Conformité TISAX
TISAX (Trusted Information Security Assessment Exchange) est la norme d’évaluation de la sécurité de l’information utilisée dans l’ensemble du secteur automobile. Initialement mise en place par les équipementiers allemands, elle est désormais attendue dans l’ensemble de la chaîne d’approvisionnement automobile, y compris par des fournisseurs situés bien au-delà des frontières allemandes. Si vous traitez des données relatives à des prototypes, des données issues de véhicules connectés ou toute information qu’un constructeur automobile considère comme sensible, une évaluation TISAX fera probablement partie de votre parcours, qu’il s’agisse d’une exigence actuelle ou à venir.
Ce qui distingue TISAX d’un cadre de sécurité général, c’est que le périmètre d’évaluation spécifique et le niveau de maturité requis dépendent de ce que vous traitez concrètement : les pièces de prototypes sont soumises à des exigences différentes, souvent plus strictes, que les informations commerciales générales, et les données des véhicules connectés s’accompagnent d’un ensemble d’attentes qui leur est propre. Il est essentiel de bien définir le périmètre dès le départ, car un périmètre trop large entraîne un gaspillage d’efforts, tandis qu’un périmètre trop restreint conduit à l’échec de l’évaluation proprement dite.
Lorsque les organisations rencontrent des difficultés
Le problème le plus courant consiste à considérer TISAX comme un obstacle ponctuel à surmonter avant la conclusion d’un contrat spécifique, plutôt que comme un état permanent que vous devez maintenir. Les résultats d’évaluation ont une durée de validité définie, et les contrôles sous-jacents doivent continuer à fonctionner entre-temps, et non pas simplement être mis en place juste avant l’arrivée de l’évaluateur.
Comment je pourrais vous aider
Je commencerais par une analyse des écarts par rapport au niveau d’évaluation spécifique requis par votre situation, puis je m’attacherais à combler ces écarts de manière réellement viable au quotidien — et non pas dans la précipitation juste avant la période d’évaluation. Si vous découvrez TISAX, je vous aiderai également à comprendre ce qu’exigent réellement vos relations clients spécifiques, car cela varie davantage que ce que l’on pourrait croire.
Si un client du secteur automobile vous impose une exigence TISAX, voyons ensemble ce que vous devez réellement mettre en œuvre.