교육 및 세미나/웨비나 정보
TUV 라인란드는 TISAX 평가 모델을 기반으로 한 자동차 산업의 정보 보안 레벨 평가 서비스를 제공하고 있습니다.
정보보안은 자동차산업에서도 중요합니다. 개발 프로세스에서 설계 데이터의 교환, 제조 프로세스의 기능적 보안, 네트워크화된 생산 시스템 간의 자동화된 데이터 교환뿐만 아니라 생산의 가용성 및 신뢰성에도 중요합니다. 정보보안은 또한, 차량 자체에도 적용됩니다. 자동차 산업의 서비스 제공업체 또는 공급업체로서, 정보 보안과 관련된 표준화되고 구체적인 요구사항의 준수 여부를 정기적으로 고객에게 입증해야 합니다.
TUV 라인란드는 자동차 산업을 위한 TISAX (Trusted Information Security Assessment Exchange) 평가 모델을 기반으로 한 정보 보안 레벨 평가 서비스를 제공합니다.
TISAX는 VDA ISA를 기반으로 하는 회사간 평가 및 교환 메커니즘입니다. 독일 자동차 산업협회 (VDA)의 정보 보안 평가 (ISA, Information Security Assessment)는 ISO 27001에 따른 정보 보안 경영 시스템 (ISMS) 의 필수 기능이 포함되어 있습니다.
왜 TISAX에 참여해야 합니까?
각 회사의 민감한 정보를 처리하는 자동차 제조사 및 공급업체의 모든 공급업체 및 협력사는 고객의 요구사항을 충족시키기 위해 TISAX를 적극적으로 사용하는데 관심을 가져야 합니다. TISAX 인증을 통해 다음과 같은 이점을 가질 수 있습니다.
- 평가는 잠재적 개선과 같은 조직의 중요한 부가 가치를 제공합니다.
- 기존 공급업체 관계 갱신을 보다 쉽게 할 수 있습니다.
- TISAX 평가를 통해 일반 고객 이상으로 인정받을 수 있습니다.
TISAX 평가 절차
TISAX 평가는 TISAX에 따라 공인된 평가 기관에서만 수행할 수 있습니다. TUV 라인란드는 TISAX에 따라 전 세계 자동차 산업 기업을 심사하고 인증 권한을 받은 평가기관입니다.
1. 정의 : OEM에 의한 평가 수준 정의
2. 등록 : ENX에 조직 등록 (Scope ID 부여)
3. 초기 평가 : 레벨 2의 경우 오디오 컨퍼런스 또는 현장 평가를 통해 문서 및 프로세스, 프로토 타입, 제삼자 관계를 평가하고, 레벨 3은 현장 평가를 통해 평가 진행
4. 조사결과 발표 : 시정조치 계획의 결과와 발표 및 검증, 보고서 작성을 통한 초기평가 완료에 관한 논의
5. 결과 수정 : 기업은 시정조치 계획에 따라 결과 수정
6. 후속 평가 : 조사 결과와 함께 문서, 프로세스의 추가 검사 및 평가, 후속 평가 보고서 작성, 모든 부적합이 제거되면 TISAX 라벨 발행
TUV 라인란드는 전 세계 500여 개의 지사와 시험소에서 20,000여 명의 직원이 품질과 안전, 환경을 위해 다양한 산업 분야의 시험, 검사, 인증, 평가 및 교육 서비스를 제공하고 있는 글로벌 시험, 인증기관입니다. 현재 ICT 역량과 산업, 모빌리티에 대한 통합적인 전문지식을 모두 갖춘 최대 규모의 시험, 평가기관으로서 디지털 트랜스포메이션 프로세스를 통해 IT, 사이버 보안 및 통신에 대한 종합 컨설팅 및 솔루션으로 민간 및 공공 부문을 지원해오고 있습니다.
ICT 분야의 전 세계 600여 명의 전문가와 함께 TUV 라인란드는 시스템의 구현, 운영 및 인증을 통해 전략적 컨설팅, 설계 및 프로세스 최적화를 제공합니다. TISAX 인증에 대한 자세한 내용은 TUV 라인란드로 문의하시기 바랍니다.