Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Otomotiv tedarikçileri için TISAX, ISO 27001 ve IATF 16949 BT gerekliliklerini tek bir uyum programında birleştiriyoruz: ortak kontrol kütüphanesi, tek risk metodolojisi, tek doküman seti, entegre iç denetim ve tek kanıt kütüphanesiyle tekrarlanan işleri ortadan kaldırarak.
Entegre uyum programı, birbirine benzeyen gereklilikleri olan çerçeveleri tek bir yönetim yaklaşımıyla karşılamaktır. Bir erişim gözden geçirmesi kaydı aynı anda ISO 27001 Ek A kontrolünün, VDA ISA kimlik ve erişim yönetimi kontrolünün ve ITGC erişim kontrolünün kanıtı olabilir; bir siber tatbikat raporu hem IATF 6.1.2.3 hem de TISAX iş sürekliliği gerekliliğine katkı sağlar.
Her denetim için ayrı klasör, ayrı format, ayrı sorumlu.
IATF risk analizi, ISO 27001 risk kaydı ve TISAX değerlendirmesi farklı yöntemlerle yapılıyor.
Gözetim denetimi, TISAX yenilemesi ve müşteri denetimi aynı aylara denk geliyor.
ISO/IEC 27001 yönetim sistemi omurgasını, VDA ISA otomotive özgü olgunluk ve prototip gerekliliklerini, IATF 16949 SI’ları (6.1.2.1, 6.1.2.3, 7.1.3.1, 7.2.1) ise üretim sürekliliği ve siber koruma beklentilerini getirir. Ortak kontrol kütüphanesi her kontrolün hangi çerçeveye hizmet ettiğini gösterir.
ISO 27001 Ek A, VDA ISA ve IATF BT gereklilikleri arasında ortak kontrol kütüphanesi.
Bilgi güvenliği, üretim sürekliliği ve siber riskler için ortak ölçekler.
Tekrarsız politika ve prosedürler; çerçeve referansları.
Kontrol bazlı, çok çerçeveye etiketlenmiş kanıtlar.
İç denetim, YGG, tatbikat, gözetim, TISAX yenileme ve müşteri denetimleri.
Aylık takip, yönetim raporu ve yıllık plan.
Program genellikle mevcut en olgun sistemin (çoğunlukla IATF veya ISO 27001) üzerine kurulur. VDA ISA gap analizi ve ISO 27001 gap analizi tek çalışmada birleştirilir; kanıtlar SharePoint kütüphanesinde tutulur ve program vCISO modeliyle yönetilebilir. Farklar için TISAX ve ISO 27001 rehberine bakabilirsiniz.
Madde 6.1.2
Risk yönetimi
6.1.2.1 (SI 21)
BİT süreklilik hazırlığı
İş sürekliliği
6.1.2.3 (SI 3)
Ağ güvenliği kontrolleri
Ağ yönetimi
7.1.3.1 (SI 18)
Madde 7.3 + Ek A
Farkındalık
7.2.1 (SI 22)
Bilgi yedekleme
Yedekleme
7.5.3.2.1 kayıt saklama
Eşleştirme özet niteliğindedir; kontrol numaraları kullanılan katalog sürümüne göre ayrıntılandırılır.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır; her çerçevenin değerlendirme kuruluşu ayrıdır. Birleşen, hazırlık ve kanıt altyapısıdır.
Kalite ve BT ekipleri birlikte çalışır; roller ortak RACI ile netleşir.
En olgun olan sistem omurga olarak seçilir.
İlk entegrasyon bir proje dönemidir; ardından yıllık takvimle sürekli işletilir.
Ayrı ayrı belge ve çalışma üretmek yerine ortak risk, kontrol ve kanıt tabanı oluşturun.
Çok yıllı program (proje + sürekli)
Her çerçevenin değerlendirme/belgelendirme kararı ilgili bağımsız kuruluşa aittir; program hazırlık ve işletimi kapsar.
Çerçeveler ve mevcut durum eşlenir.
Risk, doküman ve kanıt yapısı birleştirilir.
Entegre takvim yürütülür.
Her çerçevenin denetimine ortak kanıtla girilir.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
Bilgi güvenliği yönetim sistemini sıfırdan kurun; kapsam, risk, kontrol, süreç ve kanıtları denetime hazır hale getirin.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Mevcut sertifikalarınızı, müşteri taleplerinizi ve denetim takviminizi paylaşın; entegre program kapsamı ve yol haritası önerelim.