ISO 27001 ve TISAX Arasındaki Farklar

ISO/IEC 27001 ve TISAX sık sık birlikte anılır, hatta birbirinin yerine kullanılır. Oysa amaçları, değerlendirme biçimleri ve sonuçları farklıdır. Bu rehber farkları açıklar ve iki hedefin birlikte nasıl hazırlanabileceğini anlatır.

Kısa karşılaştırma

Temel fark: yönetim sistemi ve olgunluk değerlendirmesi

ISO/IEC 27001, kurumun bilgi güvenliğini bir yönetim sistemi olarak (bağlam, liderlik, risk değerlendirmesi, iç denetim, yönetim gözden geçirmesi, sürekli iyileştirme) kurup işlettiğini doğrular. TISAX ise VDA ISA kataloğundaki kontrollerin olgunluk seviyesini ve sektöre özgü gereksinimleri (ör. prototip koruma) değerlendirir. Bu nedenle ISO 27001 sertifikası TISAX hazırlığını kolaylaştırır ama otomatik olarak TISAX etiketi anlamına gelmez.

Hangisine ihtiyacınız var?

• Otomotiv müşteriniz TISAX etiketi istiyorsa ISO 27001 sertifikası tek başına bu talebi karşılamaz.
• Farklı sektörlere hizmet veriyor ve genel kabul gören bir belge istiyorsanız ISO/IEC 27001 daha geniş tanınır.
• Her iki talep de varsa ortak kontroller tek bir çalışma ile hazırlanabilir.

Birlikte hazırlık için yol haritası

1. Kapsamı her iki çerçeve için tanımlayın.
2. Tek bir risk değerlendirmesi yöntemi ve risk kaydı kullanın.
3. VDA ISA soruları ile ISO/IEC 27001 Ek A kontrollerini eşleştiren bir kontrol matrisi hazırlayın.
4. Her kontrol için tek bir kanıt kaynağı belirleyin; iki ayrı belge seti üretmeyin.
5. Prototip koruma veya veri koruma gibi TISAX’a özgü gereksinimleri ayrı bir çalışma paketi olarak ele alın.
6. İç değerlendirme ile iki çerçeveyi aynı anda prova edin.

Eretek, ISO/IEC 27001 sertifikası veya TISAX etiketi vermez; hazırlık ve teknik danışmanlık sağlar.

Ayrıntılar için ISO 27001 Danışmanlığı ve BGYS Kurulumu ve TISAX Danışmanlığı, doküman seti için Bilgi Güvenliği Politikaları ve Prosedürler, sürekli takip için vCISO sayfalarımızı inceleyebilirsiniz.