TISAX可信信息安全评估交换

TISAX流程通常始于要求您根据“VDA信息安全评估”(VDAISA)的要求证明定义的信息安全管理级别的合作伙伴之一。为了满足这一要求，您可以参考以下咨询和评估全部流程。

具体流程包括以下步骤：

1.注册

我们收集有关贵公司的信息以及评估中而要包含的内容。

2.咨询

我们将和您一起实现您的目标标签。

3.评估

您将通过我们TISAX认可的审计提供商进行的评估。

4.交换

你和你的搭档分享你的评估结果。

每个步骤由子步骤组成。这些再下面的四个部分中进行了概述，并在下面的相应部分中就行了详细描述。

注意：TISAX过程的总持续时间取决于太多的因素。比如：公司规模、评估目标和信息安全管理系统的准备程度。不过，TISAX规定整个TISAX评估过程的最长持续时间为9个月。

1.TISAX注册

TISAX注册的主要目的是收集有关贵公司的信息。这是所有后续步骤的先决条件。在线注册过程中：

我们询问联系方式和账单信息。你必须接受我们的条款和条件。您可以定义信息安全评估的范围。

2.咨询

3.评估

信息安全评估包含四个子步骤：

a)评估准备

你必须准备评估，准备到何种程度，取决于当前信息安全管理系统的成熟度。但你的准备工作必须以VDAISA目录为基础。

b)审核提供程序选择

一旦你准备好评估，你就必须选择我们TISAX认可的审计提供商之一。

c)信息安全评估

你的审核提供商将会基于匹配你合作伙伴要求的评估范围来进行评估。整个评估过程将至少包括初始审计。

d)评估结果

一旦你的公司通过了评估，你的审核供应商将提供TISAX官方报告给你。你的评估结果也将收到TISAX标签。

3.交换

第三步，也是最后一步是去和你的合作伙伴分享你的评估结果。TISAX报告的内容是由等级结构组成的。您可以决定您的合作伙伴可以访问的级别。你的评估结果具有三年的有效期。