Frameworks
Lever aan de auto-industrie met TISAX assessmentresultaten
Leveren aan Duitse autofabrikanten zonder TISAX-label houdt je buiten aanbestedingen en prototypewerk.
Tidal bereidt je voor op het assessment. Werk de controlevragen van de VDA ISA af, bereik het beoogde volwassenheidsniveau en houd het bewijs klaar voor je audit provider.
Deze bedrijven regelen hun compliance met Tidal Control
TISAX verdiept
De module Informatiebeveiliging van de VDA ISA stelt 45 controlevragen over beleid en organisatie, personeel, fysieke beveiliging, identiteits- en toegangsbeheer, IT-beveiliging en cyberweerbaarheid, leveranciersrelaties en compliance. Bij elke vraag horen must- en should-eisen en aanvullende eisen voor een hoge en zeer hoge beschermingsbehoefte.
Het is gebruikelijk om de ISA-werkmap eenmalig in te vullen in de weken voor het assessment. Een audit provider vraagt daarna naar het bewijs achter elk antwoord, en een zelfbeoordeling die niet onderbouwd kan worden, kost het label.
In Tidal is elke controlevraag gekoppeld aan maatregelen, documenten en testresultaten, zodat elk antwoord in je zelfbeoordeling verwijst naar bewijs dat al bestaat.
Hoe Tidal je helpt met certificering
Meteen aan de slag
Begin met onze vooraf gebouwde controls, beleidsdocumenten, en templates voor risicobeoordeling.
Ons platform begeleidt je bij het vaststellen van jouw ISMS-reikwijdte, het identificeren van assets en het implementeren van passende beheersmaatregelen die aansluiten bij jouw zakelijke behoeften.
Waarom Tidal Control
We begrijpen jouw uitdagingen omdat we er zelf zijn geweest. Ons team van GRC-experts en security professionals heeft Tidal gebouwd om de echte problemen op te lossen waar compliance-teams dagelijks mee te maken hebben.
Gemaakt in Europa
Gebouwd en gehost in Europa. Jouw compliance-data blijft in de EU voor volledige controle.
Continue automatisering
Geautomatiseerde bewijsverzameling van cloud providers en tools werken 24/7 voor je.
Echte beveiliging
Bouw systemen die je bedrijf beschermen en auditors tevreden stellen, niet alleen vakjes afvinken.
Ga verder dan TISAX
Verken frameworks die je beveiligingsprogramma voor automotive ondersteunen.
ISO 27001
Ook een internationaal erkend certificaat? De VDA ISA is gebaseerd op ISO 27001, dus de twee delen het grootste deel van hun bewijs.
AVG
Verwerk je persoonsgegevens voor je klanten? Het TISAX-doel gegevensbescherming bouwt voort op de verplichtingen uit de AVG.
IEC 62443
Productiesystemen beveiligen? IEC 62443 dekt de industriële automatiserings- en besturingssystemen in je fabrieken af.
NIS2
Een fabrikant in de EU? NIS2 noemt de vervaardiging van motorvoertuigen als sector, dus een TISAX-programma ondersteunt ook de zorgplicht.
Integreer met je bestaande tools
Testimonials
Wat onze klanten zeggen
Met één druk op de knop toetsen we met één test van Tidal tientallen disks op encryptie. Handmatig zou dat veel tijd kosten.
Veelgestelde vragen
TISAX (Trusted Information Security Assessment Exchange) is het assessment- en uitwisselmechanisme dat de Duitse auto-industrie gebruikt voor informatiebeveiliging bij leveranciers en dienstverleners. Het wordt beheerd door de ENX Association namens de Duitse vereniging van de auto-industrie (VDA). Assessments worden uitgevoerd tegen de catalogus van de VDA Information Security Assessment (VDA ISA), en de resultaten deel je met je klanten via het ENX-portaal.
Tidal bevat de module Informatiebeveiliging van de VDA ISA 6.0.3: 45 controlevragen, elk met de doelstelling en de eisen op de niveaus must, should, high en very high. Prototypebescherming en gegevensbescherming zijn aparte TISAX-assessmentdoelen en zitten er niet in.
TISAX werkt met assessmentniveaus die bepalen hoe grondig een audit provider je antwoorden controleert. Assessmentniveau 1 is een zelfbeoordeling die klanten zelden accepteren. Assessmentniveau 2 is een plausibiliteitscontrole van je zelfbeoordeling met bewijs en een interview, meestal op afstand. Assessmentniveau 3 is een grondige controle, meestal op locatie. Je klant bepaalt welk niveau je nodig hebt, op basis van de beschermingsbehoefte van de informatie die je verwerkt.
Elke controlevraag krijgt een volwassenheidsniveau van 0 tot en met 5. Het doel is niveau 3, vastgesteld: het proces is beschreven, wordt toegepast en de effectiviteit wordt gecontroleerd. Tidal houdt per controlevraag het niveau bij, zodat je ziet welke vragen nog onder het doel zitten voordat de audit provider dat ziet.
Een TISAX-label is drie jaar geldig. In die periode moet je informatiebeveiliging op het beoordeelde niveau blijven, en een klant kan om een nieuw assessment vragen als de scope verandert. Tidal houdt maatregelen, taken en bewijs actueel, zodat het volgende assessment begint vanuit dossiers in plaats van als nieuw project.
De VDA ISA is gebaseerd op ISO/IEC 27001 en 27002, dus een leverancier met een ISO 27001-certificaat voldoet al aan een groot deel ervan. TISAX voegt automotive-specifieke eisen en de volwassenheidsbeoordeling toe, en de twee worden apart beoordeeld. In Tidal koppel je de VDA ISA-controlevragen aan je ISO 27001-maatregelen, zodat bewijs voor beide meetelt.