TISAX: preparar a avaliação começa pela evidência
A ENX identifica o ISA, publicado pela VDA, como o catálogo que serve de base às avaliações TISAX. Esta abordagem permite avaliar a maturidade da segurança da informação no setor automóvel e partilhar resultados com parceiros através do portal ENX. ENX — Information Security Assessment.
Para uma empresa fornecedora, a preparação deve começar pela definição do âmbito: instalações, processos, informação tratada e compromissos assumidos perante os clientes. Reunir políticas sem confirmar a sua aplicação deixa por responder a questão principal: como se protege efetivamente a informação?
Como preparação prática, recomendo selecionar um processo real e acompanhar o percurso da informação: quem recebe os dados, quem autoriza o acesso, onde são guardados e como são eliminados. Este exercício ajuda a identificar diferenças entre os procedimentos escritos e a operação.
Uma autoavaliação útil deve produzir ações com responsáveis e datas. Convém reunir evidências de revisão de acessos, tratamento de incidentes, continuidade e acompanhamento dos fornecedores, escolhidas de acordo com o âmbito e os requisitos aplicáveis.
Antes de contratar a avaliação, confirme com o prestador a versão do ISA, os objetivos e as condições aplicáveis. Um ensaio interno com entrevistas e amostragem documental é uma forma prática de testar a preparação da equipa.
Próximo passo: Avalie as necessidades de preparação e auditoria da sua organização. Entrar em contacto.