TISAX認証支援コンサルティング｜TISAX認証取得支援
・TISAXラベル取得支援・
　スリープロサポート株式会社

ISOコンサルタント：トップ ＞ その他規格導入支援コンサルティング ＞ TISAX認証支援コンサルティング

自動車業界の情報セキュリティ対策をTISAXラベル取得まで支援

　自動車メーカーや取引先からTISAXへの対応を求められたものの、「何から始めればよいか分からない」「要求事項の解釈が難しい」「通常業務と並行して文書や審査資料を準備する余裕がない」とお困りではありませんか。 スリープロサポート（TPS）は、自動車関連企業や、自動車業界にサービスを提供する企業のTISAX認証対応を支援します。取引先要求・評価範囲の確認から、VDA ISAに基づく現状診断、リスクアセスメント、規程・手順書作成支援、運用、自己評価、審査準備、指摘事項の是正対応まで、専任講師が継続して支援します。 初めて情報セキュリティの仕組みを整える企業はもちろん、ISO27001などの既存の仕組みを活用したい企業、自主展開の中必要な部分だけ支援を受けたい企業にも対応します。完全サポート型では、TISAXラベル取得まで支援回数に制限を設けず追加料金なく支援します。

［TISAX対応について相談する］　［コンサルティングの見積りを依頼する］

　TISAX（Trusted Information Security Assessment Exchange）は、自動車業界の企業間で情報セキュリティの評価結果を共有するための仕組みです。ENX協会が運営し、VDA（ドイツ自動車工業会）が発行する情報セキュリティ評価カタログ「VDA ISA」を評価の基準として使用します。
　 自動車業界では、設計図面、開発データ、製造情報、試作品、顧客情報など、取引先から預かる重要な情報を適切に保護することが求められます。TISAXは、こうした情報を取り扱う企業の管理体制を共通の枠組みで評価し、その結果を取引先と共有できるようにするものです。
　一般に「TISAX認証」と呼ばれますが、制度上は、評価目的に応じた審査を経て「TISAXラベル」を取得し、ENXポータルを通じて評価結果を共有します。 共通の評価結果を複数の取引先との間で活用することで、個別の評価対応に伴う負担の軽減が期待できます。ただし、必要なラベルや評価範囲、共有方法は、取引先の要求を確認して決定することが重要です。

　TISAXの対象は、自動車部品を製造する企業に限りません。自動車業界の取引先から重要な情報を受け取り、保管・利用・加工する企業では、業務内容や取引先の方針に応じてTISAX対応を求められることがあります。

　対象となり得る業務には、次のようなものがあります。

• 自動車部品・材料の製造、加工

• 車両・部品の設計、開発、試験、評価

• ソフトウェア・システムの開発

• IT運用、保守、クラウド関連サービス

• 試作部品・試作車両の製造、保管、輸送

• 開発情報や未公開製品を扱う撮影、広告、イベント関連業務

　同じ業種でも、取り扱う情報、試作品、個人データ、対象拠点によって必要な対応は異なります。当社では、まず貴社の業務と取引先要求を確認し、対象となる範囲と準備すべき事項を整理します。

　TISAXを認証する為には（正確にはTISAX制度評価登録完了）、TISAXが指定する「基準」に則って情報セキュリティを確保、クリアする必要があります。その基準となるのが「VDA ISA」です。「VDA ISA」とはISO27001をベースにVDAが策定した情報セキュリティ評価シートのことであり、TISAX審査における評価内容の基（評価基準）となります。「VDA ISA」はドイツ語、英語、仏語、中国語の4か国で発行されており、残念ながら日本語での発行はありません。故に 審査機関は独自で翻訳して審査を行うので解釈の違いが多少出ます。また、基本的に物理的セキュリティーは必要ありません。

• 　※　VDA（Verband der Automobilindustrie）（ドイツ自動車工業会）。自動車業界特有のニーズに合った規格を開発・調整・定義する

• ・TISAXを認証する事で自動車サプライチェーンで要求されたセキュリティレベルを確保できる
  
• ・複数のOEMと取引するサプライヤーは、各々のOEMのセキュリティ要求に対応する必要がなくなる(評価の重複を避ける事による大幅な作業負荷軽減）
• ・OEMにおいて、事前に新規取引先のISMSレベルを把握できる
• ・TISAXに登録し自社のISMSレベルを公表できることによる信用性、及び取引、ビジネスチャンスの拡大
• ・既存のサプライヤー契約の更新を促進する

　スリープロサポートはTISAX認定を目指す組織を親切・丁寧かつ強力に支援致します。TISAXは自動車サプライチェーンにおけるドイツ発の独自の規格で様々な要求事項があり、組織は非常に多くの対応を求められます。スリープロサポートでは複数のプログラムを用意し、組織のニーズに応じたコンサルティングが可能です。

【完全サポート型プログラム】 ー 全くはじめからTISAXの認定活動を実施するお客様向けー

　適用範囲の決定、プロジェクトトチーム結成、規格解説、リスクアセスメント、マニュアル・規定の草案作成、内部監査員養成、審査機関選定支援などTISAX認定に係る全てのプログラムを、組織がTISAXを認定（ラベル発行）するまで無制限で支援いたします。組織の自社工数を大幅に削減すると同時に比較的短期間でTISAXの認定が可能なプログラムです。詳細はこちら

【リクエスト型プログラム】ー ある程度TISAX認証の為の活動を自社で実施している（自主展開）組織向けー
　
　TISAX認定にあたり必要なプログラムのみを提供します。例えば、リスクアセスメント支援、マニュアル・規程の規格適合性の確認、内部監査員養成セミナーなど、完全サポート型の一部のプログラム、もしくは組織がリクエストするプログラムを必要な回数分提供します。詳細はこちら　　
　

【TISAX対応を、経験ある専任講師とともに進めませんか】

　TISAX対応では、要求事項を理解し、自社の業務に合った文書・対策・運用記録を整えることが重要です。進め方が曖昧なまま担当者だけで取り組むと、判断や文書作成に多くの時間がかかります。スリープロサポートは、TISAX支援経験を持つ専任講師が、貴社の状況に応じて必要な作業を具体化し、準備からラベル取得まで支援します。

　完全サポート型では、支援回数に制限を設けず、契約範囲内の追加コンサルティング料金なく対応します。規程文書草案作成と進捗管理を通じて、通常業務と両立できる活動をサポートします。

　「これから始めたい」「既存のISO27001を活用したい」「審査準備に不安がある」など、現在の状況をお聞かせください。貴社に合った支援内容と進め方をご提案します。

　◇　「TISAXコンサルティング実績」はこちら

　◇　「TISAX導入無料セミナー」⇒　申し込みはこちら

　◇　「TISAXコンサルティング見積依頼」⇒　申し込みはこちら