Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
OEM ve Tier-1 müşterilerden gelen bilgi güvenliği anketlerini, sözleşme şartlarını, müşteri denetimlerini ve tedarik zinciri gerekliliklerini yönetiyoruz; yanıtları tutarlı kanıtlara dayandırıyor, kendi alt tedarikçilerinize yönelik güvenlik gerekliliklerini de tanımlıyoruz.
Otomotiv tedarikçi bilgi güvenliği hizmeti, müşterilerin güvenlik taleplerinin (anketler, portal soruları, sözleşme ekleri, yerinde denetimler) sistematik biçimde yanıtlanması ve kuruluşun kendi tedarik zincirine aynı gerekliliklerin aktarılmasıdır. Amaç her talebe sıfırdan yanıt hazırlamak yerine, tekrar kullanılabilir bir kanıt kütüphanesi kurmaktır.
Benzer sorular farklı kişilerce farklı yanıtlanıyor; tutarsız beyanlar güven kaybına yol açıyor.
Güvenlik ve gizlilik ekleri imzalanıyor ancak içerdiği yükümlülükler operasyona aktarılmıyor.
Yüksek koruma ihtiyacı olan bilgiler alt tedarikçilerle paylaşılıyor; onlardan kanıt istenmiyor.
Otomotiv müşterileri bilgi güvenliğini sözleşme, TISAX talebi ve kendi denetimleriyle tedarikçilere aktarır. ENX’in ISA2027 duyurusuna göre çok yüksek koruma ihtiyacında tedarikçiler için TISAX etiketi, eşdeğer değerlendirme veya tedarikçi denetimi gibi gereklilikler güçlendirilmiştir; bu da alt tedarikçi yönetimini daha önemli hale getirir.
Müşteri bazında anket, portal, sözleşme eki ve denetim taleplerinin listelenmesi.
Sık sorulan konularda (erişim, yedek, olay, eğitim, fiziksel güvenlik) onaylı yanıt ve kanıt seti.
Yanıtların hazırlanması, teknik ekiple doğrulanması ve onay akışı.
Denetim gündemi, kanıtlar, saha turu ve görüşme hazırlığı.
Tedarikçi sınıflandırması, sözleşme maddeleri ve değerlendirme formları.
Kanıt kütüphanesi TISAX hazırlığı ve varsa ISO 27001 kayıtları üzerine kurulur; alt tedarikçi süreçleri tedarikçi ve üçüncü taraf risk yönetimi ile tasarlanır. Üretim ortamına dair sorular için IT/OT uyum çalışmasının çıktıları kullanılır.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Yanıtları ekibinizle birlikte hazırlıyoruz; nihai beyan ve onay kuruluşunuza aittir.
Müşteri gerekliliğine bağlıdır. Bazı müşteriler anket ve denetimle yetinir, bazıları TISAX etiketini şart koşar.
Paylaşılan bilginin koruma ihtiyacına göre etiket, eşdeğer değerlendirme veya kendi değerlendirmeniz istenebilir; sözleşmeye yansıtılması gerekir.
Müşteri kabul ederse destek rolüyle bulunabiliyoruz; hazırlık her durumda önceden yapılır.
OEM ve Tier-1 müşteri talepleri, bilgi güvenliği anketleri ve tedarik zinciri kontrollerini yönetin.
Proje veya ihtiyaç bazlı destek
Yanıtlar beyan değil, gösterilebilir kanıtlara dayanır; abartılı beyanlar sözleşme riski doğurur.
Tüm müşteri talepleri toplanır.
Ortak yanıt ve kanıt seti hazırlanır.
Bekleyen anket ve denetimler tamamlanır.
Alt tedarikçi gereklilikleri devreye alınır.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
Dış hizmet sağlayıcıların erişimlerini, taahhütlerini ve risklerini kontrol altına alın.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Üretim sistemlerinin güvenlik kontrollerini kalite ve bilgi güvenliği gereklilikleriyle eşleştirin.
Aldığınız anketleri, sözleşme şartlarını ve müşteri denetim taleplerini paylaşın; yanıt ve kanıt hazırlığı için çalışma modeli önerelim.