В автомобильной промышленности поставщики должны обеспечивать производителям (OEM) высокий уровень защиты в области информационной безопасности – и до сих пор должны проходить тестирование безопасности для каждого отдельного клиента. Однако, поскольку стандарт TISAX был согласован в рамках «Ассоциации ENX», ассоциации европейских производителей автомобилей и поставщиков, доказательств соответствия будет достаточно для всех производителей.
TISAX является международным и общепризнанным стандартом информационной безопасности в автомобильной промышленности.
Насколько важен TISAX для поставщиков?
Знак TISAX является входным билетом в автомобильную промышленность для поставщиков. Это основная предпосылка для работы с OEM-производителями сейчас и в будущем в качестве поставщика. Другими словами: без знака нет бизнеса. BMW, например, включил его в свои условия покупки как жесткое требования с 2018 года.
Это удобно для специализированных поставщиков, что, наконец, существует специальный и единообразный стандарт, на который они могут ориентироваться. TISAX признан на международном уровне и во всей отрасли.
Интересно, что мы получаем отзывы от клиентов, которые не имеют никакого отношения к системе управления информационной безопасностью (СУИБ), что TISAX стал большим шагом в дальнейшем развитии их компании. В дополнение ко многим предметным областям, которые охватываются внедрением СМИБ, осведомленность об информационной безопасности в сегодняшнем мире, который становится все более сетевым, является доказанным значительным приобретением для компаний.
Каковы преимущества TISAX? И где скрываются проблемы?
С момента введения стандарта TISAX поставщики сэкономили на дополнительных нескольких проверках поставщиков в год, и их нужно проверять только каждые три года. В то же время, у них есть работающая СУИБ – это обеспечивает безопасность и улучшает сон ночью))
Но будьте осторожны: TISAX нелегко внедрить. Прежде всего, как и в случае с другими системами управления, руководству необходимо уделить внимание теме информационной безопасности в компании.
Если вы никогда не сталкивались с этой темой, препятствия для внедрения такой системы на первый взгляд могут показаться относительно высокими.
Это препятствия можно преодолеть с помощью трех важных советов:
- Тщательная документация является основой для успешного внедрения системы менеджмента.
- Как можно лучше адаптируйте систему управления к вашей компании, вашим целям и любым существующим системам менеджмента, чтобы наилучшим образом использовать синергию.
- Подготовьтесь всесторонне и тщательно к сертификационным аудитам.
