Ya vivimos en la sociedad de la información: gran parte de nuestras actividades diarias se basan en el almacenamiento, el uso y la transmisión de información. En la automoción, fabricantes y proveedores comparten a diario datos sensibles como diseños o prototipos. La información es un activo, tangible o intangible, con un determinado valor para los procesos de negocio de las organizaciones. Por eso debe protegerse de forma proporcional a ese valor.
La seguridad de la información debe aplicarse a toda la información, sea cual sea su fuente, tipo, estado o forma, sin confundirla con la seguridad informática. Esta forma parte de aquella, pero la seguridad de la información también abarca el papel, la protección física y los prototipos.
TISAX, el estándar de evaluación de la seguridad de la información del sector de la automoción impulsado por la VDA, se basa en el catálogo VDA ISA, derivado de la norma ISO/IEC 27001. Este catálogo define los controles necesarios para proteger la información según sus dimensiones de seguridad: Confidencialidad, Integridad y Disponibilidad.
TISAX se basa en la gestión de los riesgos: estos se identifican, se evalúan y se tratan según el nivel de protección que requiere la información. Así se adapta a cualquier organización y genera confianza en toda la cadena de suministro.
En esta ficha podrá descargar una práctica presentación en PDF del estándar TISAX
*Estas acciones son solo ejemplos y deben adaptarse a la realidad de cada organización y a los objetivos de evaluación TISAX que le exijan sus clientes.
Muchas organizaciones no conocen la información que gestionan, o no saben lo importante que es, hasta que una incidencia les enfrenta a la dura realidad. En la automoción, una fuga de datos de un cliente o de un prototipo puede tener consecuencias muy graves.
Las organizaciones están expuestas a múltiples amenazas (fallos energéticos, malware, fraude, error humano, fallo de equipos, accesos indebidos, desastres naturales, espionaje industrial, …), a las que son más o menos vulnerables y para cuya gestión deben estar preparadas.
Implantar las medidas de seguridad exigidas por TISAX, según el catálogo VDA ISA, permite reducir la probabilidad de que esas amenazas se materialicen y estar preparados para minimizar su impacto si ocurren (pérdidas financieras, multas, pérdida de clientes y de contratos, daños de imagen, interrupción de la producción, costes de recuperación, …).
TISAX nos lleva a establecer las políticas, procedimientos, herramientas informáticas y medidas físicas necesarias para proteger nuestros activos de forma proporcionada, de acuerdo con los niveles de protección que exigen nuestros clientes.
Empresas comprometidas con la seguridad de la información, que garantizan una gestión de la información conforme a las exigencias del sector de la automoción.
TISAX está pensado para la industria de la automoción y se aplica a organizaciones de cualquier tamaño que formen parte de su cadena de suministro. Define qué controles de seguridad de la información deben tener según el tipo de información que gestionan.
Es especialmente útil para las empresas que manejan información sensible de fabricantes o proveedores del sector, como fabricantes de componentes, ingenierías, empresas de diseño y desarrollo, proveedores de servicios de tecnología, logística o pruebas, o cualquier otra organización que trabaje con prototipos, datos técnicos o datos personales de sus clientes.
