TISAX – ISA2027.1
Nová verze dotazníku TISAX = ISA 2027: Na co se
připravit?
TISAX dnes není jen standardem informační bezpečnosti. Pro většinu
dodavatelů v automobilovém průmyslu představuje podmínku pro získání nových
zakázek i udržení stávajících zákazníků. S příchodem nové verze TISAX ISA 2027
se navíc zpřesňují požadavky, které budou organizace při hodnocení prokazovat.
Firmy, které začnou s přípravou až ve chvíli, kdy je osloví zákazník, se často
dostávají pod zbytečný časový tlak. Ten může vést k odkladu projektů, vyšším
nákladům i komplikacím během hodnocení.
Co přináší TISAX ISA 2027?
Nová verze hodnoticího katalogu ISA 2027 zachovává základní
principy TISAX, zároveň však zpřesňuje řadu požadavků a klade větší důraz na
řízení informační bezpečnosti v celé organizaci. Auditoři budou více hodnotit
nejen zavedená technická opatření, ale také jejich řízení, dokumentaci a
schopnost organizace doložit jejich skutečné fungování.
Mezi hlavní změny patří zejména:
· jednoznačně definované odpovědnosti za bezpečnost,
· vyšší důraz na dokumentované a prokazatelné procesy,
· důslednější řízení bezpečnosti napříč celou organizací,
· ověřování, že bezpečnost je součástí každodenních firemních procesů, nikoli pouze IT infrastruktury.
Firmy, které již mají zavedený systém řízení informační
bezpečnosti, budou mít při přechodu na ISA 2027 výhodu. Organizace, které se
dosud zaměřovaly především na technická opatření, by měly včas prověřit i
nastavení svých procesů, dokumentace a odpovědností.
Outsourcing IT pod větším dohledem
Organizace využívající cloudové služby nebo externí správu IT budou muset podle ISA 2027 mnohem lépe prokazovat, jak mají nastavené řízení bezpečnosti. Důvodem je rostoucí závislost firem na externích poskytovatelích, kteří dnes spravují významnou část firemní infrastruktury a dat.
Auditoři se budou zaměřovat zejména na to, zda je jasně určeno:
· kdo odpovídá za jednotlivá bezpečnostní opatření,
· jak jsou rozděleny odpovědnosti mezi organizaci a poskytovatele IT služeb,
· jak jsou řízena bezpečnostní rizika,
· jak organizace ověřuje plnění bezpečnostních požadavků ze strany dodavatelů.
Pouhá smlouva s poskytovatelem IT služeb již nebude dostačující. Organizace bude muset doložit, že bezpečnostní požadavky skutečně řídí, pravidelně ověřuje a má nad nimi odpovídající kontrolu.
Ochrana prototypů pod větší kontrolou
ISA 2027 významně rozšiřuje požadavky na ochranu prototypů. Nově se již nehodnotí pouze jejich fyzické zabezpečení, ale celý proces jejich správy – od vzniku až po vrácení nebo likvidaci.
Nové požadavky se zaměřují zejména na:
· pravidla pro používání mobilních telefonů, kamer a pořizování fotografií,
· správu obrazové dokumentace a ochranu citlivých informací,
· sledování pohybu prototypů během celého jejich životního cyklu,
· řízení bezpečnostních incidentů souvisejících s prototypy,
· proces vrácení, likvidace nebo recyklace prototypů a speciálních nástrojů.
Cílem těchto změn je zajistit, aby organizace měla nad prototypy kontrolu po celou dobu jejich životního cyklu a byla schopna kdykoli doložit, kde se nacházejí, kdo za ně odpovídá a jak jsou chráněny.
S čím vám pomůžeme?
Změny v TISAX ISA 2027 mohou znamenat potřebu úprav stávajících procesů, dokumentace i systému řízení informační bezpečnosti. Pomůžeme vám vyhodnotit dopad nových požadavků a připravit organizaci na úspěšné TISAX hodnocení.
Pomůžeme vám například s:
· proškolením managementu i zaměstnanců v oblasti TISAX,
· provedením GAP analýzy připravenosti,
· návrhem plánu implementace požadavků TISAX,
· zavedením systému řízení informační bezpečnosti podle požadavků TISAX,
· vytvořením nebo aktualizací potřebné dokumentace,
· nastavením bezpečnostních procesů a odpovědností,
· přípravou organizace na audit,
· odbornými konzultacemi během celého procesu hodnocení.
Kontaktujte nás
Zvažujete zavedení normy, nebo jste byli osloveni odběratelem, který tuto certifikaci vyžaduje?
Ozvěte se nám. Rádi s vámi projdeme možnosti, navrhneme konkrétní postup a poskytneme vám odborné zázemí pro hladké a úspěšné zavedení systému.