Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
VDA ISA soru kataloğunu kuruluşunuzun gerçek uygulamalarıyla eşleştiriyoruz: her kontrol için mevcut ve hedef olgunluk seviyesi, kanıt durumu, sorumlu ve iyileştirme önerisi; sonunda TISAX değerlendirmesine giden yolun kaç iş paketi ve hangi öncelikle ilerleyeceği.
VDA ISA gap analizi, TISAX değerlendirmesinde kullanılacak soru kataloğunun her kontrolü için kuruluşun bugünkü olgunluk seviyesinin ölçülmesi ve hedef seviyeyle arasındaki farkın iş paketlerine dönüştürülmesidir. Olgunluk değerlendirmesi; bir uygulamanın var olup olmadığına değil, tanımlı, belgelenmiş, uygulanan ve etkinliği izlenen bir süreç olup olmadığına bakar.
Kontroller “3” olarak işaretlenmiş ama tanımlı süreç ve kanıt yok; değerlendirmede seviyeler düşüyor.
Katalogdaki gereklilikler genel ifadelerle yazılmış; kuruluşa özgü karşılığı yorumlanamıyor.
Yüzlerce gereklilik var; hangilerinin önce ele alınacağı ve hangilerinin diğerlerine zemin olduğu bilinmiyor.
VDA ISA her kontrol için 0 (eksik) ile 5 (optimize) arasında olgunluk seviyeleri tanımlar; TISAX değerlendirmelerinde genel hedef seviye 3’tür (yerleşik süreç). 2026 içinde sipariş edilen TISAX değerlendirmeleri VDA ISA 6 ile; 1 Ocak 2027 ve sonrasında sipariş edilen değerlendirmeler ise VDA’nın 1 Temmuz 2026’da yayımladığı ISA2027 kataloğuyla yapılır (ENX duyurusu). Belirleyici olan değerlendirme siparişinin tarihidir; projeye başlarken geçerli sürüm ENX’in güncel duyurularından teyit edilir.
Değerlendirme hedefleri, lokasyonlar ve kapsam dışında kalan alanların netleştirilmesi.
BT, İK, idari işler, satın alma, üretim ve gerekirse prototip sorumlularıyla katalog üzerinden görüşmeler.
Seçilmiş kontrollerde politika, kayıt ve sistem ekranı düzeyinde kanıt kontrolü.
Mevcut ve hedef seviye, sapma, gerekçe ve iyileştirme önerisi.
Bağımlılıklara göre sıralanmış iş paketleri, sorumlular ve kaba efor tahmini.
Görüşmeler katalog sırasına göre değil, fonksiyonlara göre gruplanır; böylece her ekip bir kez ve kısa sürede görüşülür. Sonuçlar TISAX hazırlık projesinin iş planını oluşturur ve politika–süreç çalışmasına girdi olur. ISO 27001 sertifikası olan kuruluşlarda ortak kontroller işaretlenerek tekrar önlenir; ayrıntılar için TISAX ve ISO 27001 farkları rehberine bakılabilir.
Süreç yok veya amaca ulaşmıyor
—
Uygulama var ama tanımsız, kişiye bağlı
Dağınık kayıtlar
Planlanıyor ve izleniyor, ancak standart değil
Bölüm bazlı talimat ve kayıtlar
Tanımlı, belgelenmiş ve kurum genelinde uygulanan süreç
Onaylı prosedür + düzenli kayıt
Ölçülen ve kontrol edilen süreç
KPI ve trend raporları
Sürekli iyileştirilen süreç
İyileştirme kayıtları
Seviye tanımları VDA ISA’nın olgunluk modelinin uygulama yorumudur; resmi tanımlar katalogdaki açıklamalardır.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. Hazırlık aracıdır; etiket yalnızca ENX onaylı değerlendirme sağlayıcısının değerlendirmesi sonucunda verilir.
Değerlendirme siparişinizin tarihine göre: 2026 siparişleri için ISA 6, 1 Ocak 2027 ve sonrası siparişler için ISA2027. İkisi arasındaki farklar ayrıca raporlanabilir.
Değerlendirme hedeflerinizde prototip koruma varsa evet; ilgili alanların yerinde incelenmesi önerilir.
ISO 27001 sertifikanız varsa ortak ve farklı kontroller raporda ayrıca işaretlenir.
ISA soru setini kuruluş gerçekleriyle eşleştirin; güvenlik olgunluğu, eksikler ve kanıtları görün.
Kısa süreli proje
Gap analizi bir TISAX değerlendirmesi değildir; resmi değerlendirme ENX onaylı sağlayıcılar tarafından yapılır.
Hedef, kapsam ve doküman toplama.
Fonksiyon bazlı katalog görüşmeleri.
Seçilmiş kontrollerde kanıt kontrolü.
Olgunluk tablosu, iş planı ve yönetim sunumu.
Otomotiv müşterilerinin bilgi güvenliği talepleri için VDA ISA esaslı hazırlık ve kanıt yönetimi sağlayın.
TISAX için yalnızca dosya değil, uygulanabilir politika, süreç, kayıt ve sorumluluk sistemi oluşturun.
Mevcut kontrollerinizin standardın gerekleri karşısındaki durumunu kanıta dayalı değerlendirin.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Değerlendirme hedeflerinizi ve lokasyonlarınızı paylaşın; kontrol bazlı olgunluk ölçümü ve iş planı için teklif hazırlayalım.