l’auto-évaluation ISA par rapport à la version actuelle du catalogue, couvrant la sécurité de l’information, la protection des prototypes et – le cas échéant – la protection des données personnelles.
L'équipe d'audit DQS vérifie votre auto-évaluation ISA sur site ou, le cas échéant, à distance. Les résultats sont consignés avec les niveaux de maturité et tout écart est validé lors d'une réunion de clôture. Si nécessaire, les actions correctives sont suivies lors d'un audit de suivi avant la validation.
Suite à une évaluation positive, ENX délivre vos étiquettes TISAX® conformes aux objectifs d'évaluation convenus. Ces étiquettes sont ensuite partagées avec vos clients désignés via la plateforme ENX pendant leur période de validité.
Les étiquettes TISAX® sont valables trois ans. Une réévaluation confirme la conformité continue avec le catalogue ISA en vigueur et met à jour l'étiquette sur la plateforme ENX.
Une fois que votre organisation remplit ces conditions, vous êtes prêt à contacter DQS pour commencer votre évaluation TISAX®.
TISAX® peut être efficacement combiné aux audits ISO/IEC 27001, ISO 9001, ISO/IEC 42001, IATF 16949 et ENX VCS. Cette approche intégrée permet de réduire la duplication des audits pour les équipementiers automobiles qui doivent gérer de multiples exigences en matière de sécurité de l'information et de systèmes de management.
De l'enregistrement ENX à l'étiquetage, la plupart des organisations réalisent un cycle TISAX® initial en 3 à 6 mois, selon la maturité de leur système de gestion de la sécurité de l'information (SGSI) et leurs objectifs d'évaluation. Pour en savoir plus, consultez notre [lien vers la documentation]. Centre de connaissances TISAX®.
Les étiquettes TISAX® sont valides pendant trois ans. Une réévaluation permet de renouveler l'étiquette sur la plateforme ENX. Pour en savoir plus, consultez notre site web. Centre de connaissances TISAX®.
Le coût dépend du niveau d'évaluation (AL 2 ou AL 3), du nombre de sites, des objectifs couverts et de la méthode d'audit. Demandez un devis pour recevoir une offre personnalisée couvrant l'intégralité du cycle d'évaluation.
L'essentiel des efforts est consacré à la réalisation d'une auto-évaluation ISA robuste et à la mise en œuvre des contrôles sous-jacents, y compris les objectifs relatifs aux prototypes et aux données personnelles. Pour en savoir plus, consultez notre Centre de connaissances TISAX®.
