Amaç: Otomotiv tedarik zincirindeki kuruluşların VDA ISA ve OEM taleplerine uygun olarak TISAX (Trusted Information Security Assessment Exchange) etiketlerini (Info High / Very High, Prototip Koruması, Yüksek Kullanılabilirlik) kazanmasını ve bilgi varlıklarının G-B-K ilkeleri doğrultusunda korunmasını sağlamak.
Genel Süreç Akışı (kısaca):
TISAX Kapsamının Belirlenmesi
Yönetim'in Proje Sorumluluğu Çalışmaları (Açılış Toplantısı, Yöneticiler ve Proje Ekibi Eğitimi)
Bilgi Güvenliği Politikası ve Destek Politikaları
Risk Analizi ve Risk Azaltma Çalışmaları
Uygulama Planı ve Kontrol Yöntemlerinin Tespiti
Risk Azaltma Planının Uygulanması
Uygulama, Tedarik, Hizmet ve Kriptografik Risk Değerlendirmeleri
Etkinlik Takibi Metotlarının Tespiti
Eğitim ve Farkındalık Çalışmalarının Yürütülmesi
TISAX İşletilmesi ve Takibi
İç Denetim ve Yönetimin Gözden Geçirmesi (YGG)
Düzeltici / Önleyici Faaliyetler
Ön Denetim, Öz Değerlendirme ve TISAX Etiketleme Denetimi
Çalışma Yöntemi: Yüz yüze çalışma tercih edilmekle birlikte zorunlu olmayan tüm işler için MS Teams veya ortak platformlar üzerinden canlı uzak çalışma seansları yapılır. Veri trafiğini yurt içinde tutmak için platformlar üzerinden dosya paylaşımı yapılmaz. Tüm adımlar Infinity proje yönetim platformu üzerinden izlenir. Şirket bilgi sistemlerine uzaktan erişim yapılmaz, uzaktan oturumlar kayıt altına alınmaz.
Gizlilik İlkeleri: Karşılıklı imza altına alınacak Gizlilik Sözleşmesi (NDA) ile tüm bilgi ve belgeler güvenceye alınır, çerçeve dışında üçüncü taraflarla kesinlikle paylaşılmaz.
Kurulan Sistem ve Bizle Çalışmanın Avantajları:
Gerektiğinde ISO 27001 ve TISAX gereklerini tek bir çatı altında birleştirerek mükerrer iş yükünü engeller.
Otomotiv ana sanayi (OEM) tedarik zincirinde sürdürülebilir güvenilirlik sağlar.
Denetçi tecrübesine sahip danışman kadrosuyla iç denetim, koçluk ve dış denetim rehberliği sunar.
Başarıyla tamamlanmış pek çok projeden gelen tecrübe kurumla paylaşılır. (Referans Listemizi inceleyiniz.)
TISAX kurulumundan öte tüm süreç için rehberlik ve destek verilir.
Süre ve Kapsam Notu: Tahmini proje süresi denetimler dahil 6–8 aydır. Kapsamdaki lokasyon sayısı, hedeflenen AL seviyesi ve risk azaltma iş yüküne göre süre değişkenlik gösterebilir.