Le label demandé par vos clients automobiles

Préparation à l’évaluation TISAX®

Un constructeur ou un équipementier vous demande un label TISAX® avant de signer, ou pour continuer à travailler avec vous. Nous vous aidons à préparer l’évaluation, étape par étape, jusqu’au plan d’actions correctives.

Durée : Estimation après le diagnostic

Pour qui

Éditeurs de logiciels, fournisseurs de services numériques pour l’automobile, bureaux d’études, prestataires d’ingénierie et sous-traitants industriels. Que vous soyez déjà certifié ISO 27001 ou que vous démarriez de zéro, nous préparons la démarche dans le bon ordre.

Ce que nous faisons

Diagnostic et feuille de route. Nous comparons votre organisation au catalogue VDA ISA et aux objectifs demandés par votre client. Vous recevez un état des lieux par exigence, la liste des écarts et une feuille de route avec une estimation de la charge de travail, avant de commander l’évaluation.
Préparation du dossier. Nous construisons avec vous les politiques, l’analyse de risques, la répartition des responsabilités avec vos prestataires cloud, la gestion des accès, la journalisation, les sauvegardes, la sécurité des développements et le suivi des fournisseurs. Nous vous aidons à renseigner l’auto-évaluation ISA et à rassembler les preuves attendues.
Audit à blanc. Un auditeur qui n’a pas participé à la mise en œuvre passe votre dossier et vos équipes en revue : documents, entretiens, démonstrations et échantillonnage. Vous recevez un rapport avec les écarts et un plan d’actions.
Accompagnement pendant l’évaluation. Nous vous aidons à comparer les offres des prestataires d’audit agréés, préparons vos interlocuteurs aux entretiens et restons disponibles pendant l’évaluation. Si des écarts sont relevés, nous rédigeons avec vous le plan d’actions correctives et vous aidons à le tenir.

TISAX® en clair

TISAX® est le dispositif d’évaluation de la sécurité de l’information mis en place par l’industrie automobile et géré par l’association ENX. Il permet à un fournisseur de faire évaluer une fois sa sécurité, puis de partager le résultat avec plusieurs clients.

L’évaluation s’appuie sur le catalogue VDA ISA, qui reprend la logique de l’ISO 27001 et ajoute des exigences propres au secteur. Il comprend trois volets : sécurité de l’information, protection des prototypes et protection des données. Chaque exigence est notée selon un niveau de maturité.

Le niveau d’évaluation (AL2 ou AL3) et les objectifs à couvrir sont fixés par votre client. Les évaluations sont réalisées par des prestataires d’audit agréés par l’ENX. Les règles, les délais et les conditions d’obtention du label sont définis par l’ENX et peuvent évoluer ; les documents officiels de l’association font foi.

Comment nous travaillons

Un premier échange pour comprendre votre périmètre, vos clients et le niveau demandé. Un diagnostic, puis une proposition au forfait. Une phase de préparation dont la durée dépend des écarts constatés. Un audit à blanc avant l’évaluation. Et un suivi jusqu’à la clôture du plan d’actions.

Chaque recommandation s’appuie sur un fait observé chez vous, avec un responsable et une date.

Pourquoi nous

Nous travaillons en français, en anglais et en allemand. Quand votre donneur d’ordre est en Allemagne, cela simplifie les échanges. Nous sommes présents à Marseille et à Aix-la-Chapelle.

Nous travaillons sur TISAX® depuis neuf ans, depuis les débuts du dispositif, et avons accompagné quinze dossiers d’évaluation, à distance comme sur site. Nous connaissons aussi l’ISO 27001 comme auditeurs et comme RSSI externes. Si vous visez l’ISO 27001 et TISAX®, nous menons les deux démarches ensemble, avec un seul système de management et un seul dossier de preuves.

Questions fréquentes

Délivrez-vous le label TISAX® ?

Non. Seuls les prestataires d’audit agréés par l’ENX réalisent l’évaluation et transmettent les résultats. Nous vous préparons à cette évaluation et vous accompagnons pendant son déroulement.

Nous sommes certifiés ISO 27001. Est-ce suffisant ?

C’est une bonne base, mais le catalogue ISA ajoute des exigences qui ne figurent pas dans l’ISO 27001, en particulier sur les prototypes, la protection des données et les fournisseurs. Le diagnostic permet de mesurer l’écart restant.

Combien de temps faut-il ?

Cela dépend de votre point de départ, du niveau d’évaluation demandé et de la disponibilité de vos équipes. Nous vous donnons une estimation après le diagnostic.

Combien ça coûte ?

Chaque mission fait l’objet d’un devis après le diagnostic. Nous travaillons au forfait.

TISAX® et ENX® sont des marques déposées de l’association ENX. T-SCOP n’est pas un prestataire d’audit agréé par l’ENX et ne réalise pas d’évaluation TISAX®. L’obtention, le maintien ou le refus d’un label dépendent du respect des exigences par votre entreprise et des règles de l’ENX. Les informations sur le dispositif TISAX® sont données à titre d’information ; seuls les documents officiels de l’ENX font foi.

Contactez-nous

Parlons de l’exigence à laquelle vous devez répondre

Une certification à obtenir, un label à atteindre, un usage de l’IA à encadrer ?

Nous contacter