Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Otomotiv üreticileri ve tedarikçileri için TISAX değerlendirmesine hazırlığı uçtan uca yönetiyoruz: müşteri talebinin ve değerlendirme hedeflerinin netleştirilmesi, VDA ISA soru kataloğuna göre olgunluk değerlendirmesi, politika ve süreçler, kanıt hazırlığı ve değerlendirme sonrası düzeltici faaliyetler.
TISAX (Trusted Information Security Assessment Exchange), otomotiv sektöründe bilgi güvenliği değerlendirmelerinin ortak bir katalog (VDA ISA) ve ortak bir platform (ENX) üzerinden yapılıp sonuçlarının müşterilerle paylaşılmasını sağlayan mekanizmadır. TISAX danışmanlığı; hangi değerlendirme hedefinin gerektiğinin belirlenmesinden kontrollerin olgunlaştırılmasına, kanıt dosyasının hazırlanmasından değerlendirme sonrası eksiklerin kapatılmasına kadar hazırlığın yönetilmesidir.
Müşteri “TISAX gerekli” diyor; ancak yüksek veya çok yüksek koruma ihtiyacı, prototip koruma veya veri koruma hedeflerinden hangilerinin istendiği yazılı değil.
VDA ISA soruları okunuyor ama her kontrolün kime ait olduğu, nasıl uygulandığı ve hangi kanıtla gösterileceği belirsiz.
Müşteri belirli bir tarih veriyor; değerlendirme sağlayıcısı randevusu, olgunlaştırma süresi ve düzeltici faaliyet süresi hesaba katılmamış.
2026 içinde sipariş edilen TISAX değerlendirmeleri VDA ISA 6 ile; 1 Ocak 2027 ve sonrasında sipariş edilen değerlendirmeler ise VDA’nın 1 Temmuz 2026’da yayımladığı ISA2027 kataloğuyla yapılır (ENX duyurusu). Belirleyici olan değerlendirme siparişinin tarihidir; projeye başlarken geçerli sürüm ENX’in güncel duyurularından teyit edilir. ENX’e göre mevcut etiketler süreleri boyunca geçerliliğini korur ve etiketler en fazla üç yıl geçerlidir.
Müşteri gerekliliklerinin yazılı teyidi; bilgi güvenliği, prototip koruma ve veri koruma hedeflerinin, değerlendirme seviyesinin ve lokasyon kapsamının belirlenmesi.
ENX portalında kayıt adımlarına, değerlendirme sağlayıcısı seçimine ve gerçekçi bir hazırlık–değerlendirme takvimine destek.
Her kontrol için mevcut olgunluk seviyesinin görüşme, doküman ve sistem incelemesiyle ölçülmesi; hedef seviyeye göre boşluklar.
ISMS çerçevesi, risk yönetimi, erişim, tedarikçi, olay ve süreklilik süreçlerinin kuruma özel yazılması ve işletilmesi.
Kontrol–kanıt matrisi, self-assessment’ın tamamlanması ve değerlendirme formatında prova.
Bulgular için düzeltici faaliyet planı, takip değerlendirmesine hazırlık ve etiket sonrası sürdürülebilirlik.
Hazırlık VDA ISA gap analizi ile başlar ve sonuç, kontrol bazlı bir iş planına dönüşür. Dokümantasyon TISAX politika ve süreçleri kapsamında yazılır; değerlendirme öncesi son adım kanıt dosyası ve prova çalışmasıdır. Firewall, MFA, EDR, segmentasyon gibi teknik eksikler için Eretek Siber Güvenlik’in teknik güvenlik hizmetleri ile birlikte çalışılır. Süreç için TISAX hazırlık rehberimize bakabilirsiniz.
Müşterinin gizli bilgilerini işleyen tedarikçiler
ISMS süreçleri, erişim, tedarikçi, olay yönetimi
Çok gizli veya stratejik bilgi işleyenler
Daha sıkı kontroller, tedarik zinciri gereklilikleri, AL3
Prototip parça, bileşen veya araçlarla çalışanlar
Fiziksel güvenlik, erişim alanları, taşıma, gizlilik
Müşteri adına kişisel veri işleyenler
Veri işleme sözleşmeleri, kayıtlar, teknik ve idari tedbirler
Değerlendirme hedeflerinin ve seviyesinin seçimi müşteri gerekliliğine göre yapılır; ENX’in güncel hedef tanımları ve isimlendirmesi proje başında teyit edilir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. Eretek ENX tarafından onaylanmış bir TISAX değerlendirme sağlayıcısı değildir ve TISAX etiketi vermez. Değerlendirmeyi ENX onaylı değerlendirme sağlayıcıları yapar; Eretek hazırlık, dokümantasyon, kontrol uygulama ve denetim desteği sunar.
2026 içinde sipariş edilen TISAX değerlendirmeleri VDA ISA 6 ile; 1 Ocak 2027 ve sonrasında sipariş edilen değerlendirmeler ise VDA’nın 1 Temmuz 2026’da yayımladığı ISA2027 kataloğuyla yapılır (ENX duyurusu). Belirleyici olan değerlendirme siparişinin tarihidir; projeye başlarken geçerli sürüm ENX’in güncel duyurularından teyit edilir.
Başlangıç olgunluğuna, hedef sayısına, lokasyonlara ve teknik eksiklerin büyüklüğüne bağlıdır. Gap analizinden sonra gerçekçi bir takvim çıkarılır; sabit süre taahhüdü verilmez.
Değil, ancak büyük ölçüde zemin oluşturur. TISAX’ta olgunluk seviyesi, prototip koruma ve otomotive özgü gereklilikler ayrıca ele alınır. Farklar için TISAX–ISO 27001 rehberimize bakabilirsiniz.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
Proje (hazırlık) + değerlendirme dönemi desteği
Eretek ENX tarafından onaylanmış bir TISAX değerlendirme sağlayıcısı değildir ve TISAX etiketi vermez. Değerlendirmeyi ENX onaylı değerlendirme sağlayıcıları yapar; Eretek hazırlık, dokümantasyon, kontrol uygulama ve denetim desteği sunar.
Müşteri talebi, hedefler ve lokasyonlar netleşir.
Olgunluk ölçülür, iş planı çıkar.
Süreçler, dokümanlar ve teknik kontroller tamamlanır.
Self-assessment ve kanıt dosyası hazırlanır, prova yapılır.
Değerlendirme desteği ve bulgu kapatma.
ISA soru setini kuruluş gerçekleriyle eşleştirin; güvenlik olgunluğu, eksikler ve kanıtları görün.
TISAX için yalnızca dosya değil, uygulanabilir politika, süreç, kayıt ve sorumluluk sistemi oluşturun.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Ayrı ayrı belge ve çalışma üretmek yerine ortak risk, kontrol ve kanıt tabanı oluşturun.
Müşteri talebinizi, gerekli değerlendirme hedeflerini, lokasyonlarınızı ve hedef tarihinizi dinliyor; gap analizi ve hazırlık projesi için teklif hazırlıyoruz.