Sejak tahun 2022, katalog VDA ISA 5.1 yang baru telah diterapkan pada semua penilaian TISAX® yang baru. Menurut VDA, hanya ada sedikit perubahan pada versi 5.0. Bekerja dengan katalog uji TISAX® 5.1 yang baru akan lebih disederhanakan dan dibuat lebih efisien - untuk pengguna dan penguji. Baca lebih lanjut sekarang.
Sebagian besar perubahan dalam katalog VDA Information Security Assessment (ISA) 5.1 telah dilakukan pada modul "Keamanan Informasi". Menurut riwayat perubahan dalam Katalog VDA ISA 5.1, perubahan dan penyesuaian berikut ini telah ditambahkan:
Sejak versi TISAX® 5.0, konten modul "third party connection", termasuk target pengujian, diintegrasikan ke dalam modul "Information security". Tiga modul berikut terus ada:
Istilah "third party connection" menjelaskan situasi di mana pengguna TISAX® memiliki lokasinya sendiri di lokasi mitra dan dapat mengakses (melalui koneksi jaringan langsung) sistem mitra.
Apakah Anda dihadapkan pada tugas untuk memenuhi persyaratan industri otomotif dalam hal keamanan informasi? Maka Anda harus membuat beberapa keputusan penting sebelum melakukan penilaian TISAX®. White Paper gratis kami memberikan panduan.
Sampai sekarang, versi VDA 5.1 berlaku. Untuk organisasi yang menggunakan atau telah memperkenalkan TISAX® , publikasi versi 5.1 menghasilkan situasi berikut:
Sejak 2022, versi baru 5.1 telah diterapkan ke semua penilaian TISAX® baru. Untuk semua penilaian yang ditetapkan hingga tanggal tersebut, versi 5.0 masih berlaku hingga 31 Maret 2021 (hari audit terakhir).
Untuk pemasok atau penyedia layanan di otomotif
rantai pasokan ★ Bukti keamanan informasi ★ Diakui oleh semua peserta dalam jaringan TISAX
TISAX® didasarkan pada katalog VDA ISA yang dikembangkan oleh Asosiasi Industri Otomotif Jerman (VDA), kuesioner komprehensif yang pada dasarnya didasarkan pada apa yang disebut "kontrol", langkah-langkah referensi dari Lampiran A standar keamanan informasi ISO 27001, dan disesuaikan dengan masalah khusus otomotif.
Sementara itu, ISO 27001 telah direvisi dan diterbitkan ulang pada 25 Oktober 2022. Revisi ini terutama berlaku untuk Lampiran A. Namun, TISAX® 5.1 masih mengacu pada versi lama Lampiran A ISO 27001:2017. Adaptasi yang sesuai dengan kontrol baru diharapkan untuk versi katalog berikutnya.
Apakah Anda dihadapkan pada tugas untuk memenuhi persyaratan industri otomotif dalam hal keamanan informasi? Maka Anda harus membuat beberapa keputusan penting sebelum melakukan asesmen TISAX®. White Paper gratis kami memberikan panduan.
Sistem manajemen holistik sesuai dengan standar ★ Implementasi yang efektif dari proses manajemen risiko ★ Peningkatan tingkat keamanan yang berkelanjutan
TISAX® terutama ditujukan untuk perusahaan yang ingin atau perlu menunjukkan tingkat tertentu (Level 1 hingga 3) keamanan informasi untuk bekerja dengan produsen otomotif (yang berpartisipasi). Asosiasi ENX, yang berbasis di Frankfurt am Main dan Paris, dipercayakan dengan implementasi dan pemantauan prosedur. ENX adalah asosiasi produsen otomotif Eropa, pemasok dan empat asosiasi otomotif nasional, termasuk pendiri ENX Jerman VDA.
DQS disetujui sebagai penyedia layanan audit oleh ENX dan oleh karena itu dapat melakukan TISAX® assessments di seluruh dunia. Semua auditor TISAX® kami juga merupakan auditor yang disetujui untuk standar internasional ISO 27001, yang berarti bahwa kedua standar dapat dinilai oleh DQS pada saat yang sama dan dengan sedikit upaya tambahan. Kami berharap dapat berkomunikasi dengan Anda.
Apakah Anda memiliki pertanyaan?
Cari tahu lebih lanjut. Tanpa kewajiban dan gratis, kami akan dengan senang hati menunjukkan kepada Anda prosedurnya.
Akses ke TISAX® diperoleh dengan mendaftar sebagai peserta secara online di portal ENX®. Ini adalah prasyarat untuk dapat menugaskan penyedia layanan audit yang disetujui seperti DQS.
Manajer produk dan ahli untuk keamanan informasi dan pengembangan perangkat lunak. Holger Schmeken juga menyumbangkan keahliannya sebagai auditor ISO 27001 dengan kompetensi prosedur audit KRITIS dan Chief Information Security Officer DQS BIT GmbH.
