Segurança da Informação na MCG
Na MCG, a avaliação dos Sistemas de Gestão de Segurança de Informação (SGSI) está certificada pelo referencial TISAX – Trusted Information Security Assessment Exchange.
O que é o TISAX?
- Referencial criado pela associação automóvel alemã VDA.
- Baseado na norma ISO/IEC 27001.
- Permite a fornecedores, parceiros e fabricantes:
- Cumprirem uma matriz comum de processos.
- Garantirem proteção de dados sensíveis.
- Facilitarem a colaboração em toda a cadeia de valor da indústria automóvel.
A norma TISAX garante assim que empresas e fornecedores protegem dados sensíveis de projetos, veículos e propriedade intelectual.
Funciona através de uma avaliação realizada por auditores credenciados, com os resultados registados numa plataforma aceite por vários fabricantes.
A TISAX ajuda a evitar múltiplas auditorias repetitivas, aumenta a confiança na cadeia de fornecimento e assegura o cumprimento de requisitos legais de proteção de dados e segurança da informação.
O que garante a ISO 27001?
A norma ISO 27001 tem como objetivo manter e melhorar o SGSI de uma organização, assegurando:
- Confidencialidade, integridade e disponibilidade da informação.
- Políticas de segurança de informação.
- Controlos de acessos.
- Gestão de incidentes.
- Encriptação de dados.
- Continuidade de negócio.
- Formação e sensibilização de colaboradores.